Nieprzeczytane posty
-
- Tematy
- Odpowiedzi
- Ostatni post
-
-
Nowy post 2-FDCK DIAMOND Chemcentrum.nl - opinie, recenzje, działanie, opis
Treść ostatniego posta:@sirius3, i did that few times. Both orally and intranasaly. Much
More euphoria and of coz additional disso effects - 43 Odpowiedzi
-
Ostatni post autor: satinfemdom80
10 mies. temu
-
-
-
Nowy post Jaki najlepszy mix pod libido i sex?
Treść ostatniego posta:
ktory z polskich sklepów rodzaj poopersa najlepiej polecasz ?satinfemdom80 pisze: ↑10 mies. temuGtr, jest troche w necie. Polskie sklepy z wysylka na paczkomat, ale najlepsza jakosc w sklepach z zagranicy (z francji najlepiej). - 24 Odpowiedzi
-
Ostatni post autor: Gtr
10 mies. temu
-
-
-
Nowy post telefon twój wróg śmiertelny
Treść ostatniego posta:Telefon nie jest tak straszy. wazne jak z niego korzystać
Gdy chcecie byc anonimowi proponuje zainstalowania VPNA w nim + aplikacja z google play ''Fake GPS location'' i ustawiacie sobie np usa, oraz gdy zamawiacie cos skas to zamawiajcie z przegladarki Tor Browser. - 24 Odpowiedzi
-
Ostatni post autor: rikko
10 mies. temu
-
-
-
Nowy post Testy na zawartość i czystość Research Chemicals
Treść ostatniego posta:I wszystko jasne. - 5 Odpowiedzi
-
Ostatni post autor: hexax
10 mies. temu
-
-
-
Nowy post 3-CMC Bolchemist.eu - opinie, recenzje, działanie, opis
Treść ostatniego posta:Produkt zupełnie odmienny od GLASS. Niweluje działanie alkoholu. Nie widzę tej energii, bardziej skupienie i więcej serotoniny.
Dość lajtowne. Dopiero sprawdzam. Z pewnością napiszę później bardziej profesjonalnie.
Odrobinę przypomina mi pentedron.
Z tym, że na pentedronie, szczególnie od "Gienka" mógłbym w tydzien dom zbudować
Dam znać. Poprosiłem Vendora o próbkę Tadalafilu i też coś skrobnę od siebie - 41 Odpowiedzi
-
Ostatni post autor: iandi
10 mies. temu
-
-
-
Nowy post 2-CMC - Ortoklefedron
Treść ostatniego posta:Dobra. Temat łączy cechy 3 i 4 cmc, ale jest bardziej lajtowy, nawet IV. Jak ktoś szuka pierdolniecia, to nie tutaj, ale żeby mieć dobry humor w dzień wypada spoko. Na pewno nie jest to nieaktywna chujnia. Ujdzie w tlunie choć do mmc nie ma nawet co porównywać, nie ma podjazdu. Na mocna fazę się nie nadaje, ale jest aktywne i do umilenia dzionka jest bardzo fajne s sumie. Przeciętne, ale nie jest to chujnia imo - 64 Odpowiedzi
-
Ostatni post autor: mukbak41
10 mies. temu
-
-
-
Nowy post Dihydrokodeina (DHC Continus)
Treść ostatniego posta:Podobno nie uzależnia psychicznie ani fizycznie. - 6 Odpowiedzi
-
Ostatni post autor: tenen303
10 mies. temu
-
-
-
Nowy post Dlaczego warto uczyć się OSINT
Treść ostatniego posta:@H3XBYTE, propsuję bardzo mocno. Sam hobbistycznie zgłębiam wszelkie tematyki technologicznie więc informacje napisane przez Ciebie są dla mnie zawsze na plus. Poza tym - wiem, że jestem człowiekiem, czyli najsłabszym ogniwem... - 21 Odpowiedzi
-
Ostatni post autor: Eugeniusz
10 mies. temu
-
-
-
Nowy post Hamulce
Treść ostatniego posta:Sentino:
Lek jest wskazany do krótkotrwałego, objawowego leczenia sporadycznie występującej bezsenności u osób dorosłych, w wieku powyżej 18 lat, zwłaszcza w przypadku występowania: trudności z zasypianiem, częstych przebudzeń nocnych, wczesnego budzenia w godzinach porannych związanych ze stresem bądź zmianą stref czasowych. - 9 Odpowiedzi
-
Ostatni post autor: takBOnie
10 mies. temu
-
-
-
Nowy post Diler zobaczył policjanta rozmawiającego z jego dziewczyną i rzucił się na niego z łapami.
Treść ostatniego posta:
Cipa i tyle.Marty_Feldman pisze: ↑10 mies. temuYou don't even know how hard he laughs at the fact that the guy is blinded by you know what - 45 Odpowiedzi
-
Ostatni post autor: Tampoon
10 mies. temu
-
-
-
Nowy post 3-MMC Louis Vuitton Katys-candys.vn - opinie, recenzje, działanie, opis
Treść ostatniego posta:Zamówione. Liczę na dobrą starą trójkę - 17 Odpowiedzi
-
Ostatni post autor: Meiblack
10 mies. temu
-
-
-
Nowy post RECENZJE / SAMPLE
Treść ostatniego posta:With these samples it's always the case that everyone wants and then no one writes an opinion. - 40 Odpowiedzi
-
Ostatni post autor: Marty_Feldman
10 mies. temu
-
-
-
Nowy post Sklep z wysyłką do Australii
Treść ostatniego posta:Napisz do partnerów z forum wiadomości i się po prostu zapytaj. - 1 Odpowiedzi
-
Ostatni post autor: ziPPo_33
10 mies. temu
-
-
-
Nowy post ORANGE DISCO PILLS Chemcentrum.nl - opinie, recenzje, działanie, opis
Treść ostatniego posta:Wiadomo że do japnie ale ja to lubie jeszcze jak zaczyna wchodzić przyjebać sniffa w lewą czy prawą, a najlepiej w obieStąd moje pytanie czy nie ma tam jakichś wypełniaczy co by popsuło zamierzony efekt.
- 6 Odpowiedzi
-
Ostatni post autor: Marco333
11 mies. temu
-
-
-
Nowy post NORFLURAZEPAM 5mg Chem-casino.com - opinie, recenzje, działanie, opis
Treść ostatniego posta:Warto to sobie kupić na sytuacje awaryjne? - 10 Odpowiedzi
-
Ostatni post autor: RC_inside
11 mies. temu
-
-
- 26 Odpowiedzi
-
Ostatni post autor: tenen303
11 mies. temu
-
-
Nowy post Piguły 3-MMC Punisher Katys-candys.vn - opinie, recenzje, działanie, opis
Treść ostatniego posta:Je silný, ale ne tak silný, aby musel být rozdělen na čtyři části. Beru ji jako celek a necítím žádné potíže. - 10 Odpowiedzi
-
Ostatni post autor: Zlatoslav
11 mies. temu
-
-
-
Nowy post Zabezpieczenie telefonu
Treść ostatniego posta:A ja bym chciał kontynuować tematykę tej rozmowy:
Mimo zaawansowanych technologii i licznych środków bezpieczeństwa, nie jest możliwe zabezpieczenie urządzenia w 100%.
Zwłaszcza telefonu, który jest nadszarpnięty pod względem bezpieczeństwa.
1. Luki w oprogramowaniu
Każdy system operacyjny, taki jak Android czy iOS, jest narażony na błędy programistyczne, które mogą stworzyć luki w zabezpieczeniach. Te luki mogą być wykorzystywane przez cyberprzestępców, aby zdobyć nieautoryzowany dostęp do urządzenia. Luki zero-day, które są nieznane producentowi oprogramowania i społeczności zajmującej się bezpieczeństwem, stanowią szczególne zagrożenie.
- Znajdowanie luk: Cyberprzestępcy mogą używać narzędzi do statycznej i dynamicznej analizy kodu, takich jak IDA Pro czy Burp Suite, aby identyfikować luki w aplikacjach.
- Wyjątkowe techniki: Atakujący mogą korzystać z technik takich jak fuzzing* (automatyczne testowanie aplikacji w celu odkrycia błędów) oraz **reverse engineering (analiza kodu źródłowego w celu zrozumienia jego działania) w celu wykrycia nieznanych wcześniej luk.
- Ochrona przed exploitami: Producent wprowadza poprawki, ale opóźnienia w ich wdrożeniu mogą pozostawiać urządzenia narażone przez długi czas. Dodatkowo, antywirusy i systemy wykrywania intruzji (IDS) mogą nie być w stanie rozpoznać nowego exploit w momencie jego pojawienia się.
2. Złośliwe aplikacje
Złośliwe aplikacje mogą być projektowane w sposób, który pozwala im prześlizgnąć się przez procesy weryfikacji aplikacji w sklepach takich jak Google Play czy App Store.
- Mechanizmy infekcji: Aplikacje mogą wykorzystywać uprawnienia przyznane podczas instalacji do zbierania danych użytkownika. Mogą one korzystać z permissions escalation (rozszerzanie przyznanych uprawnień) do uzyskania dostępu do wrażliwych informacji.
- Ukryte działania: Złośliwe aplikacje mogą być zakamuflowane jako legalne aplikacje i mogą korzystać z technik takich jak code obfuscation (zaciemnianie kodu) w celu utrudnienia analizy ich działań.
- Przykłady ataków: Aplikacje mogą wykorzystywać keyloggery (rejestratory naciśnięć klawiszy) oraz trojany do przechwytywania danych użytkownika. Inne techniki obejmują phishing w aplikacjach (podszywanie się pod legalne interfejsy aplikacji) oraz manipulację uprawnieniami (dodawanie nieautoryzowanych uprawnień).
3. Phishing i socjotechnika
Phishing i socjotechnika to techniki, które wykorzystują manipulacje psychologiczne do wyłudzania informacji.
- Techniki phishingowe: Ataki phishingowe mogą wykorzystywać spear phishing (celowane ataki na konkretne osoby lub grupy) oraz whaling (atak na osoby na wyższym szczeblu). Mogą stosować również email spoofing (podszywanie się pod zaufane źródła) i fake login pages (fałszywe strony logowania) w celu zdobycia danych logowania.
- Metody wykrywania: Użytkownicy mogą korzystać z narzędzi takich jak anti-phishing toolbars (paski narzędziowe) oraz spam filters (filtry spamu), ale są one ograniczone w swojej skuteczności, gdyż nowe techniki phishingowe szybko adaptują się do metod ochrony.
- Socjotechnika: Ataki socjotechniczne mogą obejmować pretexting (tworzenie fałszywego kontekstu w celu uzyskania informacji) oraz baiting (używanie podstępu w celu zachęcenia do ujawnienia informacji).
4. Ataki zero-day
Ataki zero-day wykorzystują luki, które nie są jeszcze znane publicznie i dla których nie ma jeszcze poprawek.
- Eksploracja luk: Atakujący mogą korzystać z narzędzi takich jak Metasploit do opracowywania i testowania exploitów. CVE (Common Vulnerabilities and Exposures) to baza danych, która dokumentuje znane luki, ale luk zero-day nie ma jeszcze w tej bazie.
- Techniki obronne: Systemy obronne, takie jak sandboxing (izolowanie aplikacji w środowisku wirtualnym) oraz behavioral analysis (analiza zachowań aplikacji), mogą pomóc w wykrywaniu nietypowych działań, ale mogą nie być skuteczne w przypadku nowych luk.
- Reakcja na zagrożenie: Producent oprogramowania musi szybciej reagować na zgłoszenia o lukach zero-day, co często wymaga współpracy z badaczami bezpieczeństwa oraz korzystania z mechanizmów monitorowania i raportowania.
Dlaczego nie da się zabezpieczyć przed śledzeniem przed CBŚ, NSA oraz CERT działając wyłącznie na telefonie
Działanie wyłącznie na telefonie, z którego normalnie korzystamy, dodatkowo utrudnia zabezpieczenie przed wyśledzeniem przez profesjonalne agencje, takie jak CBŚ (Centralne Biuro Śledcze), NSA (National Security Agency) czy CERT (Computer Emergency Response Team). Poniżej przedstawiam kilka powodów, dlaczego tak się dzieje.
1. Zaawansowane zasoby techniczne i ludzkie
Agencje takie jak CBŚ, NSA czy CERT dysponują znacznie większymi zasobami technicznymi i finansowymi niż przeciętny użytkownik czy nawet większość organizacji.
- Sprzęt i oprogramowanie: Agencje te mogą korzystać z zaawansowanego sprzętu, takiego jak komputery o dużej mocy obliczeniowej oraz specjalistyczne oprogramowanie do analizy danych, takie jak Palantir czy Splunk.
- Zasoby ludzkie: Dysponują zespołami ekspertów ds. bezpieczeństwa, analityków danych i inżynierów, którzy posiadają wiedzę na temat najnowszych technik ataków i obrony. Mogą także korzystać z agentów infiltracyjnych oraz ekspertów ds. cyberwywiadu.
2. Dostęp do infrastruktury sieciowej
Agencje takie jak CBŚ, NSA czy CERT mają możliwość legalnego i technicznego dostępu do infrastruktury sieciowej, co zwiększa ich zdolność do monitorowania i analizy danych.
- Monitorowanie ruchu sieciowego: Mogą korzystać z technologii takich jak deep packet inspection (DPI) do analizy i monitorowania ruchu sieciowego w czasie rzeczywistym. DPI pozwala na badanie każdego pakietu danych i identyfikację potencjalnych zagrożeń.
- Współpraca z ISP: Mają możliwość współpracy z dostawcami usług internetowych (ISP) w celu uzyskania logów połączeń oraz danych o użytkownikach. Mogą również korzystać z **legalnych nakazów** do uzyskania dostępu do informacji o aktywności sieciowej.
3. Metadane i analiza ruchu
Metadane są danymi opisującymi inne dane i mogą dostarczyć informacji na temat aktywności użytkowników nawet przy użyciu szyfrowania.
- Analiza metadanych: Służby mogą analizować metadane takie jak czasy połączeń, lokalizacje geograficzne oraz częstotliwości komunikacji. Taka analiza może pomóc w identyfikacji wzorców komunikacji i lokalizacji użytkownika.
- techniki wykrywania: Zaawansowane techniki analizy wzorców ruchu, takie jak pattern recognition (rozpoznawanie wzorców) oraz machine learning (uczenie maszynowe), mogą być wykorzystywane do przewidywania zachowań i lokalizacji użytkowników.
4. Eksploatacja luk w zabezpieczeniach (Zero-Day Exploits)
Agencje wywiadowcze często mają dostęp do eksploatacji luk zero-day, które są nieznane szerokiej społeczności zajmującej się bezpieczeństwem.
- Tajniki eksploatacji: Agencje mogą mieć dostęp do złośliwego oprogramowania oraz eksploitów, które wykorzystują luki zero-day. Mogą także korzystać z narzędzi do przechwytywania danych oraz analizy oprogramowania.
- Programy współpracy: Mogą uczestniczyć w programach współpracy z producentami oprogramowania w celu opracowywania eksploatacji i testowania nowych technik obrony. Mogą także posiadać prywatne bazy danych dotyczące znanych luk i technik ataków.
Pozdrawiam,
H3X! - 103 Odpowiedzi
-
Ostatni post autor: H3XBYTE
11 mies. temu
-
-
- 210 Odpowiedzi
-
Ostatni post autor: CzesioRC
11 mies. temu
-
-
Nowy post Wykrywalność SSRI na teście obecności narkotyków
Treść ostatniego posta:
Miałem wrzucić, ale zapomniałemblacked_out pisze: ↑1 rok temuO dziękuję bardzo! Jeszcze i tak wrzucę tutaj w najbliższym czasie wynik z testu żeby inni w razie wiedzieli
Wrzucam test z 3 dni temu, Escitalopram brany kilka miesięcy. Jak widać negatyw i nie zaburza testów narkotykowych.
- 4 Odpowiedzi
-
Ostatni post autor: blacked_out
11 mies. temu
-
-
-
Nowy post Czym zwiększyć wagę suchej maczanki
Treść ostatniego posta:@tenen303, jest na fentanylu lub coś w podobie tak mówią w Kaliszu , ogólnie ja mam po tym dużo energii pozytywnej , nie potrafię wytłumaczyć sorrki sam szukam jakiejś kanny czy maczanki na zastępstwo bo tutaj po Esce są skręty - 6 Odpowiedzi
-
Ostatni post autor: hellboy93
11 mies. temu
-
-
-
Nowy post Sklepy z odbiorem osobistym w europie NL, ES, CZ, SK, DE
Treść ostatniego posta:@Feszek, a nie wiesz czy ma na stanie hexen? Byłbym wdzięczny za odpowiedź.. - 26 Odpowiedzi
-
Ostatni post autor: tidas
11 mies. temu
-
-
-
Nowy post 3-CMC DIAMOND Sandheavens.cc - opinie, recenzje, działanie, opis
Treść ostatniego posta:Temat rakieta poziom taki sam pobierać śmiało - 96 Odpowiedzi
-
Ostatni post autor: Pieknysyf
11 mies. temu
-
-
-
Nowy post Potrzebuje 4-CMC, które ma najmniej speeda.
Treść ostatniego posta:
Polecam.saladera123 pisze: ↑11 mies. temu4cmc Cristal od Enzo, robi robotę taką, że każdy się zdziwi. Ostrożnie bo mocne cholerstwo - 26 Odpowiedzi
-
Ostatni post autor: white_nochal
11 mies. temu
-