Unread posts
-
- Topics
- Replies
- Last post
-
-
New post A-PIHP Prada Katys-candys.vn - opinions, reviews, effects, description
The content of the last post:Czy alfa będzie jeszcze dostępna w tym sklepie? - 133 Replies
-
Last post by xemon
1 year ago
-
-
-
New post What are you interested in?
The content of the last post:Lubię rozkminiać o sednie materii, sensie życia i tym podobnym. Nie tylko na klefedronie. Poza tym lubię jeżdzic rowerem. Nawet na trzeźwo, choć wolę po buchach. - 24 Replies
-
Last post by donklefedro
1 year ago
-
-
-
New post 2-FDCK DIAMOND Chemcentrum.nl - opinions, reviews, effects, description
The content of the last post:@sirius3, i did that few times. Both orally and intranasaly. Much
More euphoria and of coz additional disso effects - 43 Replies
-
Last post by satinfemdom80
1 year ago
-
-
-
New post What is the best mix for libido and sex?
The content of the last post:
ktory z polskich sklepów rodzaj poopersa najlepiej polecasz ?satinfemdom80 wrote: ↑1 year agoGtr, jest troche w necie. Polskie sklepy z wysylka na paczkomat, ale najlepsza jakosc w sklepach z zagranicy (z francji najlepiej). - 24 Replies
-
Last post by Gtr
1 year ago
-
-
-
New post Research Chemicals content and purity testing
The content of the last post:I wszystko jasne. - 5 Replies
-
Last post by hexax
1 year ago
-
-
-
New post 3-CMC Bolchemist.eu - opinions, reviews, effects, description
The content of the last post:Produkt zupełnie odmienny od GLASS. Niweluje działanie alkoholu. Nie widzę tej energii, bardziej skupienie i więcej serotoniny.
Dość lajtowne. Dopiero sprawdzam. Z pewnością napiszę później bardziej profesjonalnie.
Odrobinę przypomina mi pentedron.
Z tym, że na pentedronie, szczególnie od "Gienka" mógłbym w tydzien dom zbudować
Dam znać. Poprosiłem Vendora o próbkę Tadalafilu i też coś skrobnę od siebie - 41 Replies
-
Last post by iandi
1 year ago
-
-
-
New post 2-CMC - Orthoclephedrone
The content of the last post:Dobra. Temat łączy cechy 3 i 4 cmc, ale jest bardziej lajtowy, nawet IV. Jak ktoś szuka pierdolniecia, to nie tutaj, ale żeby mieć dobry humor w dzień wypada spoko. Na pewno nie jest to nieaktywna chujnia. Ujdzie w tlunie choć do mmc nie ma nawet co porównywać, nie ma podjazdu. Na mocna fazę się nie nadaje, ale jest aktywne i do umilenia dzionka jest bardzo fajne s sumie. Przeciętne, ale nie jest to chujnia imo - 64 Replies
-
Last post by mukbak41
1 year ago
-
-
-
New post Dihydrocodeine (DHC Continus)
The content of the last post:Podobno nie uzależnia psychicznie ani fizycznie. - 6 Replies
-
Last post by tenen303
1 year ago
-
-
-
New post Why it's worth learning OSINT
The content of the last post:@H3XBYTE, propsuję bardzo mocno. Sam hobbistycznie zgłębiam wszelkie tematyki technologicznie więc informacje napisane przez Ciebie są dla mnie zawsze na plus. Poza tym - wiem, że jestem człowiekiem, czyli najsłabszym ogniwem... - 21 Replies
-
Last post by Eugeniusz
1 year ago
-
-
-
New post Brakes
The content of the last post:Sentino:
Lek jest wskazany do krótkotrwałego, objawowego leczenia sporadycznie występującej bezsenności u osób dorosłych, w wieku powyżej 18 lat, zwłaszcza w przypadku występowania: trudności z zasypianiem, częstych przebudzeń nocnych, wczesnego budzenia w godzinach porannych związanych ze stresem bądź zmianą stref czasowych. - 9 Replies
-
Last post by takBOnie
1 year ago
-
-
-
New post The dealer saw a police officer talking to his girlfriend and attacked him. After a moment, he was subdued.
The content of the last post:
Cipa i tyle.Marty_Feldman wrote: ↑1 year agoYou don't even know how hard he laughs at the fact that the guy is blinded by you know what - 45 Replies
-
Last post by Tampoon
1 year ago
-
-
-
New post 3-MMC Louis Vuitton Katys-candys.vn - opinions, reviews, effects, description
The content of the last post:Zamówione. Liczę na dobrą starą trójkę - 17 Replies
-
Last post by Meiblack
1 year ago
-
-
-
New post REVIEWS / SAPLES
The content of the last post:With these samples it's always the case that everyone wants and then no one writes an opinion. - 40 Replies
-
Last post by Marty_Feldman
1 year ago
-
-
-
New post Vendor that ships to Australia
The content of the last post:Napisz do partnerów z forum wiadomości i się po prostu zapytaj. - 1 Replies
-
Last post by ziPPo_33
1 year ago
-
-
-
New post ORANGE DISCO PILLS Chemcentrum.nl - opinions, reviews, effects, description
The content of the last post:Wiadomo że do japnie ale ja to lubie jeszcze jak zaczyna wchodzić przyjebać sniffa w lewą czy prawą, a najlepiej w obieStąd moje pytanie czy nie ma tam jakichś wypełniaczy co by popsuło zamierzony efekt.
- 6 Replies
-
Last post by Marco333
1 year ago
-
-
-
New post NORFLURAZEPAM 5mg Chem-casino.com - opinions, reviews, effects, description
The content of the last post:Warto to sobie kupić na sytuacje awaryjne? - 10 Replies
-
Last post by RC_inside
1 year ago
-
-
-
New post Creativity
The content of the last post:To skoro spontan i niespodzianka to tym bardziej ciekawie...xD - 3 Replies
-
Last post by Gargameli
1 year ago
-
-
- 26 Replies
-
Last post by tenen303
1 year ago
-
-
New post Pills 3-MMC Punisher Katys-candys.vn - opinions, reviews, effects, description
The content of the last post:Je silný, ale ne tak silný, aby musel být rozdělen na čtyři části. Beru ji jako celek a necítím žádné potíže. - 10 Replies
-
Last post by Zlatoslav
1 year ago
-
-
-
New post Phone security
The content of the last post:A ja bym chciał kontynuować tematykę tej rozmowy:
Mimo zaawansowanych technologii i licznych środków bezpieczeństwa, nie jest możliwe zabezpieczenie urządzenia w 100%.
Zwłaszcza telefonu, który jest nadszarpnięty pod względem bezpieczeństwa.
1. Luki w oprogramowaniu
Każdy system operacyjny, taki jak Android czy iOS, jest narażony na błędy programistyczne, które mogą stworzyć luki w zabezpieczeniach. Te luki mogą być wykorzystywane przez cyberprzestępców, aby zdobyć nieautoryzowany dostęp do urządzenia. Luki zero-day, które są nieznane producentowi oprogramowania i społeczności zajmującej się bezpieczeństwem, stanowią szczególne zagrożenie.
- Znajdowanie luk: Cyberprzestępcy mogą używać narzędzi do statycznej i dynamicznej analizy kodu, takich jak IDA Pro czy Burp Suite, aby identyfikować luki w aplikacjach.
- Wyjątkowe techniki: Atakujący mogą korzystać z technik takich jak fuzzing* (automatyczne testowanie aplikacji w celu odkrycia błędów) oraz **reverse engineering (analiza kodu źródłowego w celu zrozumienia jego działania) w celu wykrycia nieznanych wcześniej luk.
- Ochrona przed exploitami: Producent wprowadza poprawki, ale opóźnienia w ich wdrożeniu mogą pozostawiać urządzenia narażone przez długi czas. Dodatkowo, antywirusy i systemy wykrywania intruzji (IDS) mogą nie być w stanie rozpoznać nowego exploit w momencie jego pojawienia się.
2. Złośliwe aplikacje
Złośliwe aplikacje mogą być projektowane w sposób, który pozwala im prześlizgnąć się przez procesy weryfikacji aplikacji w sklepach takich jak Google Play czy App Store.
- Mechanizmy infekcji: Aplikacje mogą wykorzystywać uprawnienia przyznane podczas instalacji do zbierania danych użytkownika. Mogą one korzystać z permissions escalation (rozszerzanie przyznanych uprawnień) do uzyskania dostępu do wrażliwych informacji.
- Ukryte działania: Złośliwe aplikacje mogą być zakamuflowane jako legalne aplikacje i mogą korzystać z technik takich jak code obfuscation (zaciemnianie kodu) w celu utrudnienia analizy ich działań.
- Przykłady ataków: Aplikacje mogą wykorzystywać keyloggery (rejestratory naciśnięć klawiszy) oraz trojany do przechwytywania danych użytkownika. Inne techniki obejmują phishing w aplikacjach (podszywanie się pod legalne interfejsy aplikacji) oraz manipulację uprawnieniami (dodawanie nieautoryzowanych uprawnień).
3. Phishing i socjotechnika
Phishing i socjotechnika to techniki, które wykorzystują manipulacje psychologiczne do wyłudzania informacji.
- Techniki phishingowe: Ataki phishingowe mogą wykorzystywać spear phishing (celowane ataki na konkretne osoby lub grupy) oraz whaling (atak na osoby na wyższym szczeblu). Mogą stosować również email spoofing (podszywanie się pod zaufane źródła) i fake login pages (fałszywe strony logowania) w celu zdobycia danych logowania.
- Metody wykrywania: Użytkownicy mogą korzystać z narzędzi takich jak anti-phishing toolbars (paski narzędziowe) oraz spam filters (filtry spamu), ale są one ograniczone w swojej skuteczności, gdyż nowe techniki phishingowe szybko adaptują się do metod ochrony.
- Socjotechnika: Ataki socjotechniczne mogą obejmować pretexting (tworzenie fałszywego kontekstu w celu uzyskania informacji) oraz baiting (używanie podstępu w celu zachęcenia do ujawnienia informacji).
4. Ataki zero-day
Ataki zero-day wykorzystują luki, które nie są jeszcze znane publicznie i dla których nie ma jeszcze poprawek.
- Eksploracja luk: Atakujący mogą korzystać z narzędzi takich jak Metasploit do opracowywania i testowania exploitów. CVE (Common Vulnerabilities and Exposures) to baza danych, która dokumentuje znane luki, ale luk zero-day nie ma jeszcze w tej bazie.
- Techniki obronne: Systemy obronne, takie jak sandboxing (izolowanie aplikacji w środowisku wirtualnym) oraz behavioral analysis (analiza zachowań aplikacji), mogą pomóc w wykrywaniu nietypowych działań, ale mogą nie być skuteczne w przypadku nowych luk.
- Reakcja na zagrożenie: Producent oprogramowania musi szybciej reagować na zgłoszenia o lukach zero-day, co często wymaga współpracy z badaczami bezpieczeństwa oraz korzystania z mechanizmów monitorowania i raportowania.
Dlaczego nie da się zabezpieczyć przed śledzeniem przed CBŚ, NSA oraz CERT działając wyłącznie na telefonie
Działanie wyłącznie na telefonie, z którego normalnie korzystamy, dodatkowo utrudnia zabezpieczenie przed wyśledzeniem przez profesjonalne agencje, takie jak CBŚ (Centralne Biuro Śledcze), NSA (National Security Agency) czy CERT (Computer Emergency Response Team). Poniżej przedstawiam kilka powodów, dlaczego tak się dzieje.
1. Zaawansowane zasoby techniczne i ludzkie
Agencje takie jak CBŚ, NSA czy CERT dysponują znacznie większymi zasobami technicznymi i finansowymi niż przeciętny użytkownik czy nawet większość organizacji.
- Sprzęt i oprogramowanie: Agencje te mogą korzystać z zaawansowanego sprzętu, takiego jak komputery o dużej mocy obliczeniowej oraz specjalistyczne oprogramowanie do analizy danych, takie jak Palantir czy Splunk.
- Zasoby ludzkie: Dysponują zespołami ekspertów ds. bezpieczeństwa, analityków danych i inżynierów, którzy posiadają wiedzę na temat najnowszych technik ataków i obrony. Mogą także korzystać z agentów infiltracyjnych oraz ekspertów ds. cyberwywiadu.
2. Dostęp do infrastruktury sieciowej
Agencje takie jak CBŚ, NSA czy CERT mają możliwość legalnego i technicznego dostępu do infrastruktury sieciowej, co zwiększa ich zdolność do monitorowania i analizy danych.
- Monitorowanie ruchu sieciowego: Mogą korzystać z technologii takich jak deep packet inspection (DPI) do analizy i monitorowania ruchu sieciowego w czasie rzeczywistym. DPI pozwala na badanie każdego pakietu danych i identyfikację potencjalnych zagrożeń.
- Współpraca z ISP: Mają możliwość współpracy z dostawcami usług internetowych (ISP) w celu uzyskania logów połączeń oraz danych o użytkownikach. Mogą również korzystać z **legalnych nakazów** do uzyskania dostępu do informacji o aktywności sieciowej.
3. Metadane i analiza ruchu
Metadane są danymi opisującymi inne dane i mogą dostarczyć informacji na temat aktywności użytkowników nawet przy użyciu szyfrowania.
- Analiza metadanych: Służby mogą analizować metadane takie jak czasy połączeń, lokalizacje geograficzne oraz częstotliwości komunikacji. Taka analiza może pomóc w identyfikacji wzorców komunikacji i lokalizacji użytkownika.
- techniki wykrywania: Zaawansowane techniki analizy wzorców ruchu, takie jak pattern recognition (rozpoznawanie wzorców) oraz machine learning (uczenie maszynowe), mogą być wykorzystywane do przewidywania zachowań i lokalizacji użytkowników.
4. Eksploatacja luk w zabezpieczeniach (Zero-Day Exploits)
Agencje wywiadowcze często mają dostęp do eksploatacji luk zero-day, które są nieznane szerokiej społeczności zajmującej się bezpieczeństwem.
- Tajniki eksploatacji: Agencje mogą mieć dostęp do złośliwego oprogramowania oraz eksploitów, które wykorzystują luki zero-day. Mogą także korzystać z narzędzi do przechwytywania danych oraz analizy oprogramowania.
- Programy współpracy: Mogą uczestniczyć w programach współpracy z producentami oprogramowania w celu opracowywania eksploatacji i testowania nowych technik obrony. Mogą także posiadać prywatne bazy danych dotyczące znanych luk i technik ataków.
Pozdrawiam,
H3X! - 103 Replies
-
Last post by H3XBYTE
1 year ago
-
-
- 210 Replies
-
Last post by CzesioRC
1 year ago
-
-
New post Detectability of SSRI on drug test
The content of the last post:
Miałem wrzucić, ale zapomniałemblacked_out wrote: ↑1 year agoO dziękuję bardzo! Jeszcze i tak wrzucę tutaj w najbliższym czasie wynik z testu żeby inni w razie wiedzieli
Wrzucam test z 3 dni temu, Escitalopram brany kilka miesięcy. Jak widać negatyw i nie zaburza testów narkotykowych.
- 4 Replies
-
Last post by blacked_out
1 year ago
-
-
-
New post Czym zwiększyć wagę suchej maczanki
The content of the last post:@tenen303, jest na fentanylu lub coś w podobie tak mówią w Kaliszu , ogólnie ja mam po tym dużo energii pozytywnej , nie potrafię wytłumaczyć sorrki sam szukam jakiejś kanny czy maczanki na zastępstwo bo tutaj po Esce są skręty - 6 Replies
-
Last post by hellboy93
1 year ago
-
-
-
New post Sklepy z odbiorem osobistym w europie NL, ES, CZ, SK, DE
The content of the last post:@Feszek, a nie wiesz czy ma na stanie hexen? Byłbym wdzięczny za odpowiedź.. - 26 Replies
-
Last post by tidas
1 year ago
-
-
-
New post 3-CMC DIAMOND Sandheavens.cc - opinions, reviews, effects, description
The content of the last post:Temat rakieta poziom taki sam pobierać śmiało - 96 Replies
-
Last post by Pieknysyf
1 year ago
-