Dziś postanowiłem co nieco opowiedzieć o jednym z narzędzi, których zdarza używać mi się podczas mojej pracy pentestera. Narzędziem tym jest Wifi PineApple stworzone przez ekipę Hak5. Jest to długo obiecywany artykuł. […]
Witajcie! O to garść świeżych newsów Migracja się udała! Przymierzałem się do niej prawie trzy miesiące i… I udało się. Przenieślismy się z createvision.pl do az.pl. Zmieniłem domene! Od teraz znajdziecie mnie pod adresem s-m-s.pl. Zmienił się też mail! Analogicznie do domeny. Certyfikat SSL przetestowany – powoli pracuje nad wdrożeniem go na nowy serwer. Dałem namówić się na występ publiczny – Co? Kiedy? I Gdzie? – Info tu. Read more about Zmiany, zmiany… I zmiany![…]
Najczęściej słabym ogniwem systemu zabezpieczeń okazuje się człowiek i jego złe nawyki. Tak też było podczas jednego z moich ostatnich zleceń. Jak zapewne zauważyliście moje posty to głównie bug tracking niż exploitowanie. Tym razem okazało się, iż sytuacja nie wymaga większych umiejętności hakerskich a wiedzy jak funkcjonują poszczególne elementy systemu.
Każdemu może zdarzyć się zapomnieć hasło. Do tej pory byłem święcie przekonany, że jestem w stanie zapamiętać wszystkie loginy i hasła do zarządzanych przeze mnie systemów. Aż do dziś. Z czystego lenistwa zamiast przeinstalować komputer, który do tej pory pracował w domenie postanowiłem użyć go jako odrębnej stacji. I tu pojawił się problem. Okazało się, że nie znam hasła do użytkownika lokalnego.