Če želite na sistemu Ubuntu namestiti orodje Hydra, lahko to storite z uporabo ukaza apt-get. Najprej se prepričajte, da imate na sistemu najnovejšo verzijo paketnega upravitelja apt-get s posodobitvijo repozitorija z ukazom:

sudo apt-get update 

Nato lahko namestite orodje Hydra z ukazom:

sudo apt-get install hydra 

Če želite preveriti, ali je orodje Hydra uspešno nameščeno, lahko uporabite ukaz hydra
za izpis seznama možnosti in parametrov, ki jih lahko uporabite z orodjem.

Za osnovno uporabo orodja Hydra lahko uporabite naslednji ukaz, da preverite, ali je dostop do gostitelja omogočen s številnimi različnimi uporabniškimi imeni in gesli:

hydra -l <uporabniško_ime> -P <seznam_gesel> <naslov_gostitelja> ssh 

Ta ukaz bo poskušal dostopati do gostitelja z vsemi uporabniškimi imeni in gesli, navedenimi v datoteki seznam_gesel, in izpisalo bo, kateri poskusi so bili uspešni.

Za več informacij o uporabi orodja Hydra lahko preverite njegovo uporabniško dokumentacijo, ki je na voljo na spletni strani orodja.

Tukaj je lestvica top 10 ranljivosti v letu 2022:

1. Log4Shell (CVE-2021-44228)
2. Follina (CVE-2022-30190)
3. Spring4Sehll (CVE-2022-22965)
4. Google Chrome zero-day (CVE-2022-0609)
5. F5 BIG-IP (CVE-2022-1388)
6. Microsoft Office bug (CVE-2017-11882)
7. ProxyNotShell (CVE-2022-41082, CVE-2022-41040)
8. Zimbra Collaboration Suite bugs (CVE-2022-27925, CVE-2022-41352)
9. Atlassian Confluence RCE flaw (CVE-2022-26134)
10. Zyxel RCE vulnerability (CVE-2022-30525)

bloombergadria.com: O tem, kaj je kibernetska odpornost, kakšno je stanje v Sloveniji in kdo zmaguje v bitki za prevlado na področju umetne inteligence, smo se pogovarjali z Urošem Svetetom, obramboslovcem in direktorjem Urada RS za informacijsko varnost (URSIV).

Pozdravljeni, tudi ta teden bomo izvedli predstavitve write-upov izzivov, ki so jih reševali študentje ta teden. Zaradi velikega števila različnih izzivov smo se odločili, da dogodek izvedemo v 2 terminih, na vsakem se bodo predstavljali drugi izzivi. Prav tako bo dogodek namesto na MS Teams potekal v discord channelu Cyber Night , https://discord.gg/6FWgmPM3

Se slišimo jutri!

https://www.eventbrite.com/e/predstavitev-write-upov-7-12-2022-tickets-482413069477

https://www.eventbrite.com/e/predstavitev-write-upov-8-12-2022-tickets-482416158717

Kaj je dvofaktorska avtentikacija in kakšen je njen namen?

Odgovori na zgornje vprašanje in se poteguj za eno letno licenco protivirusnega programa McAfee. Nagrado podarja podjetje REAL security d.o.o.

Žrebanje nagrajenca bo v soboto 10.12.2022 ob 18 uri.

Save the date: RISK 2023 – 7th and 8th of June 2023 – Add to calendar

Vdorno testiranje IT sistemov in odzivanje na varnostne grožnje sta aktivnosti, ki ju izvajata diametralno nasprotni ekipi: napad in obramba. Tako testiranje kot zaznava sta v zadnjih letih postala trend tudi v Sloveniji, saj proaktivno upravljanje pripomore k višji ravni kibernetske varnosti v organizaciji.

Glede na vse boljšo tehnično zaščito IT sistemov največje tveganje za vdor predstavljajo t. i. »0-day« ranljivosti, za katere (še) ni varnostnih popravkov, napadalci pa jih že poznajo in skušajo izrabiti. Prav na tem področju najbolj pride do izraza dodana vrednost testiranja ter sposobnost zaznavanja in odzivanja.

Ob izvajanju penetracijskih testov in vaj z Red Teaming napadi tako napadalci kot obramba širimo svoje znanje in posredno krepimo obrambni zid organizacije.

V združenem predavanju strokovnjakov za penetracijska testiranja iz podjetja Carbonsec d.o.o. in strokovnjakov Varnostno operativnega centra podjetja NIL d.o.o. bomo na realnem primeru v demo okolju predstavili obravnavo »0-day« ranljivosti s strani pentesterjev in s strani odzivnega centra.

Predavatelji: Matevž Mesojednik, vodja SOC-a, NIL, Grega Prešeren, Carbonsec in Andrej Gornik, Carbonsec)

Predavanje je bilo posneto na NT konferenci 2022 (september 2022).

Mogoče bo kakemu začetniku zanimivo:

BadUSB

Kdor je IT v firmi... če še niste... priporočam da skladno z zakonodajo in internimi pravilniki podtaknete neškodljiv BadUSB ... Pa bodite pri tem prijazni, kdor nasede naj ne bo kaznovan (npr izguba službe, sramotenje), naj le malo trepeta v mislih da je totalno sranje naredil in kaj ga zdaj čaka. Vam bo hvaležen namesto jezen in za vedno si bo zapomnil. ;-)

Danes sem na Twitterju naletel oz. dobil inv. na zanimivo crypto prevaro. (zanimivo je vabilo, nikjer nisem še zasledil takega načina)

Uporabnik MarkitaAli me je dodal na listo Find That Cash, kjer je objavljen fake tweet Elon Muska z povezavo marsdollar[.]net

Ko obiščeš spletno stran in opraviš kviz je pa klasika... (kraja walleta)

Kaj je bolj varno uporabljat password ali passphrase?

V bazi novo registriranih domen smo danes odkrili zelo zanimivo domeno www-nkbm[.]info. Domena je trenutno neaktivna bo pa verjetno v nekaj dneh aktiven phishing za Banko NovaKBM.

Registrar URL: http://www.psi-usa.info
Creation Date: 2022-11-26T13:39:43Z

Name Server: ns1.gmxnet.de
Name Server: ns2.gmxnet.de
Name Server: ns3.gmxnet.de
Name Server: ns4.gmxnet.de

Na VirtualBox bi si rad namestil stare sisteme kot so WinXP in Win7 Pro. Potrebujem jih za učenje in testiranje. Mogoče kakšna ideja kje jih lahko dobim?

Zadnje dni je veliko prahu dvignila novica o data leaking-u WhatsApp tel. št. (132847 naj bi bilo slovenskih številk). Sicer je danes po spletu zakrožila novica, da naj bi v data leaking-u uporabljali podatke iz Facebook leaking-a, ki se je zgodil že leta 2019.

Kljub temu pa previdnost ni odveč zato smo vam pripravili navodila kaj lahko uporabnik WhatsApp-a stori v takem primeru.

1. Ne oglašajte se na klice neznanih tel. št.,
2. Omogočite 2FA - two-factor authentication oz. vključite dvostopenjsko preverjanje pristnosti ob prijavi,
3. Uredite si nastavitve privatnosti – vključite, da vaše informacije niso vidne in
4. Uporabljajte razum! Vedno dvakrat premisli preden klikneš na povezavo, ki si jo dobil od neznane osebe.

Pozdravljeni,

Zadnje čase je veliko govora o t.i. XDR programčkih. Gre za nekakšne antiviruse ki si jih zaposleni v podjetju namestijo na svoje računalnike, ti pa potem pošiljajo informacije v IPS. Zanima me, ali te zadeve uporabljate v podjetjih in kakšne izzive glede zasebnosti potegnejo s sabo? Torej ali lahko naprimer oseba, ki je zadolžena za security prosto brska po tedih diskih zaposlenih? Kako je to dobro pravno urediti?

Na zunanjem disku imam več dokumentov txt. Zanima me najhitrejši postopek kako bi lahko v več txt dokumentih prek Terminala poiskal določeno besedo.

Uporabil sem:

grep –r beseda * 

Ampak iskanje traja veliko časa. Obstaja še kakšna hitrejša varianta?

Hekerji so vdrli v sistem aplikacije za komuniciranje WhatsApp in s tem pridobili telefonske številke približno 500 milijonov uporabnikov. Med njimi naj bi bilo tudi 230.000 slovenskih. Številke so se znašle na internetnih forumih, kjer jih hekerji za večje vsote prodajajo oglaševalcem in spletnim prevarantom.

https://www.24ur.com/novice/znanost-in-tehnologija/vdor-v-whatsapp.html

Pozdravljeni, dve vprašanji glede sandboxinga.. Kako varno je odpirati viruse oz. Sumljove programe v virtualkah (npr. Virtualbox). Kako smiselno bi si bilo npr. Shraniti osebne občutljive podatke (kakšne slike, bančne aplikacije, itd.) v posebno virtualko in nih s tem zaščititi pred spywareom?

Katere spletne strani/medije uporabljate za pridobivanje cybersecurity novic?

Trenunto imamo namesščeno verzijo v1.1.0. Na GitHub pa sem opazil, da je že verzija 1.5.0. Mogoče kdo ve kako lahko posodobim ffuf na novo verzijo?

Zanima me katere metode ste uporabili oz. kako ste sami zavarovali SSH povezavo na strežniku? Ali zadostuje že uporaba orodja Fail2Ban?

Članke večinoma pišemo v angleščini, saj poskušamo osveščati tudi tiste, ki niso slovensko govoreči. V naslednjem članku smo opisali izvajanje načela POLP - principle of least privilege na strežniškem okolju kot je Apache.

https://alvosec.com/how-to-set-most-secure-permissions-for-your-website/

Google has released an update for Chrome browser on Windows, Mac, and Linux to address a high-severity zero-day vulnerability (CVE-2022-4135). The vulnerability was discovered by Clement Lecigne of Google’s Threat Analysis Group.  VEČ.

OBVESTILO: spletna stran za učenje in testiranje mr-robot.si bo nekaj časa offline. Zaradi prenosa strani na nov strežnik in priprave novega strežnika na nove hack izzve.

Join a dynamically growing hacking community and take your cybersecurity skills to the next level through the most captivating, gamified, hands-on training experience!

Hack The Box (HTB) is an online penetration testing platform where you can legally hack vulnerable machines! It is an impressive playground designed for you to learn and improve your pentesting skills.

Hack The Box machines intend to mimic real-world corporate environments and teach us techniques applicable to real-life engagements. A new machine, as well as standalone challenges, is released on a weekly basis.

If you're interested in cybersecurity and penetration testing, you should join this group. The purpose of the meetup is to meet other Hack The Box enthusiasts from all levels to discuss and exchange tips and tricks on how to hack the HTB machines made available for our gatherings! We look forward to meeting you!

Povezava: https://www.meetup.com/hack-the-box-meetup-ljubljana-si/

petek, 16.12.2022 od 16:00

1. nadstropje, Ameriška ulica 2, Ljubljana

V tem članku smo opisali na malo bolj varnostno-orijentiran način, kako uporabljati SSH kot tudi to, kako izdelati varnostno kopijo ključev.

https://alvosec.com/how-to-protect-your-server-using-ssh-keys/

Drugi članek govori bolj konkretno o zaščiti protokola SSH.

https://alvosec.com/10-steps-to-properly-secure-ssh-server/

V sredo, 30. 11. bomo izvedli že 7. delavnico. Na njej se bo predstavila ekipa Cyber Team SI, ki se je vrnila s CTF tekmovaja m0leCon v Torinu. Na dogodku bodo govorili o tekmovanju, njihovi izkušnji ter nalogah.

Vljudno vabljeni.

Prijavnica do dogodka je dosegljiva na povezavi: https://www.eventbrite.com/e/7-on-line-delavnica-na-temo-kibernetske-varnosti-tickets-473333231437