Masz politykę haseł? To jeszcze nic nie znaczy.
Firmy inwestują ogromne pieniądze w narzędzia takie jak SIEM, EDR, NDR, wdrażają MFA i przeprowadzają szkolenia. I bardzo słusznie. Ale jest jeden problem, większość nadal nie…
Unshade · 4 min czytania
Blog i aktualności
Research, opisy podatności, poradniki i wieści z zespołu.
Hasła – Jak to się zaczęło?
Pierwsze hasła zaczęły być wprowadzane w latach 60. XX wieku, kiedy systemy komputerowe zaczęły się rozwijać, a zarządzanie dostępem do nich stało się bardziej skomplikowane…
Unshade · 3 min czytania
Aktywne podejście do bezpieczeństwa - monitoring wycieków danych
Każdego dnia w sieci pojawiają się absurdalne wręcz ilości nowych wycieków danych. Do tego dochodzą stare, nadal krążące i niestety często łatwo dostępne – zarówno za darmo, jak i…
Unshade · 3 min czytania
120 minut, które mogą ocalić Twoją firmę, czyli szkolenie z cyber bezpieczeństwa
Nie potrzeba wielkiego budżetu, żeby znacząco podnieść poziom bezpieczeństwa. Na początek wystarczą dwie godziny. Dwie godziny, które nie zmienią świata, ale mogą uchronić firmę…
Unshade · 4 min czytania
PBKDF i bcrypt
Jednym ze sposobów na przechowywanie podanych przez użytkowników haseł jest wykorzystanie funkcji skrótu. W tym przypadku, wejście podane np. podczas rejestracji użytkownika jest…
Unshade · 5 min czytania
Jak obejść AMSI? Moje doświadczenia z bypassowaniem w PowerShellu
Czasami, niezależnie od tego, czy to HackTheBox, praca, czy po prostu zabawa, trzeba zainfekować system Windows jakimś oprogramowaniem C2 lub malware'em. W moim przypadku…
Unshade · 5 min czytania
Koktajl z bcrypta i wyłuskiwanie haszy
TL;DR - łączenie bcrypta z innymi, niesolonymi funkcjami skrótu (typu MD5 czy SHA-1), może powodować poważne konsekwencje w postaci "wyłuskania" bcrypta. Nadal jest to jednak…
Unshade · 6 min czytania
Sacrificial session
How many times you have run into the problem of replacing the current user Kerberos TGT? Creating the sacrificial process is the way to prevent that from happening. If the current…
Unshade · 7 min czytania
Funkcja skrótu
Funkcja skrótu jest algorytmem, przekształcającym dowolnie długi ciąg wejściowy, na ciąg wyjściowy o stałej długości.
Unshade · 2 min czytania
Wstęp do łamania haseł #3 Reguły
Jest to trzeci artykuł z serii - przeznaczonej dla początkujących,rozpoczynająćych swoją przygodę z łamaniem haseł
Unshade · 3 min czytania
Wstęp do łamania haseł #1 Intro
Chcesz zacząc łamać hashe? To świetnie trafiłeś! Pozwól nam pokazać i objaśnić jak wykorzystać narzędzie Hashcat do łamania haseł.
Unshade · 4 min czytania
Wstęp do łamania haseł #2 Słowniki
Jest to drugi artykuł z serii - przeznaczonej dla początkujących,rozpoczynająćych swoją przygodę z łamaniem haseł
Unshade · 4 min czytania
CrackMeIFYouCan 2022 DEFCON Writeup
What's that? CrackMeIfYouCan on DEFCON is one of the most popular hash cracking contests in the wild. Best teams in the world compete on a 48h challenge to crack as many hashes as…
Unshade · 6 min czytania