Kilka wskazówek, które mogą zwiększyć Twoje bezpieczeństwo. Alerty BIK, konto w systemie E-sąd, weryfikacja OC w UFG, WAP Billing, cyfrowy testament, U2F i 2FA.
✨Plik PDF: https://cdn.szurek.pl/porady_kacper_szurek.pdf
🔥 Ankieta: https://szurek.tv/ankieta
0:00 Wstęp
0:28 Limit na usługi premium i WAP billing
0:57 Dodatkowy numer telefonu do ogłoszeń
1:30 Spoofing numeru telefonu
2:01 Ustal hasło zwrotne do banku
2:17 Nie klikaj w linki z wiadomości SMS
2:48 Sprawdzaj uprawnienia aplikacji
3:11 Udostępniaj przybliżoną lokalizację
3:35 Ustaw PIN w telefonie
4:02 Włącz usługę "znajdź mój iPhone"
4:19 Nie chwal się zakupami
4:43 Możesz ubezpieczyć starsze samochody
5:16 Videorejestrator w samochodzie może pomóc
5:42 Możesz zweryfikować czy auto ma ważne OC
6:03 Włącz alerty BIK i zastrzeżenia kredytowe
6:54 Monitoruj płatności cykliczne
7:46 Uważaj na fałszywe oferty pracy
8:30 Załóż konto w systemie e-sąd
9:07 Złóż dyspozycję na wypadek śmierci
9:57 Nie udostępniaj kodu BLIK nieznajomym
10:37 Zanim przyłożysz kartę do terminala - sprawdź kwotę
11:16 Włącz U2F/2FA tam gdzie to możliwe
12:26 Zacznij używać menadżera haseł
13:05 Sprawdź ustawienia prywatności
13:42 Zielona kłódka nie oznacza, że strona jest bezpieczna
14:09 Dodaj ostrzeżenia cert.pl do adblocka
14:43 Usuń dane EXIF ze zdjęć przed ich publikacją
15:34 Omijanie systemów bezpieczeństwa serwisów ogłoszeniowych
16:12 Weryfikuj opinie o nowych sklepach
16:53 Włącz szyfrowanie dysku
17:16 Wyłącz obsługę makr
17:45 Nie wysyłaj skanu dowodu osobistego
18:24 Tryb prywatny nie zapewnia anonimowości
18:49 Załóż konto w serwisie Have I Been Pwned
19:09 Nie wierz w reklamy i promocje
19:42 Kup niszczarkę
20:06 Wykonuj kopie bezpieczeństwa
20:31 Skonfiguruj router
21:00 Zastanów się czy potrzebujesz VPNa
21:24 Nie rozmawiaj o sprawach biznesowych w pociągu
21:51 Włącz filtr SafeSearch
22:13 Zakończenie i ankieta
📬Darmowy kurs mailingowy: https://szurek.tv/kurs
📩Newsletter: https://szurek.tv/n
💬Facebook: https://www.facebook.com/groups/od0dopentestera
📷Instagram: https://www.instagram.com/kacper.szurek/
🐦Twitter: https://twitter.com/kacperszurek
💬Discord: https://od0dopentestera.pl/discord
4 Jul 2022
Phishing - jak kradną konta na Facebooku
Phishing to zazwyczaj fałszywe strony, przy pomocy których przestępcy próbują ukraść nasze hasła. Ale istnieją bardziej zaawansowane techniki. Otwarte przekierowania, ataki homograficzne, wykorzystywanie Google Sites czy też problemy z OAuth. Właśnie o tych mniej znanych metodach postaram się opowiedzieć w tym odcinku.
0:00 Wstęp
0:27 Fałszywe gazety i kradzież kont Facebooka
2:11 Otwarte przekierowania w emailach
4:45 Zbyt długie odnośniki w pasku adresu
6:07 Podszywanie się pod komunikaty systemowe
7:23 Atak picture-in-picture
9:00 Jak działa OAuth
10:25 Phishing na użytkowników Gmaila
11:45 Kreator stron od Google
14:39 Symulowane ataki phishingowe
15:31 Kody QR
16:16 Fałszywe kody QR na parkometrach
16:52 Fałszywa pomoc techniczna
17:39 Ataki homograficzne
18:46 Domeny IDN
20:45 Spoofing w pasku adresu
21:21 Zakończenie
📩Newsletter: https://szurek.tv/n
📬Darmowy kurs mailingowy: https://szurek.tv/kurs
💬Facebook: https://www.facebook.com/groups/od0dopentestera
📷Instagram: https://www.instagram.com/kacper.szurek/
🐦Twitter: https://twitter.com/kacperszurek
💬Discord: https://od0dopentestera.pl/discord
Źródła: https://security.szurek.pl/linki/23/
26 Jun 2022
Czego nie wiesz o złośliwym oprogramowaniu
Na czym polega nigeryjski przekręt?
Co to jest atak picture-in-picture?
Jak wykorzystać różne czcionki do omijania filtrów antyspamowych?
Przykłady zaciemniania kodu przy użyciu formuł Excela.
Wyjaśnienie działania Clipbankera.
Gdzie przestępcy przechowują niebezpieczne pliki?
Do czego można wykorzystać harmonogram zadań?
Czym charakteryzuje się znak RTL?
Jak ukryć treść przy pomocy Alternate Data Stream?
0:00 Wprowadzenie
1:54 Szantaż nieistniejącymi zdjęciami
3:28 SPAM i nigeryjski przekręt
4:17 Omijanie filtrów przy użyciu wielkości czcionki
5:19 Wykorzystanie plików woff
7:15 Nie klikaj w nieznane pliki
7:41 VBScript Encoded Script File
9:02 Fałszywe faktury
9:33 Atak picture-in-picture
11:13 Nieczytelne pliki Worda
12:20 document_open i workbook_open
13:43 Dane ukryte w formularzu
14:42 Pliki zabezpieczone hasłem
16:05 Formuły w Excelu
19:35 Złośliwe paczki PIP i NPM
22:01 Typosquatting
22:34 Clipbanker
24:38 Do czego wykorzystuje się Discorda
26:22 Ukryty plik
26:40 Harmonogram zadań
28:03 Print Spooler
29:26 Wygaszacz ekranu
30:42 Znak RTL
32:22 Alternate Data Streams
33:10 Rejestr systemu Windows
34:19 Windows Subsystem for Linux
35:24 Zakończenie
📩Newsletter: https://szurek.tv/n
Contact Kacper Szurek
Guest appearances
Does not typically book guests
Based on episode analysis; this does not confirm that the show is currently accepting guests.
Host of Kacper Szurek?
Claim your podcast to manage its listing and keep your show details accurate.
Pod Engine is an independent podcast discovery and analytics service and is not affiliated with or endorsed by this podcast. Artwork and show content belong to their owners. Full legal notice.
Explore this show Podcast research with Pod Engine
