Kacper Szurek

Darmowe szkolenie dla programistów i pentesterów na temat wykorzystywanie wysyłki plików do atakowania stron internetowych. Omijanie sprawdzania rozmiaru pliku graficznego. Jak wykorzystać źle stworzoną czarną listę. Co gdy z naszego obrazka tworzona jest miniaturka

Jak chronić numer PESEL? Gdzie można uzyskać informacje o naszych kontach bankowych? Jak działa E-sąd? Jak działa BIK – Biuro Informacji Kredytowej? Gdzie zgłosić kradzież dowodu?

XSS w ASP.NET który możliwy jest w kodzie, w którym skorzystano z funkcji ResolveURL. Wszystko przez znak tyldy i zapomnianą funkcjonalność Cookieless.

Jakie błędy można znaleźć w sklepach internetowych? Na co zwrócić uwagę? Co to jest zip slip i template injection?

Czy kody SMS z banku chronią nas przed atakiem? A może lepsza jest aplikacja mobilna? Jak działa dwuskładnikowe uwierzytelnianie? Czy można je obejść/zaatakować? Czym różni się 2FA od U2F? Po co nam klucze bezpieczeństwa?

Jak połączyć wiele małych błędów – w jeden poważny? Dlaczego warto usuwać stare funkcjonalności z aplikacji? Co to atak zip slip? Czy pliki package.json są niebezpieczne?

Wi-Fi Pineapple - jak atakuje się sieci Wi-Fi, USB Rubber Ducky - dlaczego powinieneś się wylogować gdy odchodzisz od komputera, USB Killer - niszczenie portów USB

Jak zostać pentesterem/specjalistą bezpieczeństwa? Od czego zacząć naukę? Gdzie szukać materiałów edukacyjnych? Jakie ścieżki kariery istnieją? Czy znajomość programowania jest potrzebna? Czy kursy coś dają?

Na co zwrócić uwagę podczas pracy z domu? Co ustawić i czego się obawiać? Proste porady w przystępnej formie z obszernymi wytłumaczeniami.

Atak BadWPAD, dzięki któremu można podsłuchiwać i modyfikować niezaszyfrowany ruch internetowy na twoim komputerze.

Jak wytłumaczyć błąd typu XSS prezesowi firmy? Może pokazując jego skutki dla organizacji? Opowiedz o XSS worm – czyli kawałku kodu, który zaraża innych użytkowników, podobnie jak grypa w świecie rzeczywistym.