Rozłożone na części ataki z pola walki — red team i blue team obok siebie. https://alphasec.pl/lab/ 2019-09-24T09:00:00Z Paweł Maziarz https://alphasec.pl/lab/ctrl-c-ctrl-v-moga-byc-grozne/ 2019-09-24T09:00:00Z 2019-09-24T09:00:00Z

CTRL+C oraz CTRL+V to chyba najczęściej wykorzystywane dzisiaj skróty klawiaturowe. Czy korzystanie z komputerowego schowka może być jednak w jakiś sposób niebezpieczny?

https://alphasec.pl/lab/powershell-mssql-atakowanie-na-skale/ 2019-03-15T09:00:00Z 2019-03-15T09:00:00Z

Nie jest trudno odnaleźć domyślne hasła MSSQL użytkownika sa. Nie jest też trudno sprawdzić je i wykorzystując xp_cmdshell uruchomić kod w systmeie operacyjnym. Teraz zobaczymy jak to zrobić szybko i na dużą skalę.

https://alphasec.pl/lab/powershell-mssql-xp-cmdshell/ 2019-02-21T09:00:00Z 2019-02-21T09:00:00Z

Wiemy już jak odnaleźć usługi MSSQL z łatwym/domyślnym hasłem użytkownika sa. Mając tę wiedzę, skorzystamy z procedury xp_cmdshell, by uruchomić polecenie w systemie opreacyjnym.

https://alphasec.pl/lab/powershell-mssql-domyslne-hasla/ 2019-02-17T09:00:00Z 2019-02-17T09:00:00Z

Powershell w łatwy sposób pozwala na połączenie się do Microsoft SQL Server. Zobaczymy Powershell może pomóc nam w przeprowadzeniu ataku słownikowego na hasło superadmina. Zastanowimy się też gdzie szukać pomysłów na hasła MSSQL.

https://alphasec.pl/lab/docker-ucieczka-z-alcatraz/ 2019-02-10T09:00:00Z 2019-02-10T09:00:00Z

Docker w infrastrukturze produkcyjnej pozwala na łatwe zwiększenie bezpieczeństwa poprzez szybką i sprawną separacje mikroserwisów - konteneryzację. Często nowe kontenery mogą uruchamiać programiści czy testerzy - rzucimy okiem na to, czy jakkolwiek może się to okazać niebezpieczne.