Szurkogadanie #25 Wykrywanie ataków przy pomocy canary tokens

Kacper Szurek

Co to są `Canary Tokens` i jak można wykorzystać je do wykrycia włamania we wczesnej jego fazie.

Czy hasła maskowane stosowane w bankach to rzeczywiście taki dobry pomysł oraz o nowej metodzie ataku poprzez kabel USB podpinany do komputera

Grupa: https://www.facebook.com/groups/od0dopentestera/

YouTube: https://www.youtube.com/c/kacperszurek

Apple Podcasts: https://itunes.apple.com/us/podcast/kacper-szurek/id1410369860?mt=2&uo=4

Google Podcasts: https://www.google.com/podcasts?feed=aHR0cHM6Ly9hbmNob3IuZm0vcy81M2E4OTNjL3BvZGNhc3QvcnNz

Spotify: https://open.spotify.com/show/4qGXKJyJicRJ0PfAX05V9O

0:44 https://zaufanatrzeciastrona.pl/post/sprawdz-co-google-wie-o-twoich-zakupach-i-nie-tylko-zakupach/

1:56 https://zaufanatrzeciastrona.pl/post/bardzo-sprytny-atak-na-uzytkownikow-portfela-bitcoinowego-electrum/

4:54 https://www.washingtonpost.com/nation/2018/11/14/police-think-alexa-may-have-witnessed-new-hampshire-double-slaying-now-they-want-amazon-turn-her-over/

6:29 https://ericalexander.org/posts/youre-not-the-customer/

8:55 https://blog.cloudflare.com/banking-grade-credential-stuffing-the-true-effectiveness-of-a-partial-password-validation/

11:25 https://www.crowdsupply.com/rfid-research-group/usbninja

13:01 https://torrentfreak.com/selling-pirate-movies-putting-the-money-in-a-personal-paypal-account-is-insane-181223/

14:06 https://techcommunity.microsoft.com/t5/Windows-Kernel-Internals/Windows-Sandbox/ba-p/301849

15:32 https://badpackets.net/over-19000-orange-livebox-adsl-modems-are-leaking-their-wifi-credentials/

17:23 https://www.securelist.pl/blog/7459,czy_wiesz_ile_jestes_wart.html

Icon made by Pixel Buddha, Smashicons from www.flaticon.com