Posted by: milos_rs
09-05-2024, 11:21 PM
Forum: Seminari, predavanja, radionice, konferencije
- Replies (1)

Quote:Dobro došli na IGF Srbija - Srpski forum o upravljanju internetom! Radujemo se vašoj poseti kao i aktivnom učešću iz publike u predstojećim diskusijama. Zamolićemo vas da unesete svoje podatke i imejl adresu ukoliko želite da pratite događaj na licu mesta u Dorćol Platzu, u Beogradu. Na YouTube streamu možete da pratite događaj i bez registracije, no, možete uneti imejl adresu da vam pošaljemo podsetnik pred početak događaja. Vidimo se 11. septembra  u 10 časova!

biće nekih zanimljivih diskusija kao npr "Panel: NIS2 i Zakon o informacionoj bezbednosti. Šta privreda mora da zna"

više informacija na https://igf.rs/



Posted by: milos_rs
09-05-2024, 05:47 PM
Forum: Neadekvatno zaštićeni resursi
- Replies (2)

EDIT: Bitni dokazi su u sledećem komentaru

Jutros su mnogi primetili da sud.rs ne radi. Tj. sajtovi kao što su portal.sud.rs ustavni.sud.rs itd jer ih ima puno, svaki sud ima svoj sajt kao poddomen na sud.rs

Jedini dokaz koji sam našao je sa ovog tvita https://x.com/mileusna/status/1831317828282032351

   

greška ukazuje na to da domen u trenutku DNS upita ne postoji, što može značiti da je istekao

trenutni whois:

Code:
Domain name: sud.rs Domain status: Active https://www.rnids.rs/en/domain-name-status-codes#Active Registration date: 10.03.2008 12:00:00 Modification date: 05.09.2024 12:33:14 Expiration date: 04.09.2025 13:45:26 Confirmed: 10.03.2008 12:00:00 Registrar: JP "Pošta Srbije" Registrant: MINISTARSTVO PRAVDE Address: Nemanjina 22-26, 11000 Beograd, Serbia Postal Code: ID Number: 17855204 Tax ID: 108510096

definitivno je juče/danas bio obnovljen, pokušaću da nađem prethodni whois da vidim koji je bio Expiration date



Posted by: milos_rs
09-05-2024, 12:59 PM
Forum: Neadekvatno zaštićeni resursi
- Replies (12)

Pokušaću da sumiram ovde dokaze povezanosti Danila Daničića sa sajtom kopacemo.com. Ne možemo reći sigurno da on piše ono što stoji na sajtu ili profilima ili da stoji iza same ideje sajta, mada i tu ima nekih zanimljivih korelacija naročito uska povezanost ovog sajta sa sajtom jadariti.rs.... ali mislim da se može sigurno reći da je povezan sa aspekta hostinga i web dizajna, što on u potpunosti javno negira preko medija i svojih profila na društvenim mrežama.



28.08.2024. oko 11h počinje sa radom kopacemo.com, vreme uzimam od prvog tvita na njihovom profilu

   

28.08.2024. između 15-16h vodi se diskusija na redditu koja spekuliše ko bi mogao da stoji iza sajta, ovde se saznaje povezanost sa extrasajt-om, jadariti sajtom i danilom generalno, otkriva se da postoji sajt jadariti.rs na istoj IP adresi, takođe se otkriva i udruženje "Jadar i ti" na APRu koje je registrovao lično Danilo Daničić.

   

   

   

Arhiviran sajt "Jadar i ti" je moguće videti na https://web.archive.org/web/202408171841...dariti.rs/

Udruženje "Jadar i ti" zapravno jeste registrovano kao virtuelna kancelarija kod officenow.rs što dokazuje adresa u statutu udruženja, ista adresa i lokal kao i firma officenow:

   

Statut udruženja je potpisan od strane Danila kao predsedavajući osnivačke skupštine udružejna :

   


28.08.2024. oko 21h Vladimir Cicović objavljuje na Xu skrinšot sa Linkedin-a koji takođe otkriva povezanost svega, vreme same objave na Linkedin-u meni nije poznato:

   

U daljem nizu i učešću na ovom tvitu, kao i drugde na Xu od onih koji su se priključili diskusiji saznajemo:
  • Danilo sklanja svoj broj telefona sa extrasajt.com :

   

   
  • neko pokazuje da to jeste njegov broj telefona:

   
  • U nekom trenutku radim DNS upit i shvatam da se vlasnik sajta zeznuo i da je samo prebacio kopacemo.com DNS na Cloudflare ali nije i www.kopacemo.com te je između ostalih tehničkih grešaka koje je napravio i zbog ovoga lako otkriven:

   
  • Sajt kopacemo.com koristi ukraden logo, logo je sličan sa onim na jadariti.rs :

logo sa sajta kopacemo.com:

   

blago izmenjen i ukraden od:

   

logo na jadariti.rs je sličnog stila:

   

29.08.2024.
  • Danilo kreće da se raspravlja sa Vladimirom Cicovićem na linkedinu:

   

neću dalje prenositi celu raspravu i držaću se tehničkih i drugih bitnih dokaza, cela rasprava je na linkedinu https://www.linkedin.com/posts/activity-...22113-zDOQ

31.08.2024.

Vladimir Cicović otkriva na Xu da mu je profil kopacemo najavio nešto što je kasnije sam Danilo Daničić uradio, nemam vremenske oznake da potvrdim:

   

   

01.09.2024. usled upornog insistiranja Danila da nema veze sa tim, Cicović otkriva da na sajtovima koji se hostuju na toj IP adresi stoji danilo kao autor u Wordpressu:

   

   

Danilo ubrzo posle toga briše sebe kao autora sa tih sajtova

02.09.2024.

Jovan Šikanja, stručnjak za informacionu bezbednost, smatra da nije pogrešan zaključak do kojeg su došli Vladimir Cicović i drugi na osnovu dostupnih dokaza:

   

iz članka Radio Slobodna Evropa: Udruženje 'Kopaćemo' napravilo spisak 'eko terorista' u Srbiji



Razno iz medija:

Danilo Daničić sam na svom Youtube kanalu objavljuje isečak iz N1 gde tvrdi da on nema veze sa tim: https://www.youtube.com/watch?v=eo6HADg7-LI

Danas: Smišljena kampanja protiv mene: Danilo Daničić tvrdi da ne stoji iza sajta i pokreta „Kopaćemo“

Raskrikavanje: Skriveni vlasnik sajta „Kopaćemo”; Trag vodi do nekadašnjeg urednika Telepromptera, on negira

Radio Slobodna Evropa: Udruženje 'Kopaćemo' napravilo spisak 'eko terorista' u Srbiji

Nova: Oglasio se Danilo Daničić, nekadašnji urednik Telepromptera, povodom teksta Raskrikavanje „Skriveni vlasnik sajta ‘Kopaćemo'“

Danas: Lični Stavovi - „Kopaćemo“, po tuđim životima



Posted by: VincaSec
09-02-2024, 10:21 PM
Forum: Kompromitovani resursi
- Replies (2)

   
   
   



Posted by: VincaSec
08-24-2024, 07:38 PM
Forum: Kompromitovani resursi
- Replies (1)

https://www.abuseipdb.com/check/195.222.96.234
   

Log:

Code:
(mod_security) mod_security (id:225170) triggered by 195.222.96.234 (mail.sud.rs): 1 in the last 300 secs; Ports: *; Direction: 1; Trigger: LF_MODSEC; Logs: [Tue Aug 20 09:00:57.467046 2024] [security2:error] [pid 7417:tid 7417] [client 195.222.96.234:44426] [client 195.222.96.234] ModSecurity: Access denied with code 403 (phase 2). Operator EQ matched 0 at REQUEST_COOKIES_NAMES. [file "/etc/apache2/conf.d/modsec_vendor_configs/comodo_apache/26_Apps_WordPress.conf"] [line "155"] [id "225170"] [rev "3"] [msg "COMODO WAF: Sensitive Information Disclosure Vulnerability in WordPress 4.7 (CVE-2017-5487)||chickiesbeef.com|F|2"] [severity "CRITICAL"] [tag "CWAF"] [tag "WordPress"] [hostname "chickiesbeef.com"] [uri "/wp-json/wp/v2/users/1"] [unique_id "ZsSTiWgbmDaka4nZsIJ3oQAAAAI"]



Posted by: VincaSec
08-22-2024, 06:30 PM
Forum: Kompromitovani resursi
- No Replies

   
fis.upravazasume.gov.rs
ISP: TELEKOM SRBIJA a.d.
IP: 79.101.44.175
Mirror saved on: 2024-08-22 10:46:11
   



Posted by: milos_rs
08-13-2024, 05:26 PM
Forum: Kompromitovani resursi
- No Replies

Posle greenhosting.ba hosting kompanija - baza klijenata na prodaju, neko ko se predstavlja kao TITO je kompromitovao još jednu bazu i nudi je na forumu gde se takvom robom trguje.

   

Navodno podaci su skinuti sa alata koji koriste zaposleni. Možda je našao šifru od nekog zaposlenog u drugim procurelim bazama ili u infostealer logovima.



Posted by: milos_rs
08-13-2024, 12:56 AM
Forum: Seminari, predavanja, radionice, konferencije
- Replies (1)

https://digitalforensicsconf.com/

Quote:The Digital Forensics Conference is the first event in Southeastern Europe addressing digital forensics from every possible angle. DFC will cover topics including blockchain forensics, cybercrime investigations, AI and ML abuse, fraud monitoring, AML/CTF, threat intelligence, and incident response.
Join us in November to gain the latest insights and best practices from world-leading experts in digital forensics.



Posted by: milos_rs
08-12-2024, 11:31 AM
Forum: Kompromitovani resursi
- No Replies

Neko prodaje neovlašćen pristup raznim državnim službama po svetu a među nijma navodno i mejl adresu Ministarstva Poljoprivrede, Šumarstva i Vodoprivrede tj. @minpolj.gov.rs

   

Takođe, u nekom trenutku danas je sajt bio nedostupan - www.minpolj.gov.rs - pa je posle krenuo da radi, oko pola sata nije radio koliko sam ispratio

   



Posted by: milos_rs
08-11-2024, 02:01 AM
Forum: Privatnost
- No Replies

Ovo zapravo dodatno treba da ide i u kategoriju neadekvatno zaštićenih resursa jer javno otkriva interne parametre sistema.

link ka vesti https://www.novosti.rs/c/vesti/politika/...enih-video
arhivirano https://archive.is/cbH3Y

Glavna slika:

   

Druga slika u članku:

   

Crvene strelice pokazuju dokaze da se radi o Huawei software-u, konkretno "iClient" koij služi za upravljanje video nadzorom i deo je sistema "Cloud Intelligent Video Surveillance". Na netu ima jako malo javnih informacija o ovom sistemu ali evo jedan video snimak koji pokazuje jednu drugačiju verziju tj. iClient S100 https://e.huawei.com/en/videolist/enterp...b7b9921495

Mogu samo da pretpostavim da se radi o gradskom video nadzoru, ne vidim šta bi drugo moglo biti. Ove crne linije po slici ukazuju na to da se radi o jednom ogromnom ekranu sastavljenim od više panela, crne linije su gde su paneli spojeni, to su onakvi kakvi se viđaju po raznim komandnim centrima, pa i raznim događajima. 

To izgleda otprilike ovako gde se baš lepo vidi jedan windows desktop na četiri ekrana, isto kao i sa ovih slika, možda je slikano baš u ovom komandnom centru policije :

   

slika je iz članka Stefanović obišao komandni centar policije

Plava strelica i plavi krugovu pokazuju gde se nalaze neki od vodenih žigova na slikanom ekranu. Ovo je zapravo odlična stvar jer treba da odvrati baš od ovakvog slikanja ekrana jer bi u funkcionalnom sistemu posledica bila da onaj ko to uradi bude sankcionisan, ali izgleda da ne funkcioniše baš najbolje. 

Ovaj zumiran i blago doteran deo prve slike prikazuje najjasniji vodeni žig:

   

Dopunjavajući rupe između ovog i ostalih žigova po ekranu, uspeo sam da izvučem tekst koji nije nužno 100% tačan jer je slika veoma niske rezolucije i teško čitljiva:

vn\nenaddimitrijevic (vn za "video nadzor"?)
VBA-PC001 (VojnoBezbednosna Agencija???)
192.169.248.66 (barem nije 192.168 ?)
A0 36 BC CF C1 F? (Mac adresa ukazuje na to da se radi o Asus računaru, mada nisam 100% siguran jer je teško pročitati te karaktere sa slike)

E sad ovaj nalog koji je ulogovan na računar ne mora da znači uopšte da je to osoba koja je slikala nego samo je to osoba koje se u nekom trenutku ulogovala na taj računar što se možda desilo te smene, tog dana, te nedelje, itd... video nadzor radi 24/7. 
Onaj ko je napravio fotografiju je mogao biti bilo ko ko se nalazio u sali u tom trenutku, ne samo to nego iz razloga što je očigledno slikan jedan ogroman ekran, svi koji su se nalazili u sali gde je ekran su mogli da vide da neko u tom trenutku slika ekran jer je morao da mu priđe ekranu i slika blizu i da blokira pogled ostalima u sali. Možemo pretpostaviti da je u tom trenutku bila puna kuća jer su ove noći bili protesti i logično je da su državne službe u pripravnosti. Pošto niko nije ništa rekao na to slikanje ekrana mogu da pretpostavim i ovde baš rastežem špekulaciju da je bio neko ko je nadređeni.