Posted by: 1van
11-09-2022, 05:27 PM
Forum: Kompromitovani resursi
- No Replies

Na sajtu appleworld.rs (dobavljač jabuka) može se videti reklama za Rolexe, ne verujem da je tu sa namerom. Web sajt je hostovan na IP: 13.93.31.21, zemlja Holandija, provajder Microsoft Azure. Arhivirano: https://archive.ph/PWnnh.

[Image: attachment.php?aid=225]



Posted by: 1van
11-09-2022, 04:38 PM
Forum: Kompromitovani resursi
- No Replies

U izvornom kodu web sajta msb.rs (Sito štampa MSB Stajić) mogu se videti skrivene reklame za Viagru i slične proizvode. Web sajt je hostovan na IP: 176.31.180.13, zemlja Francuska, provajder OVH. Arhivirano: https://archive.ph/sTsll.

IP se spominje i na drugim lokacijama sa malicioznim indikatorima, npr: https://en.asytech.cn/check-ip/176.31.180.13#gsc.tab=0

[Image: attachment.php?aid=224]



Posted by: Ivan.Komljenovic
11-09-2022, 12:00 AM
Forum: O Vama
- Replies (2)

Zdravo svima,

Privilegija je biti deo ove zajednice. Smile
Ukratko, diplomirani sam ekonomista koji je od malena zaljubljenik u IT te me je karijerni put neminovno odveo u pravcu suosnivanja firme koja pruža razne IT usluge malim i srednjim preduzećima. Lično me veoma interesuje tematika cyber bezbednosti i načini na koje možemo da se zaštitimo.
S obzirom na biografije koje sam imao prilike da pogledam u ovoj temi verujem da ću u početku više čitati i učiti a vremenom ću se potruditi da što više doprinesem radu foruma i prenošenju iskustava sa kojima se suočavamo u svakodnenvnom radu sa klijentima.

Veliki pozdrav
Ivan



Posted by: 1van
11-08-2022, 10:47 PM
Forum: Seminari, predavanja, radionice, konferencije
- Replies (1)

RIPE NCC je jedan od ko-organizatora hakatona "Quantum Internet", između ostalog i u Sarajevu.

Glavni ciljevi su:

- Deljenje i upoznavanje sa aplikacijama i protokolima
- Kreiranje alata i dokumentacije
- Udruživanje i saradnja između učesnika

Više pročitajte ovde: https://labs.ripe.net/author/karla-white...thon-2022/

Prijava je ovde: https://www.ripe.net/participate/forms/a...thon-2022/



Posted by: y0d4
11-08-2022, 02:48 PM
Forum: Društvene mreže i socijalni inženjering
- No Replies

Naisao sam na prodaju vrlo zanimljivih podataka, u pitanju je "Crypto leads/data for Email, sms and call center HQ Quality"
koji sadrzi: userID,email,name,surname,contactNO,country,payAmount,fee,currency,lastUpdated,currentURL

Sto se tice Srbije, ima: 2824 lines

example u prilogu (naravno sklonjeni su osetljvii podaci).

Savet, svi koji ste radili transakcije sa doticnog sajta, obratite paznju da vas neko ne nasamari social engineering-om posto sa ovim podacima mogu da vam spakuju fantastican phishing...



Posted by: 1van
11-08-2022, 01:20 PM
Forum: Telekomunikaciona bezbednost
- Replies (1)

Quote:Novi alat - Dostupnost usluga: TeleSrbija otkriva ko sve nudi telekomunikacione usluge u Vašem kraju!

Link do alata: https://telesrbija.com/alati/dostupnost-usluga

[Image: attachment.php?aid=218]



Posted by: majksec
11-08-2022, 12:49 AM
Forum: Neadekvatno zaštićeni resursi
- Replies (4)

Google dorking-om dodjoh na listu mailova (korporativnih verovatno) koja je svima dostupna. Verujem da je u pitanju losa konfiguracija permisija ili jednostavno rute nisu zasticene?

   



Posted by: y0d4
11-08-2022, 12:11 AM
Forum: Kompromitovani resursi
- Replies (15)

Na jednom marketu se pojavio dobar broj leak-ova vezani za Srbiju, pa cu samo pokaciti screnshoot-ove, ako neko zna kontakte vlasnika doticniih domena nek obavesti da promeni sifre ili zakrpi servere (posto su neki i hakovani).

[Image: attachment.php?aid=213]



Posted by: y0d4
11-08-2022, 12:09 AM
Forum: Kompromitovani resursi
- Replies (2)

Na jednom marketu se pojavio dobar broj leak-ova vezani za Srbiju, pa cu samo pokaciti screnshoot-ove, ako neko zna kontakte vlasnika doticniih domena nek obavesti da promeni sifre ili zakrpi servere (posto su neki i hakovani).



Posted by: 1van
11-07-2022, 11:39 PM
Forum: Kompromitovani resursi
- Replies (2)

Web sajt fakulteta primenjenih nauka u Nišu (fpn.rs) je kompromitovan, ukradeni su svi podaci iz baze podataka (tako kaže poruka koju su ostavili napadači). IP je: 93.188.2.53, zemlja hostinga Švedska, provajder Loopia. Arhivirano: https://archive.ph/ykcJR.

IP se spominje i na drugim lokacijama sa malicioznim indikatorima, npr: https://www.joesandbox.com/analysis/289012/1/html.

Bitcoin Adresa sa stranice se spominje ovde: https://www.bitcoinabuse.com/reports/38y...mLwAGVR3Q2.

[Image: attachment.php?aid=209]

[Image: attachment.php?aid=210]