Posted by: Dino.Nanic
10-25-2022, 10:10 AM
Forum: O Vama
- Replies (4)

Pozdrav svima,

Dolazim iz BiH, po zanimanju sam inzenjer Informacijskih tehnologija. Dugo godina sam se bavio etickim hakiranjem, a trenutno radim na poziciji IT Security Engineer-a u jednoj banci tako da su mi poznate i ofanzivna i defanzivna strana.

Zaljubljenik sam u Linux i Mac. U slucaju nuzde mogu da koristim i Windows, to obicno radim kroz Meterpreter  Shy



Posted by: kernel_priest
10-24-2022, 09:48 PM
Forum: Kompromitovani resursi
- Replies (1)

Sa ovog spiska: https://www.vladars.net/eng/vlada/Pages/...in_RS.aspx
Imate tuzilastvo-rs[.]org sa bitcoin fraud shemom
( slika je u attachmentu dole izgleda sajta )

Samo da zahvalim Zoranu na informaciji



Posted by: sonym
10-24-2022, 11:54 AM
Forum: O Vama
- Replies (4)

Pozdrav svima,
moje ime je Radoslav, dolazim iz RS, BiH. Po struci sam inzenjer elektrotehnike (ETF) sa nekih 10 godina radnog iskustva. Poslednje 3-4 godine sam mnogo vise zainteresovan za  IT security podrucije, sto je i moje neko trenutno zaposlenje. Veoma sam zainteresovan za citavu cybersecurity oblast. Toliko od mene za sada, nadam se da ce biti prilike da razmjenimo misljenja i svakako da dosta toga naucim od ostalih ucesnika Smile



Posted by: kernel_priest
10-24-2022, 05:23 AM
Forum: Neadekvatno zaštićeni resursi
- Replies (3)

Mozete na linku videti detalje za sertifikat CERT-a R.Srpske: https://www.sslshopper.com/ssl-checker.h...certrs.org, a ispod je dokaz da je istekao prije 97 dana.
Sramota.



Posted by: kernel_priest
10-24-2022, 12:57 AM
Forum: Neadekvatno zaštićeni resursi
- Replies (1)

Skrinshoot nevalidnog sertifikata je u prilogu dole

Inace je oktobar da vas podsjetim mjesec svijesti o sajber sigurnosti. Pa kroz razne manifestacije se obiljezava. Ovo je porazavajuce da se desi nekoj instituciji



Posted by: kernel_priest
10-24-2022, 12:49 AM
Forum: Kompromitovani resursi
- Replies (1)

Mailovi se nalaze iz raznih baza podataka sirom svijeta (vjerovatno sa siframa - nisam stigao da provjerim_
Vecina mailova (slobodna procjena) nalaze se u bazi unazad do 3 god (rekao bih po slobodnom 80%)
Baza takvih informacija se nalazi kod firme koja sakuplja takve informacije.
U prilogu ovome bice slike broja kompromitovanih mailova po domenama vlade RS za ministarstva i za samu vladu R.Srpske.

Ponavljam: mailovi su u bazama koje su pustene u javnost, kompromitovane i ovo je samo presjek stanja. 

Po ministarstvima:

Министарство за европске интеграције и међународну сарадњу           23
Министарство финансија                                                                               131
Министарство за просторно уређење, грађевинарство и екологију       31
Министарство енергетике и рударства                                                         32
Министарство за нау. развој, в. обра. и инфо. друштво                              1
Министарство рада и борачко-инвалидске заштите                                  23
Министарство породице, омладине и спорта                                             14
Министарство правде                                                                                      31
Министарство пољопривреде, шумарства и водопривреде                   58
Министарство просвјете и културе                                                               93
Министарство саобраћаја и веза                                                                     3
Министарство трговине и туризма                                                                44
Министарство управе и локалне самоуправе                                             11
Министарство унутрашњих послова                                                            71
Министарство здравља и социјалне заштите                                             25

Влада Републике Српске                                                                                54

Ukupno                                                                                                              645


Informacije na linku: https://socradar.io/labs/accountbreach/



Posted by: 1van
10-23-2022, 11:47 PM
Forum: Kompromitovani resursi
- Replies (7)

Quote:BlueBleed leaks include critical data such as project details, signed customer documents, and customer emails. The exposed data, if parsed properly, enable threat actors to create elaborate attacks against the companies at risk of BlueBleed. Even though most of the data consists of RAW files of databases, the threat actors certainly have enough resources to parse and process the data.


Izvor: https://socradar.io/sensitive-data-of-65...ta-bucket/

Pretraživač: https://socradar.io/labs/bluebleed

Kompromitovani su: Kancelarija za informacione tehnologije i elektronsku upravu (ite.gov.rs), a i kompanije koje uglavnom rade na aplikacijama i infrastrukturi za državne projekte npr. Comtrade (comtrade.com) i Telekom (telekom.rs).

Ako neko ima arhivu ovog "leak"-a molim Vas proverite o kakvim podacima je tačno reč. Nisam detaljno gledao ko je sve kompromitovan tako da preporučujem i da potražite omiljenu kompaniju na pomenutom pretraživaču.

[Image: attachment.php?aid=126]
[Image: attachment.php?aid=127]
[Image: attachment.php?aid=125]



Posted by: branko
10-22-2022, 11:04 PM
Forum: Odgovor na incidente i svest o bezbednosti
- Replies (5)

Ekipa,

Evo jedne analize koju sam radio u ovom mjesecu, odlučio sam da i publikujem.

Otvoren sam za komentare, kritike i sugestije - odnosno recenzije.

Link: https://brankopetrovic.blog/analiza-pad-...rcegovine/

Hvala!

P.S. Hvala @kernel_priest na svom doprinosu



Posted by: 1van
10-22-2022, 02:04 PM
Forum: Seminari, predavanja, radionice, konferencije
- Replies (2)

Član našeg foruma @smarkovic održaće zanimljivu prezentaciju u ponedeljak:

Quote:U ponedeljak, 24.10. 16-17h na konferenciji #RIPE85 imaću prezentaciju “Remembering the Internet Revolution in Belgrade” o dolasku Interneta u Srbiju i njegovoj upotrebi tokom Studentskog protesta '96-97'.

Izvor: https://twitter.com/smarkovic/status/158...0246301697
Registracija: https://ripe85.ripe.net/attend/register/


[Image: attachment.php?aid=124]



Posted by: Dervish13
10-22-2022, 12:08 AM
Forum: OSINT
- Replies (5)

Postoji par javnih kamera za koje ja znam, nazalost linkovi cesto umiru, pa mozda mozemo da podelimo par javnih kamera za koje znamo.

Znam da je Novi Sad imao par kamera, od kojih je jedna bila u samom centru grada. Nazalost ja je vise ne mogu pronaci (iako je meni licno bila najkorisnija)

Moj doprinos:
YT kanal koji ima livestream kamere Terazija u Beogradu:
https://www.youtube.com/channel/UCnB-Fhp...NfdAvm27Qw

Kolekcija raznih kamera uglavnom za saobracaj po BG-u ( frame-rate nije na zavidnom nivou ):
https://www.elivewebcams.com/Kategorie/europa/serbien/

Subotica centar:
https://balticlivecam.com/cameras/serbia...ty-center/

Novi Sad ( riblja pijaca ):
https://www.webcamtaxi.com/en/serbia/voj...arket.html

P.S. Ne garantujem tacnost i preciznost ovih kamera Smile