Pozdrav svima,

Uglavnom se potpisujem kao wex jos od doba IRC-a.
Zaljubljenik u Linux, entuzijasta i voleo bih da mogu da kazem da sam haker(al tu titulu moze samo zajednica da mi dodeli).
Verujem u FAIR planetu i jedno vreme sam bio deo fair cooperative. Zapravo jedina stvar koju ne volim je nepravda.
Moze biti da se upoznasmo vec na Balcconu il nekom drugom LUGoNS dogadjaju, TildaCentru pili pivo ili se druzili na sastancima LiBRE casopisa  
Verovali ili ne opis mog radnog mesta je frontend developer (ja procitah sad ovo ni sam sebi ne verujem), ne razlikujem puno boje, jesam perfekcionista al 5px levo il desno moje oko bas ni ne primecuje

P. S. nemojte zameriti ako nekog od vas oslovim sa matorac, ja i svoje vrsnjake tako oslovljavam

U ovom nizu možemo ostavljati zanimljive knjige vezane za ovu temu:

Christopher Hadnagy - The Art of Human Hacking



Paul Ekman (sve što ima bukvalno, evo dve koje preporučujem za početak)

"Nakon što je načelnik općine Bugojno Hasan Ajkunić u ljeto 2020. godine raspisao konkurs za IT operatera, pa prekucao igricu tako što je iz Pravilnika izbacio „poznavanje rada na računaru“, dvije godine kasnije svjedočimo još genijalnijem javnom konkursu s istom tematikom, ali na mnogo višem nivou.

Naime, kako je to navedeno u uslovima javnog natječaja raspisanog prije šest dana, 16. septembra, Agencija za bankarstvo Federacije BiH želi da za potrebe podružnice u Mostaru na neodređeno vrijeme zaposli stručnjaka za IT, ali uz uslov da nije završio informatiku."



https://inforadar.ba/windowsi-na-aparati...icar/?s=09

BANJALUKA – Kasa Elektronske video lutrije (EVL), preduzeća u većinskom vlasništvu “Lutrije Republike Srpske” mogla bi da ostane prazna pod opsadom igrača koji su u srijedu širom Srpske prijavili dobitke na njihovim terminalima, a na koje u  EVL-u, po svemu sudeći, nisu računali.

https://www.capital.ba/haos-u-lutriji-ap...-dobitaka/

Kada su krenuli sa digitalizacijom TV signala, u Srbiji su skoro svi imali u početku jeftini Vivax (MSTAR) STB koji nije imao nikakve druge interfejse osim USB-a i IC za daljinac. U jednoj diskusiji neko je rekao da je taj uređaj nemoguće zloupotrebiti, što je meni naravno odmah postao izazov  
Prikačio sam STB na demo uređaj za dijagnostiku IoT komponenti koji sam prethodno razvio za jednog klijenta, i našao sam jako zanimljiv način za eksploataciju.  

Otkrio sam da kada ubacite USB, sistem gleda da li postoji fajl "auto_upgrade.bin", i ako postoji pokreće automatsko ažuriranje. Ali ono što je još zanimljivije je da možete promeniti ime fajla u npr. "auto_upgrade.bin;help" i da izršite help komandu. Detaljnim analiziranjem izlaza preko UART interfejsa uspeo sam da pronađem način (sekvencu komandi) da izmenim boot rutinu i da se ulogujem kao root na uređaj.

Quote:2017-02-13 19:11:25 BOOTSPI
2017-02-13 19:11:25 BIST0_OK
2017-02-13 19:11:25 _OK!decomp
2017-02-13 19:11:25 _done
2017-02-13 19:11:25 done
2017-02-13 19:11:25
2017-02-13 19:11:25 Hello U-Boot
2017-02-13 19:11:25
2017-02-13 19:11:25 U-Boot 1.1.6 (Aug 22 2016 - 16:45:10)
2017-02-13 19:11:25
2017-02-13 19:11:25 Board: MSTAR KRITI (CPU Speed 576 MHz)
2017-02-13 19:11:25 DRAM:  64 X 0 MBytes
2017-02-13 19:11:25 U-Boot is running at DRAM 0x87610000
2017-02-13 19:11:26 Module: USB FAT FLASH SPI LOGO OSD ENV=SERIAL
2017-02-13 19:11:26 Flash is detected (0x0C02, 0xC8, 0x40, 0x16)
2017-02-13 19:11:26 In:    serial
2017-02-13 19:11:26 Out:  serial
2017-02-13 19:11:26 Err:  serial
...
2017-02-13 19:11:26 keypad_pressed is [0]
2017-02-13 19:11:26 ir_pressed is [0]
...
2017-02-13 19:11:26 << MStar >>#
...

"SARAJEVO - Problemi prouzrokovani hakerskim napadom na pojedine institucije BiH još nisu oklonjeni, zbog čega nekoliko hiljada zaposlenih već nekoliko dana ne radi praktično ništa, a još nije poznato koliko će to trajati i kolika je šteta prouzrokovana tim napadima.

Ono što je činjenica jeste da zaposleni u parlamentu BiH, Savjetu ministara BiH, Predsjedništvu BiH i još nekim institucijama nemaju pristup računaru i internetu, a u cijelu priču umiješali su se i Obavještajno-bezbjednosna agencija (OBA), SIPA, Federalna uprava policije i Tužilaštvo BiH. "



Prije 14 godina predlozio da se uvede dodatno agencija koja bi do danas zaposlila preko 200 ljudi da radi na ovim slucajevima.
Nazalost, niko nije imao sluha i ovo je rezultat

https://www.nezavisne.com/novosti/bih/Ha...ade/737135

Pozdrav svima,

Moje ime je Branislav i radim u IT-u profesionalno već 15 godina. Počeo sam kao programer u C/C++, radio dosta na kompajlerima i low level programiranju. Putovao i živeo van Srbije, odlučio da se vratim i započnem nešto ovde.

Poslednjih 6-7 godina sam posvetio infosec-u, machine learning-u i blockchain tehnologijama. I dalje mi je hobi da pišem kod (vikendom) i da pokušam da na neki način doprinesem open-source zajednici i kulturi. U slobodno vreme pišem o temama iz domena na Hackernoon, Hakin9 i drugim medijima.

Zanimaju me rešenja koja unapredjuju kvalitet života, doprinose decentralizaciji sistema i ne kompromituju sigurnost i privatnost naših podataka.

Biće mi drago da budem deo jedne ovako interesantne zajednice 

Zvaničan domen političke partije SNS (koja je inače na vlasti u Srbiji već 10 godina) je sns.org.rs. Međutim domen sns.rs nije u njihovom vlasništvu, već u privatnom vlasništvu nekog programera (vidi WHOIS).

Pored toga što domen redirektuje na pornhub.com (porno web sajt), ovo nije najveći problem (osim za reputaciju). Najveći problem je to što postoji takođe i MX DNS record. A to znači da je svako ko je pogrešio da doda "org" u e-mail adrese, poslao e-mail umesto ovoj stranci nekome trećem.

Da li znate šta se desi kada iz neke aplikacije kliknete na link, i otvorite web stranicu unutar te aplikacije (Facebook, Instagram, TikTok, ...)? Ukratko (mogu da) prate svaki Vaš pokret i svako slovo koje ukucate (da, ne samo u aplikaciji, već i na drugim web stranicima).

Istraživanje: https://krausefx.com/blog/announcing-ina...pp-browser.

Alat sa kojim možete da proverite većinu aplikacija: https://inappbrowser.com/.

Ovo je bilo 1.4 milijarda sifri, pa sam sortirao, uklonio duplikate etc i sveo na 330 miliona sifri. Sifre su pokupljene iz raznih dumpova a inace je kolekcija "breachcollections" sa torrenta. Samo je sredjena.
Koristim je za testiranje wifi sifri, pent testiranje i slicno.

https://github.com/vladimircicovic/wifi_pass