Na sajtu Visoke poslovne škole u Novom Sadu pronašao sam zanimljiv fosil iz perioda 2005. godine, u kojem se i dalje nalaze fajlovi c99.php i corzoogle-hacked.php, ostaci kompromitacije iz veoma davnog perioda. Komande više ne rade jer je PHP odavno unapređen, ali fajlovi su, igrom slučaja, ostali zaboravljeni i nepromenjeni. Poslao sam 2 mejla o ovom nalazu jos pre 3 meseca, ali nisam dobio odgovor.
11-25-2025, 01:10 PM
Forum: Odgovor na incidente i svest o bezbednosti
- No Replies
11-25-2025, 02:40 AM
Forum: Odgovor na incidente i svest o bezbednosti
- No Replies
Sve više žrtava online prevara u Crnoj Gori, stotine eura gubitka zbog pogrešnog klika
Quote:Prema podacima crnogorske policije dostavljenim Centru za demokratsku tranziciju (CDT), građani su ove godine izgubili oko 300 hiljada eura, najčešće zbog samo jednog pogrešnog klika.
Iz policije upozoravaju da je broj prijavljenih prevara u porastu, a metode onih koji varaju su sve raznovrsnije a samim tim teže za otkriti.
Kažu da prevaranti najčešće počinju kontakt sa žrtvama preko društvenih mreža, prvenstveno Instagrama i Fejsbuka, preko lažnih stranica koje promovišu investicije ili proizvode po nerealno niskim cijenama.
Quote:Krajem prošle nedelje studenti u blokadi obavestili su javnost na društvenim mrežama da su primetili veliki porast lažnih pratilaca na profilima koje uređuju. Izrazili su sumnju da je cilj ovog čina gašenje njihovih stranica. Ispostavilo se da su se sumnje obistinile, da je u pitanju bila operacija velikog obima - kao nijedna do sada, ali su uz brzu i adekvatnu reakciju namere osujećene i šteta izbegnuta. Šta je bio cilj napada – možemo samo da pretpostavimo.
11-22-2025, 12:51 AM
Forum: Društvene mreže i socijalni inženjering
- Replies (5)
Partijska Botara v1.0
Ekstenzija koja označava naloge iz bot mreže na X-u
Anonimna grupa je napravila open-source ekstenziju koja tokom listanja X-a
automatski obeleži naloge sa pripremljene liste — crvenom pozadinom i oznakom BOT.
Cilj je jednostavan: smanjiti šum, manipulaciju i obmane koje dolaze od
skriptovanih i nerealnih profila.
![[Image: H7Bc3Z1.png]](https://i.imgur.com/H7Bc3Z1.png)
Šta radi
Označavanje se pojavljuje svuda gde normalno koristiš X:
- ispod objava u timeline-u
- u odgovorima
- u rezultatima pretrage i nedavnim pretragama
- u „Who to follow" preporukama
Označen nalog dobija crvenu pozadinu i BOT pored imena. Ništa drugo se ne menja —
ekstenzija ne skriva postove, ne blokira naloge i ne dira tvoj nalog.
![[Image: 82pPhFm.png]](https://i.imgur.com/82pPhFm.png)
![[Image: qwapd3l.png]](https://i.imgur.com/qwapd3l.png)
Instalacija
Sve sa: github.com/1n2g4gn5283742/PartijskaBotara
Skini fajlove i raspakuj ih u folder.
Chrome, Brave, Opera, Edge, Vivaldi
- Ukucaj adresu svog pregledača: chrome://extensions (ili brave://, opera://, edge://, vivaldi://)
- Gore desno uključi Developer mode
- Klikni Load unpacked
- Izaberi folder chrome-opera-brave-edge
- Otvori x.com
Firefox
- Ukucaj about:debugging#/runtime/this-firefox
- Klikni Load Temporary Add-on…
- Izaberi fajl firefox/manifest.json
- Otvori x.com
Napomena za Firefox: ovako učitana ekstenzija radi do zatvaranja
pregledača. Potpisana verzija za trajnu instalaciju je u planu.
Baza se sama osvežava
Ne moraš ponovo da skidaš ekstenziju kad se baza promeni.
- ekstenzija proveri bazu na pokretanju pregledača i zatim svakih 6 sati
- ako ima izmena, povuče ih automatski
- ako nema interneta, koristi ugrađenu bazu — detekcija i dalje radi
Profili su upisani kao SHA256 otisci, ne kao čitljiva korisnička imena.
Klikom na ikonicu ekstenzije vidiš koliko naloga je u bazi, kada je baza poslednji
put proverena, i dugme „Ažuriraj bazu" ako ne želiš da čekaš.
Podešavanja
Možeš da promeniš boju označenog naloga i tekst oznake (podrazumevano BOT).
Promena važi odmah, bez osvežavanja stranice.
Ako ne želiš da vidiš oznaku na nekom nalogu — javi nam, dodajemo ga u listu izuzetaka.
Šta ekstenzija NE radi
Ovo je najvažnije da se razume:
- Ne prikuplja podatke o korisniku. Nema analitike, praćenja ni reklama.
- Ne čita tvoje postove, poruke ni profil. Čita samo korisnička imena iz
prikaza, i to isključivo da ih uporedi sa listom.
- Ne šalje ništa o tebi. Jedina mrežna aktivnost je provera da li se baza
promenila na GitHub-u.
- Ne menja X. Dodaje samo vizuelnu oznaku.
Sve poređenje se radi lokalno, u tvom pregledaču.
Tačnost i prijava grešaka
Lista se održava ručno i nije savršena - greške su moguće.
Ako vidiš označen nalog koji nije bot, prijavi ga:
[email protected]
Nalog se proverava i dodaje u listu izuzetaka, pa se više ne obeležava. Za to nije
potrebna nova verzija ekstenzije, dovoljno je da se baza osveži.
Open source i anonimnost
Ceo projekat je 100% open source - kod je jednostavan i možeš ga pregledati pre
instalacije.
Projekat održava anonimna grupa, bez ličnih interesa, političkih veza ili
komercijalnih ambicija.
Više o mreži za botovanje: bezbedanbalkan.net/thread-1862.html
Planovi
- Potpisana verzija za Firefox (trajna instalacija)
- Ažuriranje baze jednom nedeljno sa novim profilima
- Mogućnost da korisnik doda sopstvenu listu
Pridruži se
Imaš predlog, iskustvo sa ekstenzijama, ili znaš za nalog koji je greškom označen?
Piši na [email protected]
Donacije (opciono)
Monero (XMR):
45DrhRV8qZeiQovCuJmYR7S43ctTFR2DdgHNsCmftbLLfkL7dGLqVXEJ8QqKTR3B8hf5g6jdAAtMGUa4u2BhcuxRMCP22E3
11-22-2025, 12:17 AM
Forum: Seminari, predavanja, radionice, konferencije
- No Replies
U Beogradu se trenutno održava DESCON konferencija, mala ali draga.
Quote:This year’s DESCON conference will explore how societies can navigate truth, misinformation, and disinformation, trust and power, and what it takes to build resilience in a post-truth world. Speakers include: documentary filmmaker Friedrich Moser; Gordana Andric, Executive Editor at BIRN; Slobodan Marković, Digital Advisor at UNDP; Marianthe Stavridou, a strategic leader and ethics expert at HES-SO University of Applied Sciences and Arts, West Switzerland.
više info na sajtu https://descon.me/2025/
snimci predavanja dostupni na https://www.youtube.com/@desconconference8395/streams
Ovo je verovatno neka SEO SPAM kampanja, a sajt je bio ranjiv na neki način koji im je ovo omogućavao
cilj je rangiranje na guglu :
takođe je na ovoj lokaciji https://arhiva.euzatebe.rs/b.htm bio tag kojim se potpisuju ekipe koje narušavaju izgled sajta
Istraživanje „WhatsApp Census“, koje su sproveli SBA Research i Univerzitet u Beču, pokazalo je ozbiljnu ranjivost u WhatsApp-ovom mehanizmu za otkrivanje kontakata. Istraživači su masovno generisali telefonske brojeve i proveravali koji su registrovani na WhatsApp-u, bez ikakvih efektivnih ograničenja od strane servera.
Uspeli su da potvrde postojanje oko 3,5 milijardi naloga i prikupe njihove javne metapodatke poput profilnih slika, „about“ teksta, javnih kriptografskih ključeva i tehničkih informacija o uređajima.
https://github.com/sbaresearch/whatsapp-census
Detaljniji izveštaj: https://github.com/sbaresearch/whatsapp-...atsApp.pdf
| Country | Accounts | Global Share | Accounts/100 Capita Android | iOS | Picture | Status | Business | Companions |
|Srbija | 3,536,526 | 0.10% | 52.10 | 74.72% | 25.28% | 55.72% | 25.99% | 1.26% | 6.18% |
|Hrvatska | 3,176,821 | 0.09% | 81.39 | 78.84% | 21.16% | 57.30% | 31.02% | 1.63% | 10.81% |
|BiH | 1,500,311 | 0.04% | 46.97 | 78.55% | 21.45% | 53.50% | 21.10% | 1.26% | 3.73% |
|Crna Gora| 394,477 | 0.01% | 62.81 | 66.78% | 33.22% | 52.75% | 25.88% | 3.03% | 4.67% |
|Severna
Makedonija| 874,111 | 0.03% | 47.61 | 67.95% | 32.05% | 49.94% |23.96% | 1.63 | 3.95% |
|Slovenija| 987,139 | 0.03% | 46.61 | 66.26% | 33.74% | 44.65% | 25.90% | 1.12% | 6.87% |11-19-2025, 12:45 PM
Forum: Odgovor na incidente i svest o bezbednosti
- No Replies
Quote:Krivična dela protiv imovine izvršena uz upotrebu računara najbrojnija su krivična dela prijavljena tokom 2024. godine Službi za borbu protiv visokotehnološkog kriminala MUP-a Republike Srbije. Uz prevare, pretnje, onlajn ucene i iznude, beleže se i slučajevi zloupotrebe platnih kartica, proganjanja putem interneta, ali i iskorišćavanje maloletnika za pornografiju, polno uznemiravanje putem interneta, pa čak i takozvane “romantične prevare”, gde se novac iznuđuje putem lažnih onlajn veza. Sve više se koristi veštačka inteligencija kako bi izvršioci ovih dela unapredili svoje metode, otežali otkrivanje i izbegli krivičnu odgovornost.
https://n1info.rs/biznis/onlajn-prevare-...-u-srbiji/
ova vest je praktično sažetak onoga što piše u Nacrtu Programa za borbu protiv visokotehnološkog kriminala za period 2026-2030.