Nowe wpisy na blogu

Shodan po polsku: praktyczny poradnik dla początkujących. Jak zawęzić zakres poszukiwań do kraju.

Sprawdź, jak za pomocą Shodana wykrywać wystawione sterowniki przemysłowe i analizować bezpieczeństwo systemów. Poradnik testów sieciowych.

Jak działa stealer logs? Analiza tego, jak kradzież haseł, tokenów sesji i danych dostępowych może umożliwić eskalację ataku do ransomware.

Poznaj zasadę działania sieci Tor, mechanizm anion routingu oraz poziom prywatności oferowany przez Tor Browser. Sprawdź ograniczenia, ryzyka i najczęstsze błędy użytkowników.

Pierwszy błąd z Hashcatem popełniasz, zanim wciśniesz Enter: zakładasz, że on „łamie hasła". Nie łamie, tylko liczy hashe, a maski to sposób karmienia tego silnika. Pokażę Ci, jak naprawdę powstaje keyspace i jak przestać zgadywać, a zacząć liczyć.

Jak testować słabe hasła SSH i FTP narzędziem THC Hydra? Pokazuję składnię, dobór słowników (pw-inspector), dlaczego przy SSH trzymasz niski -t i jak nie wpaść w blokady. Pisałam już o łamaniu panelu logowania Hydrą, czas zejść poziom niżej, do SSH i FTP, które wciąż wiszą otwarte na milionach serwerów. Składnia, dobór słownika i jeden trik (-e nsr), który zaskakująco często załatwia sprawę. Tylko na własnych systemach, rzecz jasna ;)

Pierwszy kwartał 2026 kończymy informacją o kilku znaczących atakach ransomware i potężnym wycieku danych medycznych.

Nastolatki sprzedawały narzędzia do DDoS - policjanci z CBZC zatrzymało siedmiu nieletnich (12-16 lat) udostępniających najprawdopodobniej stresery i botnety do ataków DDoS. 

Łącznie ok. 260 tys instalacji dało w efekcie tysiące osób narażonych na kradzież e-maili firmowych, rozmów z ChatGPT i danych kart płatniczych. 

Cyberprzestępcy coraz częściej atakują konta graczy na PS5, Xbox i Nintendo Switch, kradnąc skiny, walutę i dane płatnicze. Sprawdź najpopularniejsze metody hakowania w 2025 roku oraz skuteczne sposoby, jak zabezpieczyć swoje konto i uniknąć strat.

Ataki ransomware rosną w zastraszającym tempie. Dowiedz się, jak działa model RaaS, kto za nim stoi i jak zabezpieczyć Twoją organizację.

Integracje bezpieczeństwa po migracji do CrowdStrike: co wybrać?