Nowe wpisy na blogu

Jeszcze niedawno wiedzę zdobywało się w bibliotekach, dziś wystarczy jedno polecenie i gotowa odpowiedź pojawia się w kilka sekund. Sztuczna inteligencja całkowicie zmienia sposób uczenia się – może przyspieszać rozwój, ale też prowadzić do bezrefleksyjnego kopiowania i utraty samodzielności. Kluczowe nie jest to, czy uczniowie korzystają z AI, ale jak to robią i czy traktują ją jako narzędzie, a nie zastępstwo myślenia.

Poznaj techniki z wykorzystaniem theHarvester i Shodana. Sprawdź, jak analizować domeny, odkrywać subdomeny, hosty oraz publicznie dostępne informacje o infrastrukturze.

Praktyczny przewodnik po Shodanie dla osób zajmujących się bezpieczeństwem IT. Konfiguracja, składnia zapytań, filtry oraz analiza ekspozycji usług sieciowych.

Shodan po polsku: praktyczny poradnik dla początkujących. Jak zawęzić zakres poszukiwań do kraju.

Sprawdź, jak za pomocą Shodana wykrywać wystawione sterowniki przemysłowe i analizować bezpieczeństwo systemów. Poradnik testów sieciowych.

Jak działa stealer logs? Analiza tego, jak kradzież haseł, tokenów sesji i danych dostępowych może umożliwić eskalację ataku do ransomware.

Poznaj zasadę działania sieci Tor, mechanizm anion routingu oraz poziom prywatności oferowany przez Tor Browser. Sprawdź ograniczenia, ryzyka i najczęstsze błędy użytkowników.

Pierwszy błąd z Hashcatem popełniasz, zanim wciśniesz Enter: zakładasz, że on „łamie hasła". Nie łamie, tylko liczy hashe, a maski to sposób karmienia tego silnika. Pokażę Ci, jak naprawdę powstaje keyspace i jak przestać zgadywać, a zacząć liczyć.

Jak testować słabe hasła SSH i FTP narzędziem THC Hydra? Pokazuję składnię, dobór słowników (pw-inspector), dlaczego przy SSH trzymasz niski -t i jak nie wpaść w blokady. Pisałam już o łamaniu panelu logowania Hydrą, czas zejść poziom niżej, do SSH i FTP, które wciąż wiszą otwarte na milionach serwerów. Składnia, dobór słownika i jeden trik (-e nsr), który zaskakująco często załatwia sprawę. Tylko na własnych systemach, rzecz jasna ;)

Pierwszy kwartał 2026 kończymy informacją o kilku znaczących atakach ransomware i potężnym wycieku danych medycznych.

Nastolatki sprzedawały narzędzia do DDoS - policjanci z CBZC zatrzymało siedmiu nieletnich (12-16 lat) udostępniających najprawdopodobniej stresery i botnety do ataków DDoS. 

Łącznie ok. 260 tys instalacji dało w efekcie tysiące osób narażonych na kradzież e-maili firmowych, rozmów z ChatGPT i danych kart płatniczych.