[KacperSzurek]

#od0dopentestera Garść #ciekawostki ze świata #bezpieczenstwo.
W tym odcinku:
- jak przestępcy sprzedają noclegi w drogich hotelach wykorzystując punkty lojalnościowe,
- co to jest „swatting” czyli nasyłanie zbrojnych oddziałów policji na swoich znajomych,
- wyłudzanie pieniędzy od przedsiębiorców przy użyciu firm łudząco podobnych do instytucji państwowych,
- dlaczego ta wiadomość jest w folderze „wysłane” - błędne filtrowanie nagłówka „from” w Gmailu,
- jak wykorzystując odpowiednią grafikę przekonać użytkownika iPhone do kupna drogiego abonamentu.

Podcast dostępny również na Google i Apple Podcasts.

Jeżeli chcesz być wołany dodaj się do Mirkolisty.

Masz pytanie na temat bezpieczeństwa? Zadaj je na grupie od 0 do pentestera na Facebooku

#podcast #programowanie #informatyka #it #nauka #technologia #security #gruparatowaniapoziomu

[KacperSzurek]

Wołam zainteresowanych (25) z listy od0dopentestera
Możesz zapisać/wypisać się klikając na nazwę listy.

Sponsor: Grupa Facebookowa z promocjami z chińskich sklepów

Masz problem z działaniem listy? A może pytanie? Pisz do IrvinTalvanen

! @KacperSzurek @Mashe @UrimTumim @porque @NERP @Smevios @Jakplus @Pioneer95 @ThatPart @szczeppan @Zielarz25 @press2210 @Dorrek @hiroszi @jerekp @Dyktus @bovver91 @Campell @ghostd @heow @Bakanany @znow_nowy_nick @arais_siara @Pies_Benek @HeinzDundersztyc

[PiersiowkaPelnaZiol]

@KacperSzurek: jakie było twoje największe bug bounty reward

[KacperSzurek]

@PiersiowkaPelnaZiol: Ja zajmuje się znajdowaniem błędów głównie w projektach Open Source – a tam zazwyczaj nie ma mowy o żadnych pieniądzach.

[PiersiowkaPelnaZiol]

@KacperSzurek: A nie kusi cię np sprawdzić się w jakiś prywatnych typu google etc?

[KacperSzurek]

@PiersiowkaPelnaZiol: To w czym ja się specjalizuje to tak zwany white box pentest, czyli poszukiwanie błędów w oparciu o kod źródłowy. Ciężko o taki kod jeżeli aplikacja nie jest darmowa.

[PiersiowkaPelnaZiol]

@KacperSzurek: A no tak, to też prawda. Choć nie które oferty na hackerrank widziałem, właśnie w przeszukiwaniu kodu źródłowego.