Računalna forenzika / Computer forensics racfor_wiki:razno

racfor_wiki:razno:detecting_timestamp_manipulation

anonymous@undisclosed.example.com (Anonymous) — Thu, 05 Dec 2024 12:24:17 +0000

Manipuliranje vremenskim oznakama (timestamps) na NTFS/Windows sustavu Sažetak Vremenske oznake na operacijskom sustavu Windows sadrže vrijedne informacije o datotekama. Napadač koji mijenja datoteke, a želi sakriti svoj trag, vjerojatno će promijeniti i njihove vremenske oznake.

racfor_wiki:razno:eskalacija_privilegija_na_linux_operacijskom_sustavu

anonymous@undisclosed.example.com (Anonymous) — Thu, 05 Dec 2024 12:24:17 +0000

Eskalacija privilegija na Linux operacijskom sustavu Sažetak U ovom radu će biti obrađene teme eskalacije privilegija i kako od korisnika s malo ovlasti postati korisnik s puno više ovlasti. Tijekom cijelog rada će biti pretpostavljeno da je nulti korak - dobivanje pristupa serveru, već napravljen i nakon njega može započeti postupak eskalacije privilegija. Također, samo će se objasniti neki od najčešćih postupaka eskalacije privilegija na Linux operacijskim sustavima.

racfor_wiki:razno:forenzicka_analiza_instagram

anonymous@undisclosed.example.com (Anonymous) — Thu, 05 Dec 2024 12:24:17 +0000

Forenzička analiza podataka koje na pametnom telefonu i web pregledniku ostavlja Instagram Sažetak Instagram je jedna od najbrže rastućih društvenih mreža, koja služi za dijeljenje fotografija i video zapisa. Kako su i mobiteli i osobna računala povezana na iste servise, novije aplikacije trebaju i podržavati obje vrste korisnika.

racfor_wiki:razno:hash_funkcije

anonymous@undisclosed.example.com (Anonymous) — Thu, 05 Dec 2024 12:24:17 +0000

Sažetak Hash funkcije ili funkcije sažetka imaju široku primjenu. Omogućavaju nam osigurati autentičnost i integritet podataka prilikom prijenosa kroz nesigurne medije. Kako bi se funkcija mogla koristiti u sigurnosne svrhe, i kako bi se spriječilo narušavanje sigurnosti, bitno je da zadovoljava neke sigurnosne zahtjeve.

racfor_wiki:razno:kali_linux_operacijski_sustav

anonymous@undisclosed.example.com (Anonymous) — Thu, 05 Dec 2024 12:24:17 +0000

Kali Linux operacijski sustav Sažetak Kali Linux je Linux distribucija otvorenog koda koja sadrži veliki broj alata za provjeru sigurnosti i neprobojnosti računala, računalnih mreža i sustava. Kali Linux sadrži više od 600 alata za provjeru sigurnosti. Kali Linux snažno podržava otvoreni kod, besplatan je, razvojno stablo dostupno je svima na uvid, svatko može pristupiti izvornom kodu te mij…

racfor_wiki:razno:manipuliranje_i_detekcija_manipuliranja_vremenskim_oznakama_timestamps_na_ext4 ...

anonymous@undisclosed.example.com (Anonymous) — Thu, 05 Dec 2024 12:24:17 +0000

Sažetak Vremenske oznake u EXT4 sustavima sadrže vremenske informacije koje nam govore kada je datoteka uređivana, pregledana ili ima promijenjene metapodatke te ih se može i mijenjati, odnosno manipulirati sa njima. Postoje 3 tipa vremenskih oznaka a to su

racfor_wiki:razno:mitre_attck_framework

anonymous@undisclosed.example.com (Anonymous) — Thu, 05 Dec 2024 12:24:17 +0000

Video zapis prezentacije: Sažetak MITRE ATT&CK okvir je vrlo popularna baza znanja o sigurnosti koju koriste i napadački i obrambeni timovi (red and blue teams). MITRE pomaže organizacijama da utvrde vlastit stupanj sigurnosti, kao i potencijalne ranjivosti koje napadači mogu iskoristiti. A napadačima, pen testerima, hakerima omogućuje da efikasno i strukturirano pripreme svo…

racfor_wiki:razno:napadi_na_lanac_opskrbe_u_softveru_otvorenog_koda

anonymous@undisclosed.example.com (Anonymous) — Thu, 05 Dec 2024 12:24:17 +0000

Napadi na lanac opskrbe u softveru otvorenog koda Poveznice na dodatne materijale Poveznica na video Poveznica na prezentaciju Sažetak Lanac opskrbe softvera uključuje sve ljude, tvrtke, alate i usluge koji sudjeluju u kreiranju i dostavljanju softvera korisnicima. U napadu na lanac opskrbe napadač traži najranjiviju kariku u lancu, te prvo nju napada kako bi mogao zloćudni kod proširiti po lancu sve do željene žrtve. Softver otvorenog koda može biti sastavni dio opskrbnog lanca te je s…

racfor_wiki:razno:reverse_shell_i_kako_ih_dobiti

anonymous@undisclosed.example.com (Anonymous) — Thu, 05 Dec 2024 12:24:17 +0000

Sažetak Reverse shell, interaktivna ljuska pokrenuta sa računala koje nije žrtvino, moćan je alat koji predstavlja veliku opasnost za nezaštićene sustave. On omogućava izvođenje naredbi na žrtvinom računalu sa udaljenog računala u interaktivnom načinu koji stvara privid izvođenja naredbi direktno sa žrtvinog računala. Metoda koja omogućava reverse shell je tzv. RCE, odnosno Remote Code Execution koji omogućava izvođenje proizvoljnih naredbi na žrtvinom računalu bez direktnog pristupa istom. Ako…

racfor_wiki:razno:sigurnosne_prijetnje_solidity

anonymous@undisclosed.example.com (Anonymous) — Thu, 05 Dec 2024 12:24:17 +0000

Sigurnosne prijetnje programskog jezika Solidity Sažetak U zadnjih nekoliko godina jedno od najpopularnijih područja globalno bila je tehnologija blockchain i kakve teme vezane uz tehnologiju blockchain, s najvećim naglaskom na kriptovalute, Bitcoin, pametne ugovore i Ethereum. Tržišna je vrijednost ove tehnologije u vrlo kratkom vremenskom roku eksplodirala te privukla brojne ljude diljem svijeta da se počnu zanimati za ove teme i da se uključe u vezane procese - ulaganje u kriptovalute, ruda…

racfor_wiki:razno:sigurnost_plc_uredaja

anonymous@undisclosed.example.com (Anonymous) — Thu, 05 Dec 2024 12:24:17 +0000

Sigurnost PLC uredaja Sažetak PLC uređaji su temeljan dio informacijskih sustava industrijskih postrojenja. Često se zanemaruje njihova sigurnost, jer nisu direktno spojeni na vanjski internet, ali pričaju s komponentama koje su spojene na vanjski internet. Također, korisnici mreža u industrijskim postrojenjima mogu ugroziti sigurnost PLC uređaja i zato bi se trebalo voditi računa o njihovoj sigurnosti. Nužno je pridržavati se dobrih praksi kako bi se osigurala maksimalna sigurnost, ali isto t…