Računalna forenzika / Computer forensics racfor_wiki:seminari2024

racfor_wiki:seminari2024:analiza_megacart_skimmera

anonymous@undisclosed.example.com (Anonymous) — Sun, 26 Jan 2025 22:05:27 +0000

Analiza Magecart skimmera Sažetak Magecart skimmer je sofisticiran napad koji primarno cilja e-trgovine diljem svijeta iskorištavajući razne ranjivosti u sustavu kako bi ukrao privatne i osjetljive podatke korisnika. U ovom seminaru su predstavljeni ključni aspekti Magecart skimmer napada: što je, kako funkcionira i koga pogađa.

racfor_wiki:seminari2024:analiza_sysmon_logova

anonymous@undisclosed.example.com (Anonymous) — Sat, 18 Jan 2025 19:25:25 +0000

Analiza Sysmon logova Video prezentacija Sažetak Sysmon je dio Windows Sysinternals paketa koji omogućuje skupljanje Sysmon logova. Sysmon logovi daju detaljniji pregled informacija o događajima koje bilježe te omogućuju lakše međusobno povezivanje događaja što im je prednost u odnosu na klasične Windows event logove. Prije analize Sysmon logova potrebno je dobro postaviti konfiguracijske datoteke kako se ne bi skupljali nepotrebni Sysmon logovi što bi usporavalo analizu. Analiza Sysmon logo…

racfor_wiki:seminari2024:blockchain_forenzika

anonymous@undisclosed.example.com (Anonymous) — Mon, 20 Jan 2025 01:40:30 +0000

Blockchain forenzika Video prezentacija Sažetak Blockchain tehnologija pruža decentraliziran, kriptografski zaštićen sustav pohrane i verifikacije podataka, omogućujući transparentnost i nepromjenjivost zapisa. Ipak, značajke poput pseudoanonimnosti i neizbrisivosti čine je pogodnom i za zlouporabe, uključujući pranje novca te pohranu ilegalnih sadržaja. NFT-ovi, kao jedinstveni digitalni tokeni, pružaju značajne mogućnosti za trgovanje digitalnom imovinom, ali istovremeno nose rizike manipul…

racfor_wiki:seminari2024:cash_tumbler_analiza

anonymous@undisclosed.example.com (Anonymous) — Fri, 24 Jan 2025 10:38:01 +0000

Cash tumbler analiza Video prezentacija Sažetak Kako bi korisnici povećali svoju anonimnost glede korištenja kriptovaluta, okreću se servisima poput “cash tumblera” koji miješaju kriptovalute korisnika s drugim sredstvima, otežavajući praćenje izvora imovine. Iako sami tumbleri nisu ilegalni, često ih koriste kriminalci za pranje novca ili izbjegavanje poreza, zbog čega su pod nadzorom vlasti.

racfor_wiki:seminari2024:detekcija_havoc_c2_servera

anonymous@undisclosed.example.com (Anonymous) — Wed, 22 Jan 2025 20:46:55 +0000

Detekcija Havoc C2 Servera Sažetak Istražuju se koncepti i infrastruktura Command and Control (C2) sustava, s posebnim naglaskom na Havoc C2 server. Analiziraju se karakteristike ovog alata, metode detekcije koje se koriste za prepoznavanje njegove aktivnosti te predlažu alati i tehnike za implementaciju detekcijskih rješenja. Rad se temelji na pregledima relevantne literature, analizi stvarnih scenarija i dostupnim tehničkim alatima.

racfor_wiki:seminari2024:enterprise_wireless_napadi

anonymous@undisclosed.example.com (Anonymous) — Sun, 26 Jan 2025 21:02:47 +0000

Enterprise wireless napadi Video prezentacija Sažetak Bežične mreže su ključne za moderno poslovanje organizacija. Kao takve, velika su meta zlonamjernih napadača kojima je cilj iskoristiti ih za dolazak do tajnih podataka neke organizacije, ili pak preuzeti kontrolu nad infrastrukturom organizacije. Zbog toga je bitno redovno provjeravati i osiguravati njihovu sigurnosti. Ovaj seminar će obraditi najčešće ranjivosti i napade na bežične mreže u Enterprise okruženju, kao i moguće načine minim…

racfor_wiki:seminari2024:fake_updates_kategorija_malware-a

anonymous@undisclosed.example.com (Anonymous) — Mon, 27 Jan 2025 04:28:04 +0000

Fake updates kategorija malware-a Sažetak Lažna ažuriranja softvera predstavljaju značajnu prijetnju u svijetu računalne sigurnosti. Kroz ovaj rad analizirani su njihovi različiti aspekti, od taktika koje kriminalne skupine koriste za obmanjivanje korisnika, preko specifičnih malware-a poput BitRAT-a i Lumma Stealer-a.

racfor_wiki:seminari2024:forenzicka_analiza_cobalt_strike_alata

anonymous@undisclosed.example.com (Anonymous) — Sun, 26 Jan 2025 15:13:18 +0000

Forenzička analiza Cobalt Strike alata Video - Sharepoint Sažetak Ovaj seminar se bavi analizom alata za izvođenje penetracijskih testova i crvenih timova Cobalt Strikea. U uvodu će biti objašnjeno što je Cobalt Strike i kako ga penetracijski testeri, ali i maliciozni akteri koriste. Zatim će biti objašnjene tehnike za detekciju i razmotit će se neki izazovi u detekciji.

racfor_wiki:seminari2024:forenzicka_analiza_viber_aplikacije

anonymous@undisclosed.example.com (Anonymous) — Fri, 24 Jan 2025 23:38:24 +0000

Forenzička analiza Viber aplikacije Sažetak U digitalnom dobu, aplikacije za trenutačnu razmjenu poruka kao što su WhatsApp Messenger, Viber, Instagram, Facebook Messenger i Snapchat, standardni su dio svakodnevice i nude razne mogućnosti zaštićene komunikacije. Opširno korištenje takvih aplikacija stvara mogućnosti zlouporabe od strane kriminalaca i zadaje zadatak računalnim forenzičarima koji će analizirati sadržaj tih aplikacija.

racfor_wiki:seminari2024:forenzicki_alat_kape

anonymous@undisclosed.example.com (Anonymous) — Sat, 18 Jan 2025 13:56:56 +0000

Forenzički alat KAPE Sažetak U ovom radu predstavljena je funkcionalnost i praktična primjena alata KAPE, jednog od najbržih i najučinkovitijih forenzičkih alata za inicijalno prikupljanje i analizu digitalnih tragova. Prikazana je njegova modularna struktura temeljena na targets i modules, čime se olakšava brza prilagodba prema specifičnim potrebama istrage. Posebno su istaknute njegove glavne prednosti, poput fleksibilnosti i brzine, kao i potencijalna ograničenja, poput primarne orijentacij…

racfor_wiki:seminari2024:forenzicki_alat_velociraptor

anonymous@undisclosed.example.com (Anonymous) — Fri, 24 Jan 2025 14:44:17 +0000

Forenzički alat Velociraptor Link na video prezentaciju Sažetak Velociraptor je forenzički alat koji omogućuje brzo prikupljanje i analizu digitalnih dokaza s udaljenih uređaja u stvarnom …

racfor_wiki:seminari2024:forenzika_igracih_konzola

anonymous@undisclosed.example.com (Anonymous) — Mon, 27 Jan 2025 06:12:22 +0000

Forenzika igraćih konzola Video: Forenzika igraćih konzola Uvod Igraće konzole, poput PlayStation-a i Xbox-a, već dugo nisu samo uređaji za zabavu. S razvojem tehnologije, moderne konzole postale su kompleksni sustavi slični osobnim računalima, nudeći funkcionalnosti poput internetskog pregledavanja, online komunikacije i multimedijskih mogućnosti. Upravo zbog tih proširenih funkcionalnosti, konzole su postale atraktivne mete za zlonamjerne aktivnosti, od cyber-kriminala do pohrane digitalnih…

racfor_wiki:seminari2024:forenzika_ios-a_-_alat_ileapp

anonymous@undisclosed.example.com (Anonymous) — Mon, 27 Jan 2025 01:29:35 +0000

PETAR HOTOVEC: Forenzika iOS-a - alat ILEAPP Sažetak U ovom seminaru istražuje se alat ILEAPP (iOS Logs, Events, And Protobuf Parser) koji se koristi za forenzičku analizu iOS uređaja. Seminar obuhvaća pregled funkcionalnosti alata, ključne značajke, te primjere uporabe u analizi mobilnih podataka i dokaza uz fokus na praktičnu primjenu alata u forenzičkim istragama.

racfor_wiki:seminari2024:forenzika_linux_desktopa

anonymous@undisclosed.example.com (Anonymous) — Mon, 27 Jan 2025 01:27:05 +0000

Forenzika Linux desktopa Seminarski rad iz kolegija Računalna forenzika, akademske godine 2024./25. Video prezentacija Sažetak U ovom radu obrađena je forenzika Linux sustava, ključno područje računalne forenzike, s naglaskom na analizu datotečnih sustava, RAM memorije, log datoteka te detekciju zlonamjernog softvera i neovlaštenih upada. Posebna pažnja posvećena je očuvanju integriteta dokaza korištenjem metoda poput stvaranja disk i RAM slika pomoću alata kao što su dd, Guymager i Volatili…

racfor_wiki:seminari2024:forenzika_sustava_zasticenih_bitlockerom

anonymous@undisclosed.example.com (Anonymous) — Sun, 26 Jan 2025 21:37:39 +0000

Forenzika sustava zaštićenih Bitlockerom Seminarski rad iz kolegija Računalna forenzika, akademske godine 2024./25. Video prezentacija Sažetak Ovaj rad istražuje BitLocker tehnologiju, njezinu ulogu u šifriranju podataka i metode forenzičke analize sustava zaštićenih ovom tehnologijom. Opisuje ključne značajke BitLockera, izazove u pristupu šifriranim podacima, korake forenzičke analize te alate i tehnike koji omogućuju uspješno dešifriranje i obradu podataka.

racfor_wiki:seminari2024:incident_response_u_aws_okruzenju

anonymous@undisclosed.example.com (Anonymous) — Sun, 26 Jan 2025 16:17:45 +0000

Incident response u AWS okruženju Videoprezentacija Sažetak U AWS okruženju, upravljanje sigurnosnim incidentima zahtijeva prilagodljive alate koji omogućuju brzu reakciju na prijetnje. AWS pruža usluge poput CloudTrail-a i GuardDuty-ja za otkrivanje sumnjivih aktivnosti, dok CloudWatch omogućava praćenje resursa u stvarnom vremenu. Ključno je postaviti jasne planove odgovora i eskalacije, čime se osigurava pravovremeno upravljanje incidentima. Automatizacija procesa kroz AWS Incident Manager…

racfor_wiki:seminari2024:incident_response_u_microsoft365_okruzenju

anonymous@undisclosed.example.com (Anonymous) — Sun, 26 Jan 2025 23:53:17 +0000

Incident response u Microsoft365 okruženju video Sažetak Ovaj rad pruža detaljan pregled procesa odgovora na sigurnosne incidente, s posebnim naglaskom na važnost pravovremenog i učinkovitog odgovora. Proces započinje kada sigurnosni tim primi vjerodostojno upozorenje od sustava za upravljanje sigurnosnim informacijama i događajima (SIEM), nakon čega tim mora provesti analizu i odlučiti je li događaj zaista incident. Udaljavanjem zaraženih sustava i eliminiranjem prijetnje, tim se priprema za…

racfor_wiki:seminari2024:infostealeri

anonymous@undisclosed.example.com (Anonymous) — Mon, 27 Jan 2025 07:47:11 +0000

Infostealeri Video prezentacija: Infostealeri Sažetak Infostealeri su zlonamjerni softveri dizajnirani za krađu osjetljivih informacija s kompromitiranih sustava, uključujući vjerodajnice, financijske podatke i druge povjerljive informacije. Ovaj rad analizira metode infiltracije koje infostealeri koriste te najčešće vrste i ciljeve napada infostealerima. Rad razmatra karakteristike poznatih infostealera poput

racfor_wiki:seminari2024:izbjegavanje_antivirusa_-_dll_sideloading

anonymous@undisclosed.example.com (Anonymous) — Fri, 24 Jan 2025 21:57:00 +0000

Izbjegavanje antivirusa - DLL Sideloading Sažetak DLL sideloading je tehnika napada koja iskorištava mehanizam učitavanja Dynamic Link Library (DLL) datoteka u operativnim sustavima poput Windowsa. Napadači zamjenjuju ili ubacuju zlonamjernu DLL datoteku u direktorij legitimne aplikacije, čime zaobilaze sigurnosne mjere i omogućuju izvršenje zlonamjernog koda. Antivirusni programi često ne prepoznaju ovu prijetnju jer napadači koriste valjane digitalne potpise i integriraju zlonamjerni kod u a…

racfor_wiki:seminari2024:koristenje_alata_zui_za_mreznu_forenziku

anonymous@undisclosed.example.com (Anonymous) — Mon, 27 Jan 2025 04:02:17 +0000

Korištenje alata Zui za mrežnu forenziku Seminarski rad iz kolegija Računalna forenzika, akademske godine 2024./25. Link na video prezentaciju. Sažetak Zui je napredni alat za mrežnu analizu i kibernetičku sigurnost, osmišljen za učinkovito istraživanje složenih struktura podataka i mrežnog prometa. Razvio ga je Brim Data, a 2023. godine preimenovan je iz Brima u Zui kako bi se naglasila povezanost s tehnologijom Zed. Zui podržava širok spektar formata podataka i integraciju s alatima poput …

racfor_wiki:seminari2024:malware_u_npm_ekosustavu

anonymous@undisclosed.example.com (Anonymous) — Sun, 26 Jan 2025 19:46:26 +0000

Malware u npm ekosustavu Sažetak Seminar se bavi analizom sigurnosnih prijetnji u npm ekosustavu. Npm, kao ključna platforma za upravljanje JavaScript paketima, predstavlja temeljni alat modernog razvoja softvera, ali istovremeno postaje i meta zlonamjernih napada. Seminar pruža pregled npm ekosustava, vrsta malwarea prisutnih u ekosustavu te analizira stvarne primjere napada koji su ugrozili korisnike i organizacije. Osim analize, obrađuju se metode i alati računalne forenzike korišteni u ide…

racfor_wiki:seminari2024:malware_u_pypi_ekosustavu

anonymous@undisclosed.example.com (Anonymous) — Sun, 29 Dec 2024 19:16:13 +0000

Malware u PyPI ekosustavu Videoprezentacija Sažetak PyPI, centralni repozitorij za Python pakete, ključan je za ubrzani razvoj softvera, ali njegova otvorenost čini ga ranjivim na maliciozne pakete. Napadači koriste različite metode za distribuciju zlonamjernog koda, poput manipulacije verzijama ovisnosti, imitacije popularnih biblioteka (typosquatting) ili implementacije skrivene maliciozne funkcionalnosti. Primjeri poput incidenta s PyTorchom i lažnih paketa poput

racfor_wiki:seminari2024:mobile_verification_toolkit

anonymous@undisclosed.example.com (Anonymous) — Mon, 27 Jan 2025 00:06:53 +0000

Mobile Verification Toolkit Video prezentacija Video prezentacija Sažetak MVT (Mobile Verification Toolkit) je skup programa za forenzičku analizu mobilnih Android ili iOS uređaja. Cilj forenzičke analize jest otkrivanje zlonamjernih aplikacija ili sumnjivih tragova na uređaju. U opsegu forenzičke analize, ključne značajke koje nudi su parsiranje zapisa sustava, analiza aplikacija, generiranje zapisnika i usporedba s poznatim indikatorima kompromitiranosti uređaja.

racfor_wiki:seminari2024:monero

anonymous@undisclosed.example.com (Anonymous) — Fri, 17 Jan 2025 19:23:55 +0000

Monero Sažetak Kriptovalute su se polagano, ali sigurno, uvukle u današnju svakodnevicu. Prvi su put vidjele svijetlo dana 2008. godine kada je anonimni programer, znan jedino po pseudonimu Satoshi Nakamoto, javno objavio prvu kriptovalutu; Bitcoin. Bitcoin je od nišne digitalne tehnologije postepeno dosegao status globalnog fenomena. Nakon Bitcoina razvijen je širok spektar alternativnih kriptovaluta, takozvanih

racfor_wiki:seminari2024:mos_stealer_i_drugi_malware_na_macos_sustavima

anonymous@undisclosed.example.com (Anonymous) — Sun, 26 Jan 2025 20:48:34 +0000

AMOS stealer i drugi malware na macOS sustavima Videoprezentacija Sažetak MacOS je dugo vremena bio smatran sigurnim operacijskim sustavom, no porast prijetnji u 2024. godini, uključujući malware poput Atomic stealera (AMOS), Poseidon stealera i Cthulhu stealera, pokazuje da ni Appleovi uređaji nisu imuni na cyber napade. AMOS, koji se prodaje kao usluga na dark webu, fokusiran je na krađu osjetljivih podataka poput lozinki, kolačića, kripto-novčanika i datoteka iz Desktop i Documents mapa. …

racfor_wiki:seminari2024:pisanje_sigma_pravila

anonymous@undisclosed.example.com (Anonymous) — Sun, 26 Jan 2025 23:00:25 +0000

Pisanje SIGMA pravila Poveznica na video prezentaciju: Sažetak SIGMA pravila su pravila za detekcije prijetnji u kibernetičkoj sigurnosti napisana u čitljivom YAML format koji omogućuje fleksibilnost i prilagodbu specifičnim platformama. Njihova integracija u SIEM sustave omogućuje praćenje logova u stvarnom vremenu, brzo prepoznavanje sumnjivih aktivnosti i smanjenje rizika od sigur…

racfor_wiki:seminari2024:pisanje_yara_pravila

anonymous@undisclosed.example.com (Anonymous) — Sun, 26 Jan 2025 21:50:13 +0000

Pisanje YARA pravila Video Sažetak YARA pravila predstavljaju moćan alat u području kibernetičke sigurnosti, omogućujući stručnjacima detekciju i klasifikaciju zlonamjernog softvera na temelju unaprijed definiranih obrazaca. Fleksibilnost i jednostavna sintaksa YARA pravila omogućuju njihovu primjenu u širokom spektru sigurnosnih alata, uključujući SIEM sustave, antivirusne …

racfor_wiki:seminari2024:pregled_formalnog_obrazovanja_infosec_u_rh

anonymous@undisclosed.example.com (Anonymous) — Fri, 24 Jan 2025 14:23:01 +0000

Pregled formalnog obrazovanja infosec u RH Video Sažetak U ovom radu spominju se i objašnjavaju osnovne stvari oko informacijske sigurnosti. Govori se o područjima primjene te o pet koraka od kojih se mora sastojati informacijska sigurnost. Osim toga, seminar se bavi i profesionalnim mogućnostima unutar ovog rastućeg područja, pri čemu se navodi kako Agencija Europske unije za kibernetičku sigurnost identificira dvanaest ključnih uloga u informacijskoj sigurnosti. Na kraju se nalazi pregled f…

racfor_wiki:seminari2024:privatnost_kriptovalute

anonymous@undisclosed.example.com (Anonymous) — Sun, 26 Jan 2025 16:29:32 +0000

Privatnost kriptovaluta Video Sažetak Kriptovalute koriste blockchain tehnologiju za decentralizaciju i transparentnost, ali privatnost korisnika često je ugrožena. Dok su Bitcoin i slične valute pseudonimne, privatne kriptovalute poput Monera i Zcasha nude anonimnost pomoću naprednih tehnologija. Alati poput CoinJoina i Layer 2 rješenja povećavaju privatnost, ali izazovi poput regulative i skalabilnosti ostaju. Privatnost zauzima veliki dio trenutnih istraživanja jer je iznimno važna za dalj…

racfor_wiki:seminari2024:projekt_ddosia

anonymous@undisclosed.example.com (Anonymous) — Mon, 27 Jan 2025 06:36:27 +0000

Project DDoSia Video presentation Abstract Project DDoSia is a bot software created by a pro-Russian group, NoName057(16). It is used to create voluntary botnets that are used for performing DDoS attacks. These attacks are targeted at European countries, predominantly Ukraine. In order to incentivize participation, the authors of the software give out rewards for the users who contribute the most to the attacks. This paper explores the timeline of Project DDoSia, from how it was created to it…

racfor_wiki:seminari2024:raspberry_robin_malware_kampanja

anonymous@undisclosed.example.com (Anonymous) — Mon, 27 Jan 2025 04:16:19 +0000

Raspberry Robin malware kampanja Sažetak Raspberry Robin je zloćudni kod koji se širi putem zaraženih USB uređaja, iskorištavajući Windows Installer za preuzimanje i izvršavanje malicioznih datoteka na zaraženim računalima. Napad obično započinje kada korisnik priključi USB uređaj u svoje računalo, nakon čega se pomoću

racfor_wiki:seminari2024:tehnike_napredne_hakerske_grupe_volt

anonymous@undisclosed.example.com (Anonymous) — Mon, 27 Jan 2025 00:23:54 +0000

Tehnike napredne hakerske grupe Volt Video: Link na video prezentaciju Sažetak Hakerska grupa Volt Typhoon koja je prema izvještajima povezana s Kinom i aktivna od 2021. godine, cilja kritične infrastrukturne sektore poput komunikacija, transporta i vlade. Pripada kategoriji

racfor_wiki:seminari2024:utjecaj_kvantnog_racunarstva_na_sigurnost

anonymous@undisclosed.example.com (Anonymous) — Thu, 23 Jan 2025 12:32:53 +0000

Utjecaj kvantnog računarstva na sigurnost Video seminara Link: Sažetak Ovaj seminar istražuje utjecaj kvantnog računarstva na sigurnost informacijskih sustava, fokusirajući se na prijetnje …