LinuxDays 2018 - Vyhledávejte na netu jako MacGyver - Michal Špaček

Když něco neznám a chci to najít, tak použiju … Google. No jo, ale co když chci najít veřejně přístupné a na Internet připojené web kamery, nebo elektrárny? Nebo napadené databáze a ukradená hesla? Nebo třeba HTTPS certifikáty, které často odhalí testovací a hůře zabezpečené nebo zapomenuté servery? Co by udělal MacGyver? No, přišel by na tuhle přednášku. Ukážeme si Certificate Transparency, vyhledávač Shodan, neobvyklé dotazy do Google a další tipy a triky.

[@spazef0rze]

Díky všem za účast i organizaci LinuxDays, bylo to super, jako vždy :-) Kdyby si někdo chtěl spíš počíst nebo mu utekl nějaký odkaz, tak slajdy jsou na www.michalspacek.cz/prednasky/vyhledavejte-na-netu-jako-macgyver-linuxdays Díky! :-)

[@martinsubrta4025]

Taky děkuju za přednášku o úniku možných informací

[@spazef0rze]

@@adrianurban422 Ne, není. Login a heslo je zatím vždy potřeba a phishing je jedna z možností jak ho získat, další třeba credential stuffing. SMS se pak čte malwarem nebo se dá phishnout také.

[@spazef0rze]

@@adrianurban422 Je to sice už trochu mimo mísu, tak se nezlob, že už dále nebudu reagovat, nicméně ceník 0day má veřejně na webu broker ZERODIUM tu zerodium.com/program.html a zastoupení podporovaných Androidů je třeba tu gs.statcounter.com/android-version-market-share/mobile-tablet/worldwide/

[@spazef0rze]

@@adrianurban422 No jasně, psal jsem, že ZERODIUM je broker, nakupují 0days a prodávají je dál.

[@MartinPohanka]

Vyborny talk, Michal! Takto dokonale skombinovat zdielanie znalosti so zabavou sa tak casto nevidi, takze palec hore a snad sa aj dalsie prednasky budu niest v podobnom duchu :)

[@danpro.u]

To dětské hřiště je v Ústí nad Labem a monitoruje se, protože je v Ústí nad Labem. Což je asi dostatečně výstižné :) 50.6747619N, 14.0497803E

[@jardakub488]

"Tady máš čas a portscan" :D

[@filiphavir8376]

super prednaska, zasmal jsme se :D

[@spazef0rze]

Díky! :-)

[@RaskaTheFurry]

někdy se stane, že někdo zapomene googlovským crawlerům říct, aby ho neindexovali.

[@plamenCR]

nejsem odbornik ale nepodcenujete Darkweb ? podle mne na Dark webu (trzistich) se budou prodavat ty nejcennejsi uniky, ktere jinak dostupne nebudou (zadarmo)

[@spazef0rze]

Skoro všechny záznamy v Have I Been Pwned jsou z "normálního webu". Troy Hunt o tom píše tu www.troyhunt.com/making-light-of-the-dark-web-and-debunking-the-fud/ Dark web je v těchto případech spíš magický strašák.

[@tomrous]

Já tam četl něco na způsob "v roce 2015 byla databáze odcizena a 2019 na dakweb marketplace nabízena k prodeji"

[@thePavuk]

Pastebin odstranil Seatch tool.

[@spazef0rze]

To vůbec nevadí, protože 11:23