Higiena kont freelancera IT w jeden wieczór
Kolejność prac na kontach, z których freelancer żyje: poczta faktur, domena, repozytorium, kopia i telefon do odzyskiwania. Bez pentestu i bez oceny w skali.
Blog.
OPSEC, oszustwa, bezpieczeństwo w sieci i cyberbezpieczeństwo. Czytaj bez rejestracji. Jeśli potrzebujesz wdrożenia albo audytu, opisz to w formularzu.
Jeden cel, zanim klient zapyta o bezpieczeństwo
Co wchodzi w przegląd jednej domeny, jednej organizacji kodu albo jednej poczty. Zgoda właściciela, eksporty tylko do odczytu, raport bez oceny w skali.
Backup bez żargonu: czy przeżyję jutro?
3-2-1 po ludzku: ile kopii, gdzie leżą, czy da się odtworzyć jeden ważny plik. Dla właściciela firmy — bez retencji immutable w pierwszym zdaniu.
Black hat nie zaczyna od exploita. Zaczyna od Twojej ekspozycji.
Atak rzadko zaczyna się od „łamania”. Zaczyna się od tego, co widać z internetu: portów, paneli, RDP i starych kont. Jak czytać ekspozycję jak black hat — i zamknąć ją legalnie.
Case: odzyskanie przejętego konta poczty (przykład dydaktyczny)
Fikcyjna, realistyczna historia małej firmy: dziwne logowanie, pierwsza godzina, błędy do uniknięcia, odzyskanie skrzynki i domknięcie sesji oraz MFA.
Co widać z internetu — bez żargonu
Ekspozycja firmy językiem drzwi i okien: co właściciel może sam sprawdzić w panelu hostingu, kto ma zdalny dostęp i które stare strony nadal wiszą w internecie.
Initial access broker: black hat sprzedaje wejście, nie „filmowe włamanie”
Część ataków zaczyna się od kupionego dostępu: RDP, VPN, konta. Kim jest initial access broker, dlaczego to dotyczy małych firm i co robić, zanim pojawi się ransomware.
Nie potrzebujesz SOC — potrzebujesz kolejności
Zanim kupisz monitoring 24/7: konta, poczta, ekspozycja i backup w sensownej kolejności. Dla właściciela MŚP — bez straszenia abonamentem SOC.
Bezpieczeństwo dzieci w sieci: plan dla rodziców bez straszenia
Bezpieczeństwo w sieci dla dzieci i rodziców: konta, prywatność, gry, wiadomości, oszustwa, zgłaszanie problemu i spokojny plan działania.
Jak zostać etycznym hakerem: legalna ścieżka od podstaw
Jak zostać etycznym hakerem bez łamania prawa: sieci, Linux, logi, własny lab, dokumentacja i testy wykonywane wyłącznie za zgodą właściciela.
OPSEC: jak zbudować bezpieczne środowisko krok po kroku
Jak zrobić dobry OPSEC bez magicznej anonimowości: model zagrożeń, rozdzielenie tożsamości, urządzeń, sieci, danych i plan odzyskania dostępu.
Alert bez właściciela niczego nie naprawia
Praktyczna automatyzacja SecOps zaczyna się od kompletnych danych, właściciela i śladu decyzji — nie od bota, który sam zamyka incydenty.
Backup odporny na ransomware: granice, retencja i test odtwarzania
Kopia odporna na ransomware wymaga granicy: osobnych poświadczeń, wersji offline lub immutable, retencji i regularnego testu odtwarzania.
Router po wyjęciu z pudełka — siedem ustawień do sprawdzenia
Fabryczna konfiguracja routera jest początkiem, nie pełną ochroną. Aktualizacje, panel administratora, Wi‑Fi, WPS, goście, IoT i dostęp z internetu.
Zadzwoń, zanim wyślesz kod
Prośba o kod BLIK, kod z SMS-a albo hasło do banku potrzebuje potwierdzenia innym telefonem albo w samym ogłoszeniu. Pośpiech w czacie tego nie zastępuje.
Oszustwo na OLX: fałszywa bramka płatności
Oszustwo na OLX i Marketplace: ogłoszenie bywa prawdziwe, strona do „odbioru pieniędzy” już nie. Logowanie do banku nie służy do odbioru zapłaty za paczkę.
Izolacja — jeden błąd nie powinien otwierać reszty
Istotność izolacji: konto, host, kopia i ścieżka administratora padają osobno. Inaczej kompromitacja laptopa jest kompromitacją środowiska.
Faktura, głos prezesa i pośpiech: oszustwo w erze AI
BEC, podmieniony rachunek dostawcy i sklonowany głos wykorzystują tę samą lukę: pilna dyspozycja trafia poza zwykłą procedurę płatności.
Oszustwo na znajomego: kod BLIK na Facebooku
Oszustwo na znajomego z Facebooka: wiadomość o pilnej wpłacie często idzie z przejętego konta. Kod BLIK wysłany w Messengerze da się wypłacić od razu.
Oszustwo na AnyDesk: „pomoc z banku” przez zdalny pulpit
Oszustwo na AnyDesk i TeamViewer: telefon od „banku”, instalacja zdalnego pulpitu i ukryty przelew. Gdzie przerwać rozmowę i co zrobić potem.
Klucze dostępu (passkeys) i klucze bezpieczeństwa bez technicznego żargonu
Czym klucz dostępu (passkey) różni się od hasła, kodu SMS i aplikacji z kodami — oraz jak przejść na nowe logowanie bez utraty dostępu.
Ransomware: pierwsza godzina bez niszczenia śladów
Jak ograniczyć rozprzestrzenianie ransomware, zachować ślady i prowadzić uczciwą oś czasu, zanim poznasz pełny zakres incydentu.
RDP wystawione do internetu to nie plan pracy zdalnej
Publiczny port RDP zwiększa powierzchnię ataku. Bezpieczniejszy dostęp zaczyna się od zamknięcia ekspozycji, bramy lub VPN, MFA i logów.
Segmentacja sieci — strefa zaczyna się od filtra
VLAN bez reguły między nimi to wciąż jedna sieć. Segmentacja jest listą tego, kto ma prawo rozmawiać z kim.
SPF, DKIM i DMARC — jak chronić nazwę firmy w poczcie
SPF, DKIM i DMARC ograniczają podszywanie się pod domenę, ale każdy mechanizm dowodzi czegoś innego i żaden nie kończy phishingu.
Telefon zniknął: pierwsza godzina bez paniki
Co zrobić w pierwszej godzinie po zgubieniu lub kradzieży telefonu: blokada, lokalizacja, SIM, bank, poczta i decyzja o zdalnym wymazaniu.
Tor i Whonix w Qubes OS — jedna z opcji
Tor ukrywa trasę połączenia przed pojedynczym przekaźnikiem. Whonix w Qubes OS stawia stację roboczą za bramką z Torem. To układ, nie peleryna.
Złodziej sesji: gdy samo hasło już nie wystarcza
Jak działa sesja przeglądarki, co kradnie infostealer i dlaczego po incydencie trzeba wylogować urządzenia, a nie tylko zmienić hasło.
Hackowanie bez umiejętności hackowania — co już dziś potrafi AI
Kali + lokalny model + MCP potrafi odpalać narzędzia i czytać wyniki. To nie jest pentest bez kompetencji. Bez zgody albo własnego labu to nielegalne skanowanie.
Odzyskiwanie danych z HDD w DMDE — i czemu SSD to inna maszyna
DMDE na kopii HDD bywa rutyną. Na SSD ta sama ikona Kosza idzie przez FTL i TRIM. Różnica jest w konstrukcji nośnika, nie w „lepszym programie”.
Człowiek od gotówki
Reportaż o gotówce, łańcuchu i namiastce zaufania. Niewidzialność w internecie jest jednym z najbardziej przereklamowanych pojęć.
Pierwsze 15 minut alertu L1
Alert w labie nie jest incydentem. Notatka z hostem, czasem i następnym pytaniem jest ważniejsza niż zrzut dashboardu.
SOC L1 Home Lab: architektura środowiska
Lekki lab L1: host, dwa endpointy, kolektor. Łańcuch danych ważniejszy niż stos narzędzi.
Wazuh jako punkt startowy do nauki SIEM
Od logu na endpoincie do alertu, który da się obronić albo odrzucić. Wazuh w labie, nie w slajdzie.
Windows Event Logs dla analityka SOC L1
Źródło i kontekst ważniejsze niż zapamiętany numer. Security, proces, PowerShell — jeśli audyt w ogóle jest włączony.
Nie wiesz, od czego zacząć?
Wybierz wycenę, konsultację albo zlecenie — albo od razu opisz problem. Bez zobowiązania do umowy.