https://tomek.st/pl/blog/ Artykuły techniczne: IT, cyberbezpieczeństwo i informatyka śledcza. pl Sun, 27 Sep 2026 15:47:19 GMT https://tomek.st/pl/blog/bezpieczenstwo-dzieci-w-sieci/ https://tomek.st/pl/blog/bezpieczenstwo-dzieci-w-sieci/ Bezpieczeństwo w sieci dla dzieci i rodziców: konta, prywatność, gry, wiadomości, oszustwa, zgłaszanie problemu i spokojny plan działania. Sun, 27 Sep 2026 00:00:00 GMT https://tomek.st/pl/blog/jak-zostac-etycznym-hakerem/ https://tomek.st/pl/blog/jak-zostac-etycznym-hakerem/ Jak zostać etycznym hakerem bez łamania prawa: sieci, Linux, logi, własny lab, dokumentacja i testy wykonywane wyłącznie za zgodą właściciela. Sun, 27 Sep 2026 00:00:00 GMT https://tomek.st/pl/blog/opsec-bezpieczne-srodowisko/ https://tomek.st/pl/blog/opsec-bezpieczne-srodowisko/ Jak zrobić dobry OPSEC bez magicznej anonimowości: model zagrożeń, rozdzielenie tożsamości, urządzeń, sieci, danych i plan odzyskania dostępu. Sun, 27 Sep 2026 00:00:00 GMT https://tomek.st/pl/blog/alert-do-zadania-automatyzacja/ https://tomek.st/pl/blog/alert-do-zadania-automatyzacja/ Praktyczna automatyzacja SecOps zaczyna się od kompletnych danych, właściciela i śladu decyzji — nie od bota, który sam zamyka incydenty. Sat, 26 Sep 2026 00:00:00 GMT https://tomek.st/pl/blog/backup-odporny-na-ransomware/ https://tomek.st/pl/blog/backup-odporny-na-ransomware/ Kopia odporna na ransomware wymaga granicy: osobnych poświadczeń, wersji offline lub immutable, retencji i regularnego testu odtwarzania. Sat, 26 Sep 2026 00:00:00 GMT https://tomek.st/pl/blog/bezpieczny-router-domowy/ https://tomek.st/pl/blog/bezpieczny-router-domowy/ Fabryczna konfiguracja routera jest początkiem, nie pełną ochroną. Aktualizacje, panel administratora, Wi‑Fi, WPS, goście, IoT i dostęp z internetu. Sat, 26 Sep 2026 00:00:00 GMT https://tomek.st/pl/blog/drugi-kanal-zanim-wyslesz-kod/ https://tomek.st/pl/blog/drugi-kanal-zanim-wyslesz-kod/ Prośba o kod BLIK, kod z SMS-a albo hasło do banku potrzebuje potwierdzenia innym telefonem albo w samym ogłoszeniu. Pośpiech w czacie tego nie zastępuje. Sat, 26 Sep 2026 00:00:00 GMT https://tomek.st/pl/blog/falszywa-bramka-olx/ https://tomek.st/pl/blog/falszywa-bramka-olx/ Oszustwo na OLX i Marketplace: ogłoszenie bywa prawdziwe, strona do „odbioru pieniędzy” już nie. Logowanie do banku nie służy do odbioru zapłaty za paczkę. Sat, 26 Sep 2026 00:00:00 GMT https://tomek.st/pl/blog/izolacja-w-bezpieczenstwie/ https://tomek.st/pl/blog/izolacja-w-bezpieczenstwie/ Istotność izolacji: konto, host, kopia i ścieżka administratora padają osobno. Inaczej kompromitacja laptopa jest kompromitacją środowiska. Sat, 26 Sep 2026 00:00:00 GMT https://tomek.st/pl/blog/oszustwo-na-fakture-glos-ai/ https://tomek.st/pl/blog/oszustwo-na-fakture-glos-ai/ BEC, podmieniony rachunek dostawcy i sklonowany głos wykorzystują tę samą lukę: pilna dyspozycja trafia poza zwykłą procedurę płatności. Sat, 26 Sep 2026 00:00:00 GMT https://tomek.st/pl/blog/oszustwo-na-znajomego-facebook/ https://tomek.st/pl/blog/oszustwo-na-znajomego-facebook/ Oszustwo na znajomego z Facebooka: wiadomość o pilnej wpłacie często idzie z przejętego konta. Kod BLIK wysłany w Messengerze da się wypłacić od razu. Sat, 26 Sep 2026 00:00:00 GMT https://tomek.st/pl/blog/oszustwo-zdalna-pomoc-anydesk/ https://tomek.st/pl/blog/oszustwo-zdalna-pomoc-anydesk/ Oszustwo na AnyDesk i TeamViewer: telefon od „banku”, instalacja zdalnego pulpitu i ukryty przelew. Gdzie przerwać rozmowę i co zrobić potem. Sat, 26 Sep 2026 00:00:00 GMT https://tomek.st/pl/blog/passkeys-klucze-bezpieczenstwa/ https://tomek.st/pl/blog/passkeys-klucze-bezpieczenstwa/ Czym klucz dostępu (passkey) różni się od hasła, kodu SMS i aplikacji z kodami — oraz jak przejść na nowe logowanie bez utraty dostępu. Sat, 26 Sep 2026 00:00:00 GMT https://tomek.st/pl/blog/ransomware-pierwsza-godzina/ https://tomek.st/pl/blog/ransomware-pierwsza-godzina/ Jak ograniczyć rozprzestrzenianie ransomware, zachować ślady i prowadzić uczciwą oś czasu, zanim poznasz pełny zakres incydentu. Sat, 26 Sep 2026 00:00:00 GMT https://tomek.st/pl/blog/rdp-wystawione-do-internetu/ https://tomek.st/pl/blog/rdp-wystawione-do-internetu/ Publiczny port RDP zwiększa powierzchnię ataku. Bezpieczniejszy dostęp zaczyna się od zamknięcia ekspozycji, bramy lub VPN, MFA i logów. Sat, 26 Sep 2026 00:00:00 GMT https://tomek.st/pl/blog/segmentacja-sieci/ https://tomek.st/pl/blog/segmentacja-sieci/ VLAN bez reguły między nimi to wciąż jedna sieć. Segmentacja jest listą tego, kto ma prawo rozmawiać z kim. Sat, 26 Sep 2026 00:00:00 GMT https://tomek.st/pl/blog/spf-dkim-dmarc/ https://tomek.st/pl/blog/spf-dkim-dmarc/ SPF, DKIM i DMARC ograniczają podszywanie się pod domenę, ale każdy mechanizm dowodzi czegoś innego i żaden nie kończy phishingu. Sat, 26 Sep 2026 00:00:00 GMT https://tomek.st/pl/blog/telefon-zniknal/ https://tomek.st/pl/blog/telefon-zniknal/ Co zrobić w pierwszej godzinie po zgubieniu lub kradzieży telefonu: blokada, lokalizacja, SIM, bank, poczta i decyzja o zdalnym wymazaniu. Sat, 26 Sep 2026 00:00:00 GMT https://tomek.st/pl/blog/tor-whonix-qubes/ https://tomek.st/pl/blog/tor-whonix-qubes/ Tor ukrywa trasę połączenia przed pojedynczym przekaźnikiem. Whonix w Qubes OS stawia stację roboczą za bramką z Torem. To układ, nie peleryna. Sat, 26 Sep 2026 00:00:00 GMT https://tomek.st/pl/blog/zlodziej-sesji/ https://tomek.st/pl/blog/zlodziej-sesji/ Jak działa sesja przeglądarki, co kradnie infostealer i dlaczego po incydencie trzeba wylogować urządzenia, a nie tylko zmienić hasło. Sat, 26 Sep 2026 00:00:00 GMT https://tomek.st/pl/blog/ai-kali-mcp-pentest/ https://tomek.st/pl/blog/ai-kali-mcp-pentest/ Kali + lokalny model + MCP potrafi odpalać narzędzia i czytać wyniki. To nie jest pentest bez kompetencji. Bez zgody albo własnego labu to nielegalne skanowanie. Fri, 18 Sep 2026 00:00:00 GMT https://tomek.st/pl/blog/dmde-hdd-odzyskiwanie/ https://tomek.st/pl/blog/dmde-hdd-odzyskiwanie/ DMDE na kopii HDD bywa rutyną. Na SSD ta sama ikona Kosza idzie przez FTL i TRIM. Różnica jest w konstrukcji nośnika, nie w „lepszym programie”. Thu, 17 Sep 2026 00:00:00 GMT https://tomek.st/pl/blog/czlowiek-od-gotowki/ https://tomek.st/pl/blog/czlowiek-od-gotowki/ Reportaż o gotówce, łańcuchu i namiastce zaufania. Niewidzialność w internecie jest jednym z najbardziej przereklamowanych pojęć. Sun, 13 Sep 2026 00:00:00 GMT https://tomek.st/pl/blog/l1-alert-first-note/ https://tomek.st/pl/blog/l1-alert-first-note/ Alert w labie nie jest incydentem. Notatka z hostem, czasem i następnym pytaniem jest ważniejsza niż zrzut dashboardu. Sun, 13 Sep 2026 00:00:00 GMT https://tomek.st/pl/blog/soc-l1-home-lab-architecture/ https://tomek.st/pl/blog/soc-l1-home-lab-architecture/ Lekki lab L1: host, dwa endpointy, kolektor. Łańcuch danych ważniejszy niż stos narzędzi. Sat, 12 Sep 2026 00:00:00 GMT https://tomek.st/pl/blog/wazuh-siem-basics/ https://tomek.st/pl/blog/wazuh-siem-basics/ Od logu na endpoincie do alertu, który da się obronić albo odrzucić. Wazuh w labie, nie w slajdzie. Sat, 12 Sep 2026 00:00:00 GMT https://tomek.st/pl/blog/windows-event-logs-for-soc/ https://tomek.st/pl/blog/windows-event-logs-for-soc/ Źródło i kontekst ważniejsze niż zapamiętany numer. Security, proces, PowerShell — jeśli audyt w ogóle jest włączony. Sat, 12 Sep 2026 00:00:00 GMT