0x23

0x23 0x23 je zajednica za kibernetičku i informacijsku sigurnost, jedna od inicijativa udruge Lampaedina. Pridruži nam se!

Okupljamo mlade, i entuzijaste, potičemo digitalnu otpornost i bavimo se temama sigurnosti djece na internetu.

🎤 𝗜𝗺𝗮𝘁𝗲 𝘁𝗲𝗺𝘂 𝗸𝗼𝗷𝘂 𝗯𝗶 𝘃𝗿𝗶𝗷𝗲𝗱𝗶𝗹𝗼 𝗽𝗼𝗱𝗶𝗷𝗲𝗹𝗶𝘁𝗶 𝘀𝗮 𝘀𝗶𝗴𝘂𝗿𝗻𝗼𝘀𝗻𝗼𝗺 𝘇𝗮𝗷𝗲𝗱𝗻𝗶𝗰𝗼𝗺?Poziv za predavanja za BSides Zadar 2026 otvoren je ...
06/08/2026

🎤 𝗜𝗺𝗮𝘁𝗲 𝘁𝗲𝗺𝘂 𝗸𝗼𝗷𝘂 𝗯𝗶 𝘃𝗿𝗶𝗷𝗲𝗱𝗶𝗹𝗼 𝗽𝗼𝗱𝗶𝗷𝗲𝗹𝗶𝘁𝗶 𝘀𝗮 𝘀𝗶𝗴𝘂𝗿𝗻𝗼𝘀𝗻𝗼𝗺 𝘇𝗮𝗷𝗲𝗱𝗻𝗶𝗰𝗼𝗺?

Poziv za predavanja za BSides Zadar 2026 otvoren je još samo nekoliko dana.

Traže se tehnička istraživanja, praktična iskustva, alati, analize incidenata, lekcije naučene kroz stvarni rad te teme iz područja ofenzivne i defenzivne sigurnosti.

Ne morate biti iskusan konferencijski predavač. Ako ste radili na nečemu korisnom, otkrili nešto neočekivano ili stekli iskustvo koje može pomoći drugima, prijavite svoju temu.

⏰ 𝗖𝗙𝗣 𝗷𝗲 𝗼𝘁𝘃𝗼𝗿𝗲𝗻 𝗱𝗼 𝟭𝟬. 𝗸𝗼𝗹𝗼𝘃𝗼𝘇𝗮
📅 𝗕𝗦𝗶𝗱𝗲𝘀 𝗭𝗮𝗱𝗮𝗿 — 𝟭𝟭. 𝗿𝘂𝗷𝗻𝗮

🔹 Prijava predavanja: https://sessionize.com/bsideszadar-2026
🔹 Više informacija: bsideszadar.org

𝗢𝗦𝗜𝗡𝗧 𝗻𝗶𝗷𝗲 𝗶𝗻𝘁𝗲𝗹𝗹𝗶𝗴𝗲𝗻𝗰𝗲OSINT se danas koristi kao naziv za gotovo sve što uključuje pretraživanje javno dostupnih izvora...
26/07/2026

𝗢𝗦𝗜𝗡𝗧 𝗻𝗶𝗷𝗲 𝗶𝗻𝘁𝗲𝗹𝗹𝗶𝗴𝗲𝗻𝗰𝗲

OSINT se danas koristi kao naziv za gotovo sve što uključuje pretraživanje javno dostupnih izvora.

Traženje osobe na društvenim mrežama? OSINT. Provjera domene? OSINT. Google pretraga? Također OSINT.

Problem je što se pod istu oznaku stavljaju izvori, metode prikupljanja, pronađeni podaci i završni analitički proizvod -- ono što zapravo zovemo intelligence.

A to nisu iste stvari.

Razliku je formalizirao još NATO OSINT Handbook iz 2001. Handbook razlikuje nekoliko kategorija otvorenih izvora i intelligencea, i ne moramo ulaziti u cijelu taksonomiju, ali logika je jasna.

Postoji stupnjevanje, i ono prati faze obavještajnog ciklusa -- od prikupljanja, preko obrade, do analize i gotovog proizvoda.

Na početku je OSD, Open Source Data. Sirovi podatak iz otvorenog izvora, onakav kakav se dobije u fazi prikupljanja. Fotografija, snimka, zapis, pojedinačni nalaz.

Nakon njega je OSIF, Open Source Information. Podaci koji su prošli obradu -- objedinjeni, uređeni, prevedeni, filtrirani, stavljeni u razumljiviji kontekst. Još uvijek informacija, ne intelligence.

Na kraju OSINT, Open Source Intelligence. Proizvod faze analize -- rezultat usmjerenog prikupljanja i tumačenja radi odgovora na konkretno obavještajno pitanje.

Postoji i OSINT-V, ali o tome neki drugi put.

Drugim riječima, ista 'informacija' mijenja kategoriju ovisno o tome gdje se u ciklusu nalazi. Isti podatak o domeni je OSD kad ga tek nađemo, OSIF kad ga obradimo i povežemo, a dio OSINT-a tek kad iz njega izvučemo zaključak koji podržava odluku.

Svaki korak dodaje nešto što prethodni nema. Model nije savršen i terminologija se razlikuje među sektorima, ali pokazuje jednu važnu stvar. Nije svaki javno dostupan podatak OSINT.

Kao intelligence, ni OSINT nije jednoznačno definiran, a još manje OSD i OSIF. Oko tih kratica ni u struci nema punog konsenzusa. Navodimo ih zato što pokazuju stupnjevanje koje postoji bez obzira na to kako ga imenujemo.

Tu je granica.

Pronalazak domene je podatak. Podaci o njezinoj registraciji, hostingu i certifikatima su informacije. Procjena njezine uloge u phishing kampanji, značenja za organizaciju i mogućeg razvoja kampanje -- to je intelligence.

Intelligence ide dva koraka dalje od informacije. Ne govori samo što je pronađeno. Pokušava objasniti zašto se nešto događa, što to znači, i što bi se moglo dogoditi sljedeće.

Pronalaženje podatka nije isto što i njegova analiza. Zbirka informacija nije automatski obavještajni proizvod. A alat koji koristimo ne određuje je li rezultat OSINT.

OSINF je sirovi materijal -- izvori, podaci i informacije koje treba pronaći, prikupiti, provjeriti i pripremiti. Ulaz, ne proizvod. Prikupljanje i validacija izvora zaseban su i važan posao, ali još uvijek nisu intelligence.

OSINT je ono što nastaje tek kada iz kvalitetno odabranih i provjerenih informacija pokušavamo objasniti situaciju, interpretirati njezino značenje i podržati konkretnu odluku.

⚓ 𝗕𝗦𝗶𝗱𝗲𝘀 𝗭𝗮𝗱𝗮𝗿 𝟮𝟬𝟮𝟲 ⚓Zabilježite datum: 𝟭𝟭. 𝗿𝘂𝗷𝗻𝗮.Treće izdanje. Isti community-first format.bsideszadar.orgPrijave za p...
25/06/2026

⚓ 𝗕𝗦𝗶𝗱𝗲𝘀 𝗭𝗮𝗱𝗮𝗿 𝟮𝟬𝟮𝟲 ⚓

Zabilježite datum: 𝟭𝟭. 𝗿𝘂𝗷𝗻𝗮.
Treće izdanje. Isti community-first format.

bsideszadar.org

Prijave za predavanja su otvorene, a još uvijek tražimo sponzore i partnere koji žele podržati neovisni cybersecurity događaj građen oko zajednice.

Ako imate nešto vrijedno reći prostoriji punoj ljudi koji znaju o čemu govorite, CFP je pravo mjesto za početak.

A ako vaša organizacija želi podržati zajednicu iza događaja, razgovarajmo o sponzorstvu.

🔹 Predavanje: https://lnkd.in/d-SG7DQy
🔹 Volontiranje: https://lnkd.in/dGsds-qK
🔹 Sponzorstvo: bsideszadar.org/

𝗖𝘆𝗯𝗲𝗿 𝘃𝗶𝗷𝗲𝘀𝘁𝗶 𝗶 𝘀𝗲𝗸𝘂𝗻𝗱𝗮𝗿𝗻𝗮 𝘀̌𝘁𝗲𝘁𝗮Kada čitamo vijesti o curenjima podataka, ransomware napadima i kompromitiranim korisni...
17/06/2026

𝗖𝘆𝗯𝗲𝗿 𝘃𝗶𝗷𝗲𝘀𝘁𝗶 𝗶 𝘀𝗲𝗸𝘂𝗻𝗱𝗮𝗿𝗻𝗮 𝘀̌𝘁𝗲𝘁𝗮

Kada čitamo vijesti o curenjima podataka, ransomware napadima i kompromitiranim korisničkim računima, lako je pretpostaviti da onaj tko izvještava ima izravan uvid u izvor. Najčešće ga nema.

Mnogi mediji, influenceri i javni komentatori ne prikupljaju informacije izravno s dark web izvora. Često se koriste javnim agregatorima -- kanalima na društvenim mrežama, Telegram kanalima, specijaliziranim profilima ili stranicama koje prenose novosti o breachevima, napadima i kompromitiranim podacima.

To samo po sebi nije problem. Agregatori imaju svoju funkciju, ubrzavaju protok informacija i čine ih dostupnima široj publici. Problem nastaje kada se prepričana informacija predstavlja kao izvorna, kada se screenshot tuđeg screenshotta tretira kao istraga, i kada se gubi razlika između onoga što je netko zaista vidio i onoga što je negdje pročitao.

Razlikovati primarni izvor od agregirane informacije nije sitničavost. To je osnova analitičke ozbiljnosti. Bez te distinkcije ne znamo koliko je informacija stara, koliko je p**a filtrirana, je li provjerena ili samo prepisana. Sve što ostaje su naslovi.

Druga strana iste medalje je odgovorno postupanje s podacima.

Ako u istraživanju, monitoringu ili reportaži pronađemo nečije osobne podatke -- dokumente, fotografije, lozinke, e-mail adrese, telefonske brojeve, adrese stanovanja, OIB, brojeve dokumenata -- ne bismo ih smjeli dijeliti javno u izvornom obliku. Bez obzira na to što su već procurili, što su negdje dostupni, što ih je netko drugi već objavio.

Minimum digitalnog bontona i profesionalne odgovornosti je redakcija. Prekriti ili zamagliti sve što može identificirati osobu ili dodatno ugroziti žrtvu. Imena, identifikatore, adrese, korisnička imena, fotografije lica, osjetljive detalje.

Ozbiljni mediji to već desetljećima rade. Prekrivaju lica žrtava, registarske oznake na fotografijama nesreća, osjetljive detalje koji bi mogli identificirati maloljetnike ili svjedoke. U cyber prostoru bi trebalo vrijediti isto pravilo, ali se često ne primjenjuje, kao da digitalni podaci nekako manje pripadaju ljudima.

Cilj istraživanja i informiranja nije dodatno izlaganje žrtve. Cilj je razumijevanje prijetnje, smanjenje štete i odgovorno informiranje javnosti.

Tko god objavljuje tuđe podatke samo da bi pokazao da su procurili, ne informira. U najboljem slučaju radi na samopromociji, u najgorem -- ponavlja štetu.

Curenje podataka je već jedna povreda. Senzacionalistički prijenos bez redakcije je druga.



LANT3RNA

16/06/2026

Zajednica tehničke kulture Zadarske županije na KvartArtu 2026.
Zajednica tehničke kulture Zadarske županije i ove godine aktivno sudjeluje na brojnim javnim događanjima u organizaciji Grada Zadra, Zadarske županije, ostalih ustanova i organizacije u kulturi, obrazovanju i civilnom društvu s ciljem promocije tehnike, znanosti i općenito STEM područja među djecom, mladima i širom javnosti.

U sklopu festivala KvartArt 2026, koji će se održati u subotu, 20. lipnja od 19:00 do 21:00 sati na lokaciji „Džungla“ (vanjski prostor Gradske knjižnice Zadar / Centra za mlade; Voštarnica: Stjepana Radića 11b, 23000 Zadar), pripremili smo tri zanimljiva i interaktivna programa kroz radionice tehničke kulture.

1. „Matematika + Python = ART“
Kroz ovu radionicu spajamo matematiku i programiranje na kreativan način. Sudionici će, uz pomoć Python programskog jezika, stvarati vizualno atraktivne slike i animacije koristeći matematičke algoritme. Poseban naglasak je na istraživanju plazma efekata i generativne umjetnosti. Sudjelovanje ne zahtijeva prethodno znanje programiranja – dovoljna je znatiželja i interes za matematiku i tehnologiju. Izvoditelj: Zadar Developers Hub, udruga za promicanje informacijskih tehnologija.🤖

2. LOGIKA +
Radionica LOGIKA + osmišljena je kao zanimljiv i pristupačan uvod u logičko razmišljanje, snalaženje u prostoru i osnove programiranja. Kroz interaktivne zadatke sudionici će istraživati različite strategije rješavanja problema, testirati vlastite ideje i učiti razmišljati nekoliko koraka unaprijed. Izvoditelj: Društvo pedagoga tehničke kulture Zadar.🤓

3. Forenzički Escape Room
Posjetitelji će imati priliku okušati se u ulozi istražitelja kroz rješavanje misterija ubojstva profesora Petra Lukića. Aktivnost uključuje analizu otisaka prstiju, određivanje krvnih grupa, DNA analizu i dešifriranje tajnih poruka, pružajući jedinstveno iskustvo spojem znanosti i igre. Izvoditelj: Biljana Agić i Petra Paunović🤠🎃

Kroz ovakve aktivnosti Zajednica kontinuirano potiče razvoj tehničke kulture, popularizira STEM područja te aktivno doprinosi edukaciji i uključivanju zajednice u suvremene tehnološke i znanstvene teme.

Pozivamo sve zainteresirane da nam se pridruže i sudjeluju u ovom edukativnom i zabavnom programu! Vidimo se u Džungli!😎😎😎😎
https://web.facebook.com/kvartartzadar

𝗗𝗲𝗲𝗽 𝗗𝗮𝗿𝗸 𝗪𝗲𝗯Dark web i deep web danas su gotovo neizostavni pojmovi kada govorimo o zanimljivim izvorima podataka. Čest...
08/06/2026

𝗗𝗲𝗲𝗽 𝗗𝗮𝗿𝗸 𝗪𝗲𝗯

Dark web i deep web danas su gotovo neizostavni pojmovi kada govorimo o zanimljivim izvorima podataka. Često ih čujemo u kontekstu ransomware napada, prodaje ukradenih podataka ili kompromitiranih korisničkih računa, ali se ti pojmovi nerijetko koriste pogrešno.

🔹Clear web je dio interneta koji svakodnevno koristimo i koji je javno dostupan kroz obične web preglednike. Portali, blogovi, javne stranice, trgovine, forumi i drugi sadržaji koje tražilice poput Googlea, Binga ili DuckDuckGoa mogu indeksirati.

🔹Deep web je dio interneta koji nije javno indeksiran. To ne znači da je ilegalan ili opasan. Upravo suprotno, većina deep weba potpuno je legitimna. Tu spadaju privatni e-mail sandučići, online bankarstvo, korisnički računi, medicinski portali, baze podataka, interni poslovni sustavi i drugi resursi zaštićeni prijavom, autorizacijom ili drugim kontrolama pristupa.

🔹Dark web je posebna kategorija unutar neindeksiranog dijela interneta kojoj se pristupa preko specijaliziranih mreža i alata, najčešće putem Tora i .onion servisa. Forumi, tržišta, privatne zajednice, whistleblowing platforme, anonimni komunikacijski kanali i stranice koje nisu dostupne kroz klasične preglednike.

Granica između clear i deep weba nije uvijek u platformi, nego u pristupu. Javno dostupan dio nečijeg profila na društvenim mrežama, ono što svatko može vidjeti bez prijave, pripada clear webu. Ono što osoba dijeli samo s užim krugom kontakata, prijateljima ili zatvorenim grupama, zapravo spada u deep web.

Može li se onda deep web uopće skenirati?

Ne na način na koji se skenira clear web. Deep web nije otvoreni izvor. To su zatvoreni resursi zaštićeni autentifikacijom, autorizacijom i internim pravilima pristupa. Tko god kaže da "prati deep web", ili koristi pogrešan termin, ili radi nešto što ne bi smio. Pristup tuđem mailu, internoj bazi ili privatnoj grupi nije monitoring, to je neovlašteni pristup.

Ako negdje vidite ponudu za "skeniranje deep weba", postoji velika šansa da se radi o marketinškom timu koji se malo previše zaigrao s pojmovima.

Što se tiče dark weba, nije sav sadržaj ondje vezan uz kriminalne aktivnosti. Koristi se i za zaštitu privatnosti, novinarstvo, istraživački rad, komunikaciju u represivnim režimima i sigurnu razmjenu osjetljivih informacija. Istina jest da se ondje mogu pronaći i sadržaji povezani s kriminalom, uključujući prodaju ukradenih podataka, kompromitiranih korisničkih računa, malwarea, lažnih dokumenata i pristupa kompromitiranim sustavima.

Kada govorimo o praćenju takvih izvora, komercijalni alati za dark web monitoring mogu biti korisni za , rano upozoravanje i praćenje poznatih izvora. Ali nijedan nema potpunu vidljivost nad cijelim dark webom.

Tko god tvrdi da "skenira cijeli dark web" -- ne skenira. Skenira ono što je u tom trenutku dostupno, indeksirano i poznato. To je vrijedno, ali nije sveobuhvatno.

A kada informaciju jednom pronađemo, što je sljedeće?

𝗖𝘆𝗯𝗲𝗿 𝗿𝗮𝘁𝗼𝘃𝗮𝗻𝗷𝗲Nedavno smo održali predavanje o cyber ratovanju, temi koja se sve češće pojavljuje u javnom prostoru, al...
28/05/2026

𝗖𝘆𝗯𝗲𝗿 𝗿𝗮𝘁𝗼𝘃𝗮𝗻𝗷𝗲

Nedavno smo održali predavanje o cyber ratovanju, temi koja se sve češće pojavljuje u javnom prostoru, ali se često razumije preusko, predramatično ili potpuno pogrešno. Cyber ratovanje nije ekran pun zelenog koda, haker u kapuljači i spektakularan napad koji dobro izgleda u naslovu.

Puno korisnije ga je promatrati kao dio šire slike suvremenih sukoba, u kojoj digitalni prostor postaje još jedno mjesto za pritisak, izviđanje, sabotažu, špijunažu i informacijske operacije. Zato je važno razlikovati rat od ratovanja. Rat je stanje. Ratovanje je način djelovanja.

U tom smislu, cyber ratovanje rijetko funkcionira kao zamjena za klasični, kinetički sukob. Češće djeluje kao njegova podrška -- izviđanje, ometanje komunikacije, destabilizacija institucija, priprema terena.

Ako se cilj može brže, jeftinije i sigurnije uništiti raketom, nema smisla trošiti mjesece na cyber napad neizvjesnog učinka. Ali raketa ostavlja krater i jasan potpis. Cyber operacija svoj trag može zamutiti, lažirati ili pripisati nekom drugom. Izbor zato ne ovisi samo o cijeni, nego o tome treba li učinak biti vidljiv i pripisiv.

Tu je i prava vrijednost cyber operacija, n**e ono što fizička sila teško postiže na isti način. Prikrivenost. Osporivost atribucije. Dugotrajan pristup. Ometanje bez jasne eskalacije. Učinak koji se možda ne vidi odmah, ali protivniku otežava funkcioniranje.

Zato se cyber ratovanje često događa u sivom prostoru između mira i otvorenog sukoba. U prostoru u kojem nije uvijek jasno tko stoji iza napada, koji je konačni cilj, gdje završava kriminal a počinje državni interes, i kada incident prestaje biti tehnički problem a postaje politički ili strateški signal.

Na predavanju smo razgovarali o napadima na kritičnu infrastrukturu, napadačkim skupinama koje djeluju u sjeni državnih interesa, hibridnim prijetnjama i ulozi digitalnog prostora u današnjim geopolitičkim napetostima.

Jedna od važnijih poruka bila je da izraze poput cyber rat i cyber ratovanje treba koristiti pažljivo. Ransomware napad, phishing kampanja ili curenje podataka sami po sebi ne govore dovoljno. Isti tehnički obrazac može imati potpuno različito značenje ovisno o tome tko ga provodi, protiv koga, u kojem trenutku i s kojim ciljem.

Kontekst je ključan. Tko napada, s kojim kapacitetima, s kojom namjerom, protiv koga i s kakvim posljedicama. Bez tih pitanja lako upadamo u zamku velikih riječi koje zvuče ozbiljno, ali ne pomažu razumjeti stvarnu prirodu prijetnje.

Cyber sigurnost danas je pitanje otpornosti organizacija, institucija i društva. Pitanje kontinuiteta, povjerenja i sposobnosti da digitalni prostor razumijemo kao dio šire sigurnosne stvarnosti.

O cyber ratovanju zato vrijedi razgovarati jasno, smireno i bez senzacionalizma.

Pitanje više nije hoće li se sukob proširiti u digitalni prostor. Nego koliko ćemo kasno primijetiti da je već tamo.







LANT3RNA

22/05/2026

🎨 Creative Coding radionica u Zadru!

📍 CodeHub Zadar
📅 Subota, 23. 5.
🕔 Početak u 15:00 h

Pridruži nam se na opuštenoj radionici posvećenoj programiranju, algoritmima i generiranju vizualne umjetnosti.
Ući ćemo u svijet proceduralnog generiranja i generativne umjetnosti (Generative Art).

💻 Radionica je namijenjena svima koji vole programiranje, matematiku i algoritme, ali i svima koji žele doći, družiti se, pogledati demonstracije i upoznati zajednicu.

✨ Cilj radionice je razmjena iskustava, demonstracija radova i ugodno druženje uz kreativno programiranje.

🎟 Ulaz je slobodan.

📝 Forma za prijavu: https://forms.gle/HTB1rU2MXVhHDWUS9
*Prijava nije obavezna, ali nam pomaže kao orijentir za broj sudionika i organizaciju opreme, posebno ako nekome treba osigurati računalo.

👉 Vidimo se u CodeHubu!

12/05/2026

Pridružite se AI meetup događanjima u Zadra i saznajte više o umjetnoj inteligenciji i razvoju karijera.

[NAJAVA PREDAVANJA]𝗖𝗬𝗕𝗘𝗥 𝗥𝗔𝗧𝗢𝗩𝗔𝗡𝗝𝗘: 𝗞𝗔𝗗𝗔 𝗞𝗢𝗡𝗙𝗟𝗜𝗞𝗧𝗜 𝗣𝗢𝗦𝗧𝗔𝗡𝗨 𝗗𝗜𝗚𝗜𝗧𝗔𝗟𝗡𝗜Cyber ratovanje više nije tema rezervirana za stručn...
22/04/2026

[NAJAVA PREDAVANJA]

𝗖𝗬𝗕𝗘𝗥 𝗥𝗔𝗧𝗢𝗩𝗔𝗡𝗝𝗘: 𝗞𝗔𝗗𝗔 𝗞𝗢𝗡𝗙𝗟𝗜𝗞𝗧𝗜 𝗣𝗢𝗦𝗧𝗔𝗡𝗨 𝗗𝗜𝗚𝗜𝗧𝗔𝗟𝗡𝗜

Cyber ratovanje više nije tema rezervirana za stručne krugove, vojne analize ili naslove koji djeluju daleko od svakodnevice. U trenutku kada se o kibernetičkoj sigurnosti govori kroz prizmu geopolitičkih napetosti, digitalni prostor postaje jedno od ključnih mjesta suvremenih sukoba.

Na predavanju ćemo otvoriti pitanja o napadima o kojima slušamo gotovo svakodnevno, visokoprofilnim incidentima usmjerenima na važnu infrastrukturu, napadačkim skupinama koje djeluju kao produžena ruka interesa država i organizacija te o hibridnim prijetnjama koje brišu granicu između tehnologije, politike i sigurnosti. Tema je složena, ali će biti obrađena jasno, razumljivo i pristupačno, bez potrebe za tehničkim predznanjem.

Ovo predavanje namijenjeno je svima koji žele bolje razumjeti kako izgleda sigurnosna stvarnost digitalnog doba i zašto cyber komponenta danas prati gotovo svaki globalni konflikt.

📍𝗩𝗶𝗱𝗶𝗺𝗼 𝘀𝗲 𝘂 𝗰̌𝗲𝘁𝘃𝗿𝘁𝗮𝗸, 𝟯𝟬.𝟬𝟰. 𝘂 𝟭𝟵:𝟬𝟬, Centar za mlade Zadar

Address

Zadar

Website

Alerts

Be the first to know and let us send you an email when 0x23 posts news and promotions. Your email address will not be used for any other purpose, and you can unsubscribe at any time.

Shortcuts

Share

Category