5h3llcast

0x29: Sporveien mangler spor

Listen Later
Finn oss på Twitter
  • Vetle
  • Melvin
  • Henrik
  • 5h3llcast

    • Snakk med oss #5h3llcast-podcast hos NorSec på Discord eller send oss en e-post på [email protected].

    Sjekkliste

    Lytterspørsmål
    • torvald på Discord: Hvilke tiltak tror dere har best effekt i en organsiasjon for å øke sikkerhetesbevisstheten til ansatte (buzzword-kategori «security awareness»)?
    • Hatlen på Discord: Kan vi få til en real krangel om reverse proxy? Og da mener jeg kun rProxy, WAF og lastbalansering er et annet tema! Folk sier reverse proxy hjelper på sikkerheten, jeg sliter med å se det uten waf. Ulempen er at applikasjonen kun der IPen til rProxyen. Med med tiltak på rProxyen så er man jo ikke uenig, men det tror jeg ikke så mange har? Hva bruker dere i deres rProxies? (Og da er waf, rate limit osv lov å ta med!)
      • War Stories
      • Melvin har krigshistorie

        • Send oss deres War Stories på [email protected]

        Nyheter
        • Massiv offentlig data breach i Twitch
          • Twitter.com: @Twitch på Twitter
          • VideoGamesChronicle.com: The entirety of Twitch has reportedly been leaked | VGC
          • EuroGamer.net: Twitch source code leaked by anonymous hacker
          • Kritiske Apache-sårbarheter under aktiv utnyttelse
            • Digi.no: Angripere utnytter nulldagssårbarhet i mye brukt webserver
            • CVE.MITRE.org: CVE-2021-41773
            • Twitter.com: @RandomDhiraj: NMAP script for deteksjon
            • E-post til ansatt i Sporveien hacket
            • Digi.no: Sporveien utsatt for datainnbrudd
              • 5h3ll res0urces
              • Github.com: xforcered/GetWebDAVStatus
              • Gist.Github.com: MHaggis/malleable_c2_profiles_09272021
              • Github.com: trufflesecurity/Trufflehog-Chrome-Extension
              • Github.com: mgeeky/ThreadStackSpoofer: Thread Stack Spoofing - PoC for an advanced In-Memory evasion technique allowing to better hide injected shellcode's memory allocation from scanners and analysts.
              • Github.com: ovotech/gitoops: all paths lead to clouds
              • Github.com: noraj/OSCP-Exam-Report-Template-Markdown: Markdown Templates for Offensive Security OSCP, OSWE, OSCE, OSEE, OSWP exam report
                • Notes
                • Vi har en kanal på NorSec sin Discord
                • Når du har joinet, gå til #5h3llcast-podcast og si hei! Hvis du vil sende inn inn lytterspørsmål eller forslag til nyhetssaker vi kan diskutere, gå til #informasjon-kanalen og trykk på mikrofonikonet så får du tilgang til å skrive i #5h3llcast-submissions
                  • ...more
                  View all episodesView all episodes
                  Download on the App Store
                  5h3llcastBy 5h3ll