5h3llcast

Finn oss på Twitter

• Vetle
• Martin
• Melvin
• 5h3llcast

Snakk med oss #5h3llcast-podcast hos NorSec på Discord eller send oss en e-post på [email protected].

• 5h3llcast merch!

https://merch.kovert.no

• Vi har med oss en Special Guest idag!
  • Alexander Hatlen introduserer seg selv

Send oss deres War Stories på [email protected]

• Hackere tok seg inn i Postens Infrastruktur
  • Digi.no: Posten hacket?
  • LockBIT blir eid, eller?
  • Digi.no: Lockbit tatt ned av div politi tjenster
  • Twitter.com : Season 2 on Lockbit vs FBI

• CFP Sikkerhetsfestivalen
• https://github.com/fortra/No-Consolation
• https://github.com/MrSaighnal/GCR-Google-Calendar-RAT
• https://salt.security/blog/oh-auth-abusing-oauth-to-take-over-millions-of-accounts
• https://github.com/Hackcraft-Labs/SharpShares
• https://github.com/Flangvik/Bobber
• https://thedfirreport.com/2023/10/30/netsupport-intrusion-results-in-domain-compromise/

• Merch: merch.kovert.no
• Vi har en kanal på NorSec sin Discord
• Når du har joinet, gå til #5h3llcast-podcast og si hei! Hvis du vil sende inn inn lytterspørsmål eller forslag til nyhetssaker vi kan diskutere, send dem i #5h3llcast-submissions.

Finn oss på sosiale medier

• Vetle
• Martin
• Melvin
• 5h3llcast

Snakk med oss #5h3llcast-podcast hos NorSec på Discord eller send oss en e-post på [email protected].

• 5h3llcast merch! https://merch.kovert.no

• Melvin er forbanna på Twitter:
  • https://twitter.com/ptracesecurity/status/1716348814481559637
  • https://github.com/machine1337/pycrypt

Send oss deres War Stories på [email protected]

• En 5h3llie hjalp til! Tre rumenske menn ble pågrepet i en aksjon i Romania
  • VG.no: Økokrim på svindelaksjon i Romania
  • NRK.no: Her avsløres «spionen»: Har avdekket avansert svindelmetode

• Sikkerhetsfestivalen, KiNS, BSides Oslo, og Sikkerhetsmåneden

• Kommune slår av postmottaket sitt
  • Digi.no: Kommunen fikk nok av nettfisking – nekter å ta imot e-post
  • YouTube.com: Rhino Thue Javazone

• Hackede departementer
  • Digi.no: Hackere tok kontroll over ti kontoer. Alle berørte i departementene hadde noe til felles
  • CBS News: Okta's stock slumps after security company says it was hacked

• Okta hacka enda en gang
  • Securityweek: Okta Support System Hacked, Sensitive Customer Data Stolen
  • Twitter Thread: Okta Hacked , a Thread

• https://github.com/FalconForceTeam/FalconHound
• https://www.blackhillsinfosec.com/introducing-graphrunner/

• Merch: merch.kovert.no
• Vi har en kanal på NorSec sin Discord
• Når du har joinet, gå til #5h3llcast-podcast og si hei! Hvis du vil sende inn inn
• lytterspørsmål eller forslag til nyhetssaker vi kan diskutere, gå til #informasjon-kanalen og trykk på mikrofonikonet så får du tilgang til å skrive i #5h3llcast-submissions. Det siste der var ikke en del av manus.

Finn oss på sosiale medier

• Vetle
• Melvin
• Tobias

Snakk med oss #5h3llcast-podcast hos NorSec på Discord eller send oss en e-post på [email protected].

• 5h3llcast merch!

https://merch.kovert.no

• “Blunk to ganger om dere trenger å bli reddet. /Anja”

• Tobias forteller om sine IPv6 eventyr
  • https://0xtobu.github.io/0xtobu/blogg/telenor-ipv6-pfsense.html

Send oss deres War Stories på [email protected]

• “Volt Typhoon”-angrep mot US infra avdekket av Microsoft
  • Microsoft.com: Volt Typhoon targets US critical infrastructure with living-off-the-land techniques
  • Kripos kryper inn på Hydro-angriperne
  • Digi.no: Kripos mener å ha oppklart «Norges største datakrim-sak»
  • Norges Bank sier banksystemet suger på sikkerhet, men egentlig ikke
  • “I ny rapport” skriver avisene uten å lenke til rapporten, takk.
  • Digi.no: Norges Bank: Betalingssystemet må bli bedre rustet mot cyberangrep
  • Norges-Bank.no: Nettrapport Finansiell infrastruktur 2023
  • GDPR Har bursdag!
  • Personvernbloggen.no: I dag, 25. mai 2023, feirer hele Europa at GDPR, eller personvernforordningen, er fem år.
  • Gdpr-info.eu: The European Data Protection Regulation is applicable as of May 25th, 2018 in all member states to harmonize data privacy laws across Europe.

• https://github.com/imartinez/privateGPT
• https://posts.specterops.io/foss-bloodhound-4-3-1-release-7606f87786f6
• https://github.com/0xb11a1/yetAnotherObfuscator
• https://github.com/kgretzky/evilginx2
• https://breakdev.org/evilginx-3-0-evilginx-mastery/

• Merch: merch.kovert.no
• Vi har en kanal på NorSec sin Discord
• Når du har joinet, gå til #5h3llcast-podcast og si hei! Hvis du vil sende inn inn lytterspørsmål eller forslag til nyhetssaker vi kan diskutere, gå til #informasjon-kanalen og trykk på mikrofonikonet så får du tilgang til å skrive i #5h3llcast-submissions.

Finn oss på Twitter

• Melvin
• Tobias
• Øystein
• Eirik
• 5h3llcast

Snakk med oss #5h3llcast-podcast hos NorSec på Discord eller send oss en e-post på [email protected].

• 5h3llcast merch!

https://merch.kovert.no

• Warstory giveaway!
• Send din warstory til [email protected], så er du med i trekning av 6 måneder gratis Mullvad VPN
• !!! Frem til 28. Februar !!!

• ‘“’IPv6, to enable or not to enable’’ Jeg ser gang på gang at IPv6 må disables for å redusere angrepsflaten, men Microsoft anbefaler ikke å disable dette i et domene.Hva er greia?” Mvh Svein
  • Linker med detections og mitigations: https://blog.fox-it.com/2018/01/11/mitm6-compromising-ipv4-networks-via-ipv6/ & https://blog.fox-it.com/2017/05/09/relaying-credentials-everywhere-with-ntlmrelayx/

• HackCon WarStory oppfølging
  • MFA fatigue attack og bad Conditional Access policy

Send oss deres War Stories på [email protected]

• Lastpass Update:
  • https://support.lastpass.com/help/incident-2-additional-details-of-the-attack
  • https://arstechnica.com/information-technology/2023/02/lastpass-hackers-infected-employees-home-computer-and-stole-corporate-vault/
  • Hackcon Recap
  • PACSMAN-22 Variant of Concern - Babak Javadi & Nick Draffen
  • OopsSec The bad, the worst and the ugly in your daily life - Tomer Bar
    • DEF CON 30 - Tomer Bar - OopsSec -The bad, the worst and the ugly of APT’s operations security
  • Major US CyberSecurity Firm data leak - 219.46 GB
  • PwC signerte mimikatz
  • Mandiant - “Your OpSec is bad and you should feel bad”
  • Microsoft OneNote Sample Targeting Cisco VPN Users Bypass All the AVs
  • CobaltBus - Cobalt Strike External C2 - traffic via Azure Servicebus
  • kode24: Ny belgisk lov beskytter etiske hackere: - Norge bør følge etter
  • Skatteetatens konferanse for sikkerhets analytikere
  • Arrangert av Øyvind Haugmoen
  • Foredragsholdere: Mikko Hypponen, Paula Januszkiewicz, Oddvar Moe og Torstein Mauseth
  • Offensive-security blir offsec https://www.offsec.com/
  • Kontroversielt?

• Donut release v1.0 https://thewover.github.io/Cruller/

• Merch: merch.kovert.no
• Vi har en kanal på NorSec sin Discord
  • Når du har joinet, gå til #5h3llcast-podcast og si hei! Hvis du vil sende inn inn lytterspørsmål eller forslag til nyhetssaker vi kan diskutere, gå til #informasjon-kanalen og trykk på mikrofonikonet så får du tilgang til å skrive i #5h3llcast-submissions. Det siste der var ikke en del av manus.

Finn oss på sosiale medier

• Martin
• Melvin
• Eirik
• 5h3llcast

Snakk med oss #5h3llcast-podcast hos NorSec på Discord eller send oss en e-post på [email protected].

• 5h3llcast merch!

https://merch.kovert.no

• Warstory giveaway!
  • Send din warstory til [email protected], så er du med i trekning av 6 måneder gratis Mullvad VPN
  • Frem til 28. Februar

• Eirik sier: “Takk for fantastisk bra lytterspørsmål “Svein”. Dette er et så spennende og ikke minst stort tema at vi velger å dypdykke ned i dette i en senere episode. Flere lytterspørsmål av dette kaliberet, please!”

• Initial Access - Information is KEY

Send oss deres War Stories på [email protected]

• Reddit Owned:
  • https://www.reddit.com/r/reddit/comments/10y427y/wehadasecurityincidenthereswhatweknow/
  • Reddit: We have been owned
  • Kode24: Reddit hacka - skal ha fått tilgang til kildekode etter "intranett-phishing"
  • BleepingComputer: Hackers breach Reddit to steal source code and internal data
  • NSM.no: Risiko 2023: Uforutsigbare tider krever høyere beredskap
  • PST.no: Introduksjon til nasjonal trusselvurdering 2023
  • Etterretningstjenesten.no: FOKUS - Etterretnings­tjenestens åpne vurdering av aktuelle sikkerhets­utfordringer for Norge.

• Merch: merch.kovert.no
• Vi har en kanal på NorSec sin Discord
• Når du har joinet, gå til #5h3llcast-podcast og si hei! Hvis du vil sende inn inn lytterspørsmål eller forslag til nyhetssaker vi kan diskutere, gå til #informasjon-kanalen og trykk på mikrofonikonet så får du tilgang til å skrive i #5h3llcast-submissions. Det siste der var ikke en del av manus.

Finn oss på sosiale medier

• Vetle
• Martin
• Melvin
• René
• Eirik
• 5h3llcast

Snakk med oss #5h3llcast-podcast hos NorSec på Discord eller send oss en e-post på [email protected].

• 5h3llcast merch!

https://merch.kovert.no

• Warstory giveaway!
  • Send din warstory til [email protected], så er du med i trekning av 6 måneder gratis Mullvad VPN
  • Frem til 28. Februar

• Bogus CVE har blitt trukket tilbake
  • GitHub.com: [[GHSA-27h2-hvpr-p74q] Request to reject CVE: jsonwebtoken has insecure input validation in jwt.verify function #1595](https://github.com/github/advisory-database/pull/1595)

• Per-Morten på Discord: Er BYOVD noe red-team har brukt for å omgå EDR?
  • Cybernews.com: Bring your own vulnerable driver
  • Cyberark.com: Inglourious Drivers – A Journey of Finding Vulnerabilities in Drivers

• Databrus - Part 3

Send oss deres War Stories på [email protected]

• Norske sykehus trues av russiske hackergrupper
  • NRK.no: Russiske hackergrupper truer lørdag sykehus og helseinstitusjoner i Norge og flere vestlige land.
  • Kode24.no: Helgens DDoS-angrep handlet først og fremst om å skape oppmerksomhet: - Mer en irritasjon
  • Yandex datalekkasje
  • Digi.no: Stort datatyveri: Eks-ansatt stjal all kildekoden til Russlands største teknologiselskap
  • Impacket is back on the table!
  • Twitter: Big update for Impacket repo
  • Fortra: We're excited to welcome Impacket to Fortra's open source portfolio.

• Merch: merch.kovert.no
• Vi har en kanal på NorSec sin Discord
  • Når du har joinet, gå til #5h3llcast-podcast og si hei! Hvis du vil sende inn inn lytterspørsmål eller forslag til nyhetssaker vi kan diskutere, gå til #informasjon-kanalen og trykk på mikrofonikonet så får du tilgang til å skrive i #5h3llcast-submissions. Det siste der var ikke en del av manus.

Finn oss på Twitter eller Mastodon

• Vetle
• Martin
• Melvin
• 5h3llcast

Snakk med oss #5h3llcast-podcast hos NorSec på Discord eller send oss en e-post på [email protected].

• 5h3llcast merch!

https://merch.kovert.no

• Warstory giveaway!
• Send din warstory til [email protected], så er du med i trekning av 6 måneder gratis Mullvad VPN
• Frem til 28. februar

Send oss deres War Stories på [email protected]

• Bogus CVEer
  • GitHub.com: [[GHSA-27h2-hvpr-p74q] Request to reject CVE: jsonwebtoken has insecure input validation in jwt.verify function #1595](https://github.com/github/advisory-database/pull/1595)
  • Unit42.PaloAltoNetworks.com: Disclosing a New Vulnerability in JWT Secret Poisoning (CVE-2022-23529)
  • Huntr.dev: Huntr.dev
  • USAs no-fly liste lekket
  • maia.crimew.gay: how to completely own an airline in 3 easy steps
  • Review av SANS-kurs
  • VoidSec.com: SANS SEC760: Advanced Exploit Development for Penetration Testers
  • Twitter har stengt API-tilgang
  • MacRumors.com: Twitter Officially Bans All Third-Party Apps

• https://github.com/TH3xACE/SUDO_KILLER
• https://github.com/horizon3ai/CVE-2022-47966/blob/main/CVE-2022-47966.py
• https://github.com/nopbrick/SeeProxy
• https://github.com/Processus-Thief/HEKATOMB
• https://github.com/GoSecure/pyrdp/
• https://assume-breach.medium.com/home-grown-red-team-bypassing-applocker-uac-and-getting-administrative-persistence-88b85c81343e
• https://aadinternals.com/post/localadminto_gmsa/
• https://twitter.com/TurtleARM97/status/1616605406599737344
• https://github.com/tijme/amd-ryzen-master-driver-v17-exploit

• Merch: merch.kovert.no
  • Vi har en kanal på NorSec sin Discord
  • Når du har joinet, gå til #5h3llcast-podcast og si hei! Hvis du vil sende inn inn lytterspørsmål eller forslag til nyhetssaker vi kan diskutere, gå til #informasjon-kanalen og trykk på mikrofonikonet så får du tilgang til å skrive i #5h3llcast-submissions. Det siste der var ikke en del av manus.

Finn oss på Twitter

• Vetle
• Martin
• Melvin
• 5h3llcast

Snakk med oss #5h3llcast-podcast hos NorSec på Discord eller send oss en e-post på [email protected].

• 5h3llcast merch! https://merch.kovert.no

• Melvin Kiwi

Send oss deres War Stories på [email protected]

• ChatGPT
  • OpenAI.com: ChatGPT: Optimizing Language Models for Dialogue
  • chat.openai.com
  • Digi.no: Nå kommer funksjonaliteten Google fryktet
  • VPN-reklamering på YouTube
  • https://youtu.be/Kt4jKSTHNUE?t=150

• Merch: merch.kovert.no
• Vi har en kanal på NorSec sin Discord
  • Når du har joinet, gå til #5h3llcast-podcast og si hei! Hvis du vil sende inn inn lytterspørsmål eller forslag til nyhetssaker vi kan diskutere, gå til #informasjon-kanalen og trykk på mikrofonikonet så får du tilgang til å skrive i #5h3llcast-submissions. Det siste der var ikke en del av manus.

Finn oss på sosiale medier

• Vetle
• Martin
• Melvin
• Tobias
• 5h3llcast

Snakk med oss #5h3llcast-podcast hos NorSec på Discord eller send oss en e-post på [email protected].

• 5h3llcast merch!

https://merch.kovert.no

Send oss deres War Stories på [email protected]

• Twitter og Mastodon
  • infosec.exchange: Infosec Exchange
  • LastPass må man jo prate om
  • GrahamCluley.com: LostPass: after the LastPass hack, here’s what you need to know
  • www.dashlane.com/download/whitepaper-en.pdf

• Merch: merch.kovert.no
• Vi har en kanal på NorSec sin Discord
  • Når du har joinet, gå til #5h3llcast-podcast og si hei! Hvis du vil sende inn inn lytterspørsmål eller forslag til nyhetssaker vi kan diskutere, gå til #informasjon-kanalen og trykk på mikrofonikonet så får du tilgang til å skrive i #5h3llcast-submissions. Det siste der var ikke en del av manus.

Finn oss på Twitter

• Vetle
• Melvin
• Renè
• Eirik
• 5h3llcast

Snakk med oss #5h3llcast-podcast hos NorSec på Discord eller send oss en e-post på [email protected].

• 5h3llcast merch!

https://merch.kovert.no

• Sikkerhetsmåned - Dugnad Eirik og Melvin
  • Melvin holde Foredrag på Kins
  • Equinor CTF
  • https://ctf.equinor.com/
  • November 4th 18:00 - November 5th 18:00 (Europe/Oslo) , Rebel Oslo

Når det gjelder SSB og kvitteringsinnsamling så vil jeg anbefale å lese dere skikkelig opp temaet 👍🏼 Dere viser forståelse av viktigheten av inngående tema-kunnskap når dere henger ut media for oppblåsing av DOS-angrepet fra RU. Likeledes vil det være nyttig å finne bedre kilder til ssb-kvitteringstemaet enn VG 😬👌🏼 En god venn av meg driver det aktuelle prosjektet og har skrevet denne:

https://static1.squarespace.com/static/606f36b890215d7048ddaac0/t/62ed229cfb622063ea7997d8/1659708061542/USING+NON-SURVEY+BIG+DATA+TO+IMPROVE+THE+QUALITY+OF+THE+HOUSEHOLD+BUDGET+SURVEY.pdf

• evilginx2 + gophish = evilgophish

• Robotstøvsuger - Vetle
  • Rooting instructions: Rooting instructions | Valetudo
  • MFA, veldig lite effektivt - Melvin

Send oss deres War Stories på [email protected]

• EasyPark EasyHacked
  • Digi.no: Easypark er hacket: Bekrefter at norske kundedata er berørt
  • TikTok påstår at det ikke er deres kildekode som er på avveie.
  • Digi.no: TikTok nekter for å ha blitt hacket
  • Mediene blåser opp hackerangrep
  • NRKBeta.no: Eksperter mener mediene blåste opp pro-russisk hackerangrep
  • Orange is the new hack
  • Eirik has the juicy inside scoop
  • Geeky.News: Orange Cyberdefense is the victim of a data breach
  • Zero-days i Chrome, hvem bryr seg
  • Digi.no: Chrome har hatt seks nulldagssårbarheter – hittil i år
  • Phrack.org: Attacking JavaScript Engines: A case study of JavaScriptCore and CVE-2016-4622

• OWASP Kubernetes Top 10: https://github.com/OWASP/www-project-kubernetes-top-ten

• Merch: merch.kovert.no
• Vi har en kanal på NorSec sin Discord
  • Når du har joinet, gå til #5h3llcast-podcast og si hei! Hvis du vil sende inn inn lytterspørsmål eller forslag til nyhetssaker vi kan diskutere, gå til #informasjon-kanalen og trykk på mikrofonikonet så får du tilgang til å skrive i #5h3llcast-submissions. Det siste der var ikke en del av manus.