5h3llcast

By 5h3llTechnology

5h3llcast episodes

August 29, 2022 0x1SF: Intervju med Lasse
29 min
August 27, 20220x34: Profesjonelle tips til profesjonelle proffe
24. august 2022
Finn oss på Twitter
Vetle
Melvin
Henrik
Eirik
5h3llcast
Snakk med oss #5h3llcast-podcast hos NorSec på Discord eller send oss en e-post på [email protected].
Annet
5h3llcast merch!
https://merch.kovert.no
War Stories
Melvin - RedHarder
DEFCON30 - Rangnild!
Send oss deres War Stories på [email protected]
Nyheter
Lockbit ble angrepet av tjenestenektangrep rett etter at de publiserte filene til cybersikkerhetsselskapet Entrust
Digi.no: Løsepengevirus-gruppe angrepet av offer
Twitter.com: vx-underground på Twitter
Melvin sitt foredrag på DEF CON “Taking A Dump In The Cloud”
Github.com : TeamFiltration
Defcon.org: Melvin "Flangvik" Langvik - Taking a Dump In The Cloud
Da Statens vegvesen skulle teste ut nye digitale skilt, gikk ikke alt etter planen
NRK.no: Anja sperret opp øynene da hun så dette skiltet
Hackere sprer skadevare ved å sende USB-pinner i posten
Digi.no Kamuflert som Office-produkter
Aliexpress.com: Engrave Gift USB Flash Pen Drive 2.0 4gb
Notes
Merch: merch.kovert.no
Vi har en kanal på NorSec sin Discord
Når du har joinet, gå til #5h3llcast-podcast og si hei! Hvis du vil sende inn inn lytterspørsmål eller forslag til nyhetssaker vi kan diskutere, gå til #informasjon-kanalen og trykk på mikrofonikonet så får du tilgang til å skrive i #5h3llcast-submissions. Det siste der var ikke en del av manus.
1 hr 21 min
July 02, 20220x33: Legge flesket på bordet
29. juni 2022
Finn oss på Twitter
Vetle
Melvin
Tobias
Alexander
5h3llcast
Snakk med oss #5h3llcast-podcast hos NorSec på Discord eller send oss en e-post på [email protected].
Annet
5h3llcast merch!
https://merch.kovert.no
Melvin sitt foredrag på DEF CON “Taking A Dump In The Cloud”
Lytterspørsmål
Mir0: Har dere noe tips til cloud pentest? Hva skal man se etter, og hva skiller Cloud fra «vanlig» pentest?
War Stories
Send oss deres War Stories på [email protected]
Nyheter
Follow-up: Stortingsdirektøren går av som følge av manglende 2-faktor
NRK.no: Stortingsdirektøren går på dagen
Russland DDoSer flere norske tjenester
Dagbladet.no: Russiske hackere angriper Norge
NRK.no: Russisk hackergruppe skal ha startet angrep mot Norge
SSB vil samle unødvendig personinformasjon
NRKBeta.no: Miljøpartiet ut mot økt datafangst: – SSB trenger en realitetsorientering
DFSCoerce
GitHub: PoC for MS-DFSNM coerce authentication
Hertzbleed
Hertzbleed.com: Hertzbleed Attack
blog.cloudflare.com: Hertzbleed explained
5h3ll res0urces
posts.SpecterOps.io: The Phantom Credentials of SCCM
Notes
Merch: merch.kovert.no
Vi har en kanal på NorSec sin Discord
Når du har joinet, gå til #5h3llcast-podcast og si hei! Hvis du vil sende inn inn lytterspørsmål eller forslag til nyhetssaker vi kan diskutere, gå til #informasjon-kanalen og trykk på mikrofonikonet så får du tilgang til å skrive i #5h3llcast-submissions. Det siste der var ikke en del av manus.
1 hr
June 15, 20220x32: Slipp inn dusørjegerne
12. juni 2022
Finn oss på Twitter
Vetle
Melvin
Nicolai
5h3llcast
Snakk med oss #5h3llcast-podcast hos NorSec på Discord eller send oss en e-post på [email protected].
Sjekkliste
Annet
5h3llcast merch!
https://merch.kovert.no
Lytterspørsmål
w3b på Discord:
Hvordan ser fremtiden ut med tanke på on-prem AD og AAD i deres mening? Vil tradisjonell AD erstattes mer og mer med cloud native løsninger slik som AAD, Azure Virtual Desktop osv, og hva er fordelene og ulempene med dette?
War Stories
The DFIR Report
Will the Real Msiexec Please Stand Up? Exploit Leads to Data Exfiltration
Send oss deres War Stories på [email protected]
Nyheter
Uetisk hacking
Nidaros.no: Familiefar satt oppe på natta og hacket seg inn på folks kontoer
Adressa.no: Jakten på Max
Sånn hacker du uten å bryte loven “bugbounty”
Kode24.no: Dusørjegeren Thomas jakter feil 10 timer i uka
Kode24.no: Sånn hacker du uten å bryte loven
USA bruker Ukraina som cyber-slagmark
TheRegister.com: NSA general confirms US offensive cyber ops in Ukraine war
5h3ll res0urces
PowerShell-Timeliner: github/gajos112/PowerShell-Timeliner
Categorized-Adversary-TTPs: github/tropChaud/Categorized-Adversary-TTPs
Malverk for bruk av Sky i Offentlig Sektor: github/haraldfianbakken/sky-i-offentlig-sektor
MS-MSDT 0-day Office RCE: gist.github.com/tothi/66290a42896a97920055e50128c9f040
Linux: github/torvalds/linux
Follina PoC: github/chvancooten/follina.py
Notes
Merch: merch.kovert.no
Vi har en kanal på NorSec sin Discord
Når du har joinet, gå til #5h3llcast-podcast og si hei! Hvis du vil sende inn inn lytterspørsmål eller forslag til nyhetssaker vi kan diskutere, gå til #informasjon-kanalen og trykk på mikrofonikonet så får du tilgang til å skrive i #5h3llcast-submissions. Det siste der var ikke en del av manus.
1 hr 14 min
May 31, 20220x31: Recursive Blockchain
Finn oss på Twitter
Vetle
Melvin
Tobias
5h3llcast
Snakk med oss #5h3llcast-podcast hos NorSec på Discord eller send oss en e-post på [email protected].
Annet
5h3llcast merch!
https://merch.kovert.no
Lytterspørsmål
Petter spør: Dere snakker veldig mye om redteam og pentesting, og nevner ofte at verden trenger flere folk her. Hva vil dere si er et minimumskrav som forventes av en som er ny i bransjen og vil få en fot inn i denne verden?
War Stories
Send oss deres War Stories på [email protected]
Nyheter
Dataangrep mot Norkart
NRK.no: Dataangrep mot Norkart: 3,3 millioner kan være berørt
Aftenposten.no: Datatilsynet om datainnbruddet hos Norkart: - Folk må være ekstra oppmerksomme nå.
Twitter.com: Hallvard Nygård har publisert avviksmeldingen på Twitter
twitter.com/oleanti/status/1524708464433508353
Politiet flexer med teknisk undersøkelse
NRK.no: Nye opplysninger om trusselbrevet i forsvinningssaken: – Vet så å si alt om dette dokumentet
VG.no: Lørenskog-saken: – Politiet vil sende et signal
Psychic signatures in Java
NeilMadden.blog: CVE-2022-21449: Psychic Signatures in Java
5h3ll res0urces
XLL_Phishing: XLL Phishing Tradecraft
Bofhound: Generate BloodHound compatible JSON from logs written by ldapsearch BOF and pyldapsearch
pyCobaltHound: Let Cobalt Strike unleash the Hound
MalSCCM: NextGen PowerSCCM+
KrbRelayUp: a universal no-fix local privilege escalation in windows domain environments
Notes
Merch: merch.kovert.no
Vi har en kanal på NorSec sin Discord
Når du har joinet, gå til #5h3llcast-podcast og si hei! Hvis du vil sende inn inn lytterspørsmål eller forslag til nyhetssaker vi kan diskutere, gå til #informasjon-kanalen og trykk på mikrofonikonet så får du tilgang til å skrive i #5h3llcast-submissions. Det siste der var ikke en del av manus.
57 min
April 07, 20220x30: Smi mens liket var varmt
6. april 2022Finn oss på Twitter
Vetle
Martin
Melvin
5h3llcast
Snakk med oss #5h3llcast-podcast hos NorSec på Discord eller send oss en e-post på [email protected].
Annet
Sendt inn talk til Defcon
War Stories
Send oss deres War Stories på [email protected]
Nyheter
BBC.com: Lapsus$: Oxford teen accused of being multi-millionaire cyber-criminal
ArsTechnica: Explaining Spring4Shell: The Internet security disaster that wasn't
Ole er Konge: Ole Halvor (17) varsler deg om ledige passtimer på SMS
Digi.no: Dette fakturerer de norske IT-selskapene kundene i timen: – Har du denne kompetansen, er du brennheit
5h3ll res0urces
icyguider/Nimcrypt2: .NET, PE, & Raw Shellcode Packer/Loader Written in Nim
maddev-engenuity/AdversaryEmulation: MAD ATT&CK Defender: ATT&CK Adversary Emulation Repository
Notes
Vi har en kanal på NorSec sin Discord
Når du har joinet, gå til #5h3llcast-podcast og si hei! Hvis du vil sende inn inn lytterspørsmål eller forslag til nyhetssaker vi kan diskutere, gå til #informasjon-kanalen og trykk på mikrofonikonet så får du tilgang til å skrive i #5h3llcast-submissions. Det siste der var ikke en del av manus.
46 min
March 23, 20220x2f: For legal reasons
23. mars 2022
Finn oss på Twitter
Vetle
Melvin
Renè
5h3llcast
Snakk med oss #5h3llcast-podcast hos NorSec på Discord eller send oss en e-post på [email protected].
Annet
Melvin - SikkerhetsFestivalen 2022
War Stories
Send oss deres War Stories på [email protected]
Nyheter
Russland Går Til Krig Mot Ukraina, 24 February 2022
“Verifisert” Twitter-liste med fortløpende informasjon
Misinformations kampanjer fra begge sider
The Week in Ransomware - March 4th 2022 - The Conti Leaks
Okta Eid av
LAPSUS$ extortion group claims to have breached @Okta
Breach datert tilbake til Januar i år
Okta now says about 2.5% of its customers have potentially been impacted
Black market selger Okta ansattes datamaskiner
LOL
DarkTracker viser til 10k+ lekkede Okta creds.
https://www.okta.com/blog/2022/03/updated-okta-statement-on-lapsus/
Okta indrømmer til slutt at 366 kunder ble påvirket
5h3ll res0urces
https://github.com/Group3r/Group3r
https://wtfbins.wtf/
https://github.com/Flangvik/CobaltBus
https://blog.xpnsec.com/object-overloading/
https://github.com/MartinIngesen/TokenStomp
Notes
Vi har en kanal på NorSec sin Discord
Når du har joinet, gå til #5h3llcast-podcast og si hei! Hvis du vil sende inn inn lytterspørsmål eller forslag til nyhetssaker vi kan diskutere, gå til #informasjon-kanalen og trykk på mikrofonikonet så får du tilgang til å skrive i #5h3llcast-submissions. Det siste der var ikke en del av manus.
1 hr 11 min
February 06, 20220x2e: Cheap Monkey Security
2. februar 2022Finn oss på Twitter
Vetle
Melvin
Alexander
Renè
5h3llcast
Snakk med oss #5h3llcast-podcast hos NorSec på Discord eller send oss en e-post på [email protected].
Annet
BSides Oslo CFP
HackCon
War Stories
Alex
Send oss deres War Stories på [email protected]
Nyheter
NSM caller for regulering av datasentre
NRK.no: NSM slår alarm om datasentre: Må sikre nasjonal kontroll
Beijing 2022 hacker utøvere med x86 på Android
Twitter.com: Dan Goodin
Twitter.com: Taviso's subtle burn
NFTs lar deg nå kjøpe infosec-creds
CryptoCVEs.com: CRYPTOCVES
Er du i Kina skal du hackes
Digi.no: Større fare for datavirus enn koronavirus under Beijing-OL - Digi.no
BusinessInsider.com: US Olympic Athletes Told to Use Burner Phones in China: Report
5h3ll res0urces
0xsp-SRD/mortar: evasion technique to defeat and divert detection and prevention of security products (AV/EDR/XDR)
gh0x0st/Invoke-PSObfuscation: An in-depth approach to obfuscating the individual components of a PowerShell payload whether you're on Windows or Kali Linux.
chvancooten/NimPackt-v1: Nim-based assembly packer and shellcode loader for opsec & profit
Cyb3r-Monk/RITA-J – RITA (Real Intelligence Threat Analytics) in Jupyter Notebook
Cheat-Sheets — Malware Archaeology
sensepost/maltegolocal
Notes
Vi har en kanal på NorSec sin Discord
Når du har joinet, gå til #5h3llcast-podcast og si hei! Hvis du vil sende inn inn lytterspørsmål eller forslag til nyhetssaker vi kan diskutere, gå til #informasjon-kanalen og trykk på mikrofonikonet så får du tilgang til å skrive i #5h3llcast-submissions. Det siste der var ikke en del av manus.
1 hr 3 min
January 22, 20220x2d: Impulsive Stalker Syndrome
20. januar 2022
Finn oss på Twitter
Vetle
Melvin
Tobias
Nicolai
5h3llcast
Snakk med oss #5h3llcast-podcast hos NorSec på Discord eller send oss en e-post på [email protected].
Annet
BSides Oslo CFP
Send oss deres War Stories på [email protected]
Nyheter
REvil got swatted, eller blyatted?
TechCrunch :FSB Raided REvil
Video: Evil Raid Twitterr
Norsk bedrift funder kriminelle
NRKbeta.no: Betalte hackerne: – Vi var presset opp i et hjørne
Researchers under målretta angrep
Twitter: dnspy backdoor
5h3ll res0urces
LDAPRelayScan
Obsidian notes -> trusted sec template
SeeYouCM-Thief - TrustedSec
MirrorDump
Qubes OS - https://www.qubes-os.org/ ref dnspy
Notes
Vi har en kanal på NorSec sin Discord
Når du har joinet, gå til #5h3llcast-podcast og si hei! Hvis du vil sende inn inn lytterspørsmål eller forslag til nyhetssaker vi kan diskutere, gå til #informasjon-kanalen og trykk på mikrofonikonet så får du tilgang til å skrive i #5h3llcast-submissions. Det siste der var ikke en del av manus.
1 hr 28 min
January 09, 20220x2c: Extinction Rebellion som APT-gruppe
5. januar 2022Finn oss på Twitter
Vetle
Martin
Melvin
Tobias
Henrik
Ruben
Alexander
Renè
Eirik
Knut
Øystein
5h3llcast
Snakk med oss #5h3llcast-podcast hos NorSec på Discord eller send oss en e-post på [email protected].
Lytterspørsmål
Self-hosting- [https://byt3bl33d3r.substack.com/p/taking-the-pain-out-of-c2-infrastructure-3c4](https://byt3bl33d3r.substack.com/p/taking-the-pain-out-of-c2-infrastructure-3c4)
XDR-bypass og nettverkskart- [https://github.com/0xsp-SRD/mortar](https://github.com/0xsp-SRD/mortar)
Send oss deres War Stories på [email protected]
Nyheter
Nortura har stengt ned sine IT-systemer som følge av et dataangrep
E24: Nortura Datangrep
NRK: Nortura
A-Media Angrepet, ingen aviser
NRK: A-Media
Digi: A-media
Ameda Kritikk
Sikkerhetshull i bluetooth barneleke / leketelefon, smule clickbait, men sant
Threastpost: That Toy You Got for Christmas Could Be Spying on You
Pentestpartners: Audio bugging with the Fisher Price Chatter Bluetooth Telephone
SamAccountName Spoofing fører til enkel privilege escalation in Active Directory
Original Writeup: SamAccountName Weaponization
Flere POC’s : Pachine, Sam-The-Admin,
eXploit – CVE-2021-42287/CVE-2021-42278 Weaponisation
5h3ll-gutta skal snakke på Hackon!
Agenda: Hackcon 2022
5h3ll res0urces
Freshly scraped headlines wordlist: Github
Format turns lolbin via local-path dll-hijacking: Twitter
Grav lettere i JSON data on-the-fly, interactive med auto-complete: Twitter
ADExplorer -> Bloodhound (Endelig!) : Github
Notes
Vi har en kanal på NorSec sin Discord
Når du har joinet, gå til #5h3llcast-podcast og si hei! Hvis du vil sende inn inn lytterspørsmål eller forslag til nyhetssaker vi kan diskutere, gå til #informasjon-kanalen og trykk på mikrofonikonet så får du tilgang til å skrive i #5h3llcast-submissions
1 hr 14 min

About 5h3llcast

From the publisher's feed

5h3llcast er en uformell sikkerhetspodcast på norsk. Vi drikker øl og snakker om hva enn vi er interessert i innen datasikkerhet. Følg oss på Twitter @5h3llcast

Share 5h3llcast

Sign up to save your podcasts

5h3llcast

5h3llcast episodes

About 5h3llcast