Sign up to save your podcasts
Or
Share 5h3llcast
Share to email
Share to Facebook
Share to X
Share to email
Share to Facebook
Share to X
Or
5h3llcast
By 5h3llTechnology
5h3llcast episodes
- 0x22: Når jeg er 90 år kan jeg 180 russiske ordFinn oss på Twitter
- Vetle
- Melvin
- Henrik
- Eirik
- 5h3llcast
Snakk med oss #5h3llcast-podcast hos NorSec på Discord eller send oss en e-post på [email protected].
War Stories- Melvins story
- Henrik og Eiriks story
Send oss deres War Stories på [email protected]
Nyheter- Ny Wi-Fi blunder: FragAttacks
- FragAttacks.com: FragAttacks: Security flaws in all Wi-Fi devices
- Executive order for å forbedre datasikkerhet i USA
- WhiteHouse.gov: Executive Order on Improving the Nation's Cybersecurity
- Sårbarhetstolerant chip
- Digi.no: Ny brikke skal være «umulig» å hacke – flere hundre sikkerhetsforskere måtte gi opp
- dl.acm.org: (PDF) Morpheus: A Vulnerability-Tolerant Secure Architecture Based on Ensembles of Moving Target Defenses with Churn
- Я люблю Россию
- Digi.no: Brian Krebs: – Legg inn russisk språk på PC-en din, så kan du unngå mye skadevare
5h3ll res0urces- N00py.io: Dumping Plaintext RDP credentials from svchost.exe – n00py Blog
- GitHub.com: outflanknl/HelpColor: Agressor script that lists available Cobalt Strike beacon commands and colors them based on their type
- Praetorian.com: How to Exploit Active Directory ACL Attack Paths Through LDAP Relaying Attacks
- Shells.system: Shells.Systems Unveiling DNSStager: A tool to hide your payload in DNS
Notes- Vi har en kanal på NorSec sin Discord
- Når du har joinet, gå til #information og klikk på mikrofonikonet i rolleposten for å tildele deg rolle sånn at du får tilgang til 5h3llcast-kanelene.
1 hr 22 min - 0x21: Stigen, det ultimate hackerverktøyetFinn oss på Twitter
- Vetle
- Melvin
- Alexander
- Eirik
- 5h3llcast
Snakk med oss #5h3llcast-podcast hos NorSec på Discord eller send oss en e-post på [email protected].
Lytterspørsmål- Kanskje dette kunne vært en diskusjon i podcasten? Siden det nå er 3 år siden GDPR kom inn i bildet, hva er statusen hos norske bedrifter? Følges spillereglene? Har dere noen erfaringer/war stories som kanskje omhandler tematikken rundt personvern, GDPR og unødvendige mengder data?
Melvins Martins Eiriks bokverktøyhjørne- Eirik: The Hacker and the State av Ben Buchanan
War Stories(Vi tar en runde før vi starter podcasten og finner én eller to stories fra jobb, kan være pentest eller sysadmin-stuff)
- Eirik bruker refleksvest og stige-trikset for å komme seg inn hos en kunde
- YouTube.com: CAN YOU GET IN ANYWHERE WITH A LADDER?
Send oss deres War Stories på [email protected]
Nyheter- Pipeline schmipeline: Darkside ransomware hits US pipeline, trøbbel innad i gjengen, skal moderere og sjekke målene bedre fremover:
- Digi.no: Amerikanerne blir mer redde for datatrusler etter angrep mot oljeledning
- Digi.no: Ukjent hvem som egentlig står bak rørledningsangrepet i USA
- Vice.com: Pipeline Hackers Say They’re ‘Apolitical,’ Will Choose Targets More Carefully Next Time
- Therecord.media: FBI: Colonial Pipeline was hit with Darkside ransomware
- Krebs On Security A Closer Look at the DarkSide Ransomware Gang – Krebs on Security
- NTNUs lærer bort personvern i praksis
- Khrono.no: Personverntabbe i personvernemne ved NTNU
5h3ll res0urces- US Pipelines on East Coast Hacked
- Fireeye.com: Shining a Light on DARKSIDE Ransomware Operations
- VXUNDERGROUND: Darkside ransomware samples
- Microsoft.com: New Azure AD Capabilities for Conditional Access and Azure VMs at RSA 2021
- DomainBorrowing:
- Domain Borrowing: Catch My C2 Traffic if You Can
- Github repo
- AirTags Hacked / Abuse
- How I hacked the Apple AirTags
1 hr 16 min - 0xP1TZ0NE: Ingen krav til fagkompetanseFinn oss på Twitter
- Vetle
- Martin
- Renè
- Eirik
- 5h3llcast
Nyheter
Snakk med oss på #5h3llcast-podcast hos NorSec på Discord eller send oss en e-post på [email protected].- Signal.org: Exploiting vulnerabilities in Cellebrite UFED and Physical Analyzer from an app's perspective
- Digi.no: Bomselskap sendte bilder av norske bilister til Kina – Datatilsynet varsler millionbot
- Minner meg litt om Ars Technica: Netflix IT exec forced employees to use products from vendors that bribed him
- Digi.no: Massivt DDoS-angrep lammet store deler av Belgia
5h3ll res0urces- docs.microsoft.com: Incident response playbooks
- Insinuator.net: DogWhisperer’s SharpHound Cheat Sheet
- xpnsec.com: Weird Ways to Run Unmanaged Code in .NET
39 min - 0x1f: 10/10 morsomFinn oss på Twitter
- Vetle
- Melvin
- Alexander
- Eirik
- 5h3llcast
Snakk med oss #5h3llcast-podcast hos NorSec på Discord eller send oss en e-post på [email protected].
Klippet av Elisabeth Schanke.
Annet- Kryptisk Cybersikkerhet – Ukentlig nyhetsbrev av Nelson Cheque
- kryptisk.substack.com
- Flangvik streamer på Twitch hver søndag kl 21.00
- Twitch.tv/Flangvik
War Stories- Melvin har fått seg Walking Pad, slik som Eirik. Helt nydelig.
Send oss deres War Stories på [email protected]
Nyheter- REvil Ransomware is developing an Unix-based variant.
- Twitter post fra @bank_security, REvil Ransomware gang is developing a variant that would target Unix-based systems.
- Pulse Secure RCE being exploited in the wild
- Blog av FireEye Check Your Pulse: Suspected APT Actors Leverage Authentication Bypass Techniques and Pulse Secure Zero-Day
- Signal shitter på Cellebrite for lolz
- Signal.org: Exploiting vulnerabilities in Cellebrite UFED and Physical Analyzer from an app's perspective
- Responder blir med i Porchetta Industries
- Twitter post om ny versjon av Responder Responder v3.0.5.0
- Plutselig veldig aktiv
- Added a WinRM rogue server to Responder
- Twitter post / trick: What if you could rogue DHCP and inject WPAD url on Windows workstations across subnets without causing any disruption
5h3ll res0urces- SauronEye, SauronEye, mass-file-lookup-search in C#
- Empire Dropbox listener: Dropbox Empire Stager/
- ReconFtw, meget solid recon tools ReconFtw
Notes- Vi har fått oss en kanal på NorSec sin Discord
- Når du har joinet, gå til #information og klikk på mikrofonikonet i rolleposten for å tildele deg rolle sånn at du får tilgang til 5h3llcast-kanelene.
1 hr 2 min - 0x1e: Rusreformen er out of scopeFinn oss på Twitter
- Vetle
- Melvin
- Alexander
- Eirik
- 5h3llcast
Snakk med oss #5h3llcast-podcast hos NorSec på Discord eller send oss en e-post på [email protected].
Annet- Kryptisk Cybersikkerhet – Ukentlig nyhetsbrev av Nelson Cheque
- kryptisk.substack.com
- Oslo BSides Digital Edition 2021
- BSidesOslo.no
- Flangvik streamer på Twitch hver søndag kl 21.00
- Twitch.tv/Flangvik
Melvins Martins Eiriks bokverktøyhjørne- Verktøyet til Eirik
- ignitionusa.us/product/searat/
Nyheter- FBI hacker amerikanske Exchange-servere
- Justice.gov: Justice Department announces court-authorized effort to disrupt exploitation of Microsoft Exchange Server vulnerabilities
- Counter-Counter-Strike
- BleepingComputer.com: CS:GO, Valve Source games vulnerable to hacking using Steam invites
- Microsoft patcher nye NSA-rapporterte Exchange-sårbarheter
- NSA recently discovered a series of critical vulnerabilities in Microsoft Exchange and disclosed them to Microsoft
- US-CERT.CISA.gov: Apply Microsoft April 2021 Security Update to Mitigate Newly Disclosed Microsoft Exchange Vulnerabilities
- Twitter.com: MS Exchange CVE-liste
- Digi.no: NSA varslet Microsoft om nye og alvorlige Exchange-sårbarheter
- Pulse Secure VPN users can't login due to expired certificate
- Bleeping computer, Users worldwide cannot connect to Pulse Secure VPN devices after a code signing certificate used to digitally sign and verify software components has expired.
5h3ll res0urces- ShenanigansLabs.io: Airstrike Attack - FDE bypass and EoP on domain joined Windows workstations (CVE-2021-28316)
- Twitter.com: Ny update til AADInternals
- SnowScan.io: TCP reverse shellcode - snowscan.io
Notes- Vi har fått oss en kanal på NorSec sin Discord
- Når du har joinet, gå til #information og klikk på mikrofonikonet i rolleposten for å tildele deg rolle sånn at du får tilgang til 5h3llcast-kanelene.
1 hr 3 min - 0x1d: No offense, but litt offenseFinn oss på Twitter
- Vetle
- Renè
- Knut
- 5h3llcast
Snakk med oss #5h3llcast-podcast hos NorSec på Discord eller send oss en e-post på [email protected].
Annet- Vi har fått oss en kanal på NorSec sin Discord
- https://discord.gg/D5QvFm26
- Når du har joinet, gå til #information og klikk på mikrofonikonet i rolleposten for å tildele deg rolle sånn at du får tilgang til 5h3llcast-kanelene.
Send oss deres War Stories på [email protected]
Annet- Jack Dorsey om sosiale nettverk
- twitter.com/jack/status/1375126777761161223
Nyheter- Facebook got Zucked
- Digi.no: Sjekk om du er berørt av Facebook-lekkasjen
- Kinesisk politi stopper spillhackutviklere
- BBC.com: Police bust 'world's biggest' video-game-cheat operation
- Amerikansk 22 åring hacket vannverk for some reason
- 22-åring risikerer 25 års fengsel for vannverk-hacking i USA
1 hr 16 min - 0x1c: Berg- og dalbane med Macen på fangetFinn oss på Twitter
- Vetle
- Henrik
- Alexander
- Eirik
- 5h3llcast
Snakk med oss #5h3llcast-podcast hos NorSec på Discord eller send oss en e-post på [email protected].
Annet- Vi har fått oss en kanal på NorSec sin Discord
- https://discord.gg/D5QvFm26
- Når du har joinet, gå til #information og klikk på mikrofonikonet i rolleposten for å tildele deg rolle sånn at du får tilgang til 5h3llcast-kanelene.
Lytterspørsmål- Fast lytter: Hvordan var veien fra sysadmin til pentester på fulltid?
- AdLibris.com: Penetration Testing - Georgia Weidman
War Stories- Henrik’s Server-Side Request Forgery
Send oss deres War Stories på [email protected]
Annet- Test deg selv
- Kode24.no: Test appen din med BurpSuite: - Mitt viktigste verktøy
- Roy Solberg blogger om IDOR hos Bring
- Blog.RoySolberg.com: Case #23: Another postal service leak
- X509-validering er en vits
- Twitter.com: nicktrav/status/1376596314499117056
- Follow-up: Sider å følge
- TheDFIRReport.com: Sodinokibi (aka REvil) Ransomware
Nyheter- Ubiquity breached
- KrebsonSecurity.com: Whistleblower: Ubiquiti Breach “Catastrophic” — Krebs on Security
- Obops
- Digi.no: Obos sendte ut 218.000 epostvedlegg med fullt fødselsnummer i filnavnet
- Oppfølging om Stortinget
- E24.no: IT-angrepet på Stortinget: Ingen sensitive opplysninger hentet ut
1 hr 15 min - 0x1b: License to hackFinn oss på Twitter
- Vetle
- Melvin
- Alexander
- Renè
- Eirik
- 5h3llcast
Snakk med oss #5h3llcast-podcast hos NorSec på Discord eller send oss en e-post på [email protected].
Klippet av Elisabeth Schanke.
- Vi har fått oss en kanal på NorSec sin Discord
- https://discord.gg/D5QvFm26
- Når du har joinet, gå til #information og klikk på mikrofonikonet i rolleposten for å tildele deg rolle sånn at du får tilgang til 5h3llcast-kanelene.
Lytterspørsmål- Fra torvald i Discord: Lytterspørsmål, hvilke stemmer i infosec-miljøet burde man følge på Twitter? Hvis hver av pod-hostene skulle peke på to hver, én fra det norske miljøet og én fra det internasjonale, hvem skulle det vært og hvorfor?
- Twitter.com: 🇳🇴 Infosec Pros
War StoriesSend oss deres War Stories på [email protected]
Nyheter- TietoEVRY kaster glass i steinhus
- Digi.no: Tietoevry mener angrepet på Stortinget kunne vært avverget: – Det finnes det ingen tvil om
- E-sjefen vil se deg i undertøy
- Digi.no: DEBATT: – E-sjefen tviholder på skylappene
- Mer greier om SolarWinds
- ZDNet.com: SolarWinds-linked hacking group SilverFish abuses enterprise victims for sandbox tests
42 min - 0x1a: Katten ut av hattenFinn oss på Twitter
- Vetle
- Melvin
- Tobias
- Eirik
- 5h3llcast
Snakk med oss #5h3llcast-podcast hos NorSec på Discord eller send oss en e-post på [email protected].
Annet- Vi har fått oss en kanal på NorSec sin Discord
- https://discord.gg/D5QvFm26
- Når du har joinet, gå til #information og klikk på mikrofonikonet i rolleposten for å tildele deg rolle sånn at du får tilgang til 5h3llcast-kanelene.
War Stories- Melvin hacker en kunde med vSOC som sover bak rattet, lage støy ha det gøy. Bypass crowd-strike med ProcessExplorer, wtf?
Send oss deres War Stories på [email protected]
Nyheter- #OperationPanopticon
- https://www.bloomberg.com/news/articles/2021-03-09/hackers-expose-tesla-jails-in-breach-of-150-000-security-cams?sref=ylv224K8
- Images captured from hacked surveillance video were posted on Twitter with an #OperationPanopticon hashtag.
- claimed to have tapped into footage from 150,000 security cameras at banks, jails, schools, Tesla and cloudflare
- “The company said it disabled the cameras and disconnected them from office network” BEST TIME TO BREAK IN WITHOUT CAMERA EVIDENCE
- Stortinget rammet av nytt IT-angrep (IGJEN)
- Exchange FTW
- https://www.nrk.no/trondelag/dataangrep-mot-hurtigruten_-sensitive-opplysninger-om-ansatte-i-hurtigruten-er-publisert-pa-dark-web-1.15404764
- Downplayer saken i sin helhet
53 min - 0x19: Patch in batch patchFinn oss på Twitter
- Vetle
- Melvin
- Alexander
- 5h3llcast
Snakk med oss #5h3llcast-podcast hos NorSec på Discord eller send oss en e-post på [email protected].
Klippet av Elisabeth Schanke.
Annet- Vi har fått oss en kanal på NorSec sin Discord
- https://discord.gg/D5QvFm26
- Når du har joinet, gå til #information og klikk på mikrofonikonet i rolleposten for å tildele deg rolle sånn at du får tilgang til 5h3llcast-kanelene.
Annet- SIGRed PoC
- GitHub.com: github.com/chompie1337/SIGRed_RCE_PoC
Nyheter- Hacket e-post i Skien kommune
- Skien.kommune.no: E-post hacket i Skien kommune
- Immunity CANVAS Spectre exploits lekket
- BleepingComputer.com: Working Windows and Linux Spectre exploits found on VirusTotal
- Dustri.org: Spectre exploits in the "wild"
- HAFNIUM bruker 0dayz mot on-prem Exchange-servere
- Microsoft.com: HAFNIUM targeting Exchange Servers with 0-day exploits
- BleepingComputer.com: Microsoft fixes actively exploited Exchange zero-day bugs, patch now
- Windows kernel 0-day i brukt av BITTER APT
- Dbappsecurity.com.cn: WINDOWS KERNEL ZERO-DAY EXPLOIT (CVE-2021-1732) IS USED BY BITTER APT IN TARGETED ATTACK
- Hurtigruten forteller om det nylige angrepet
- Prnewswire.com: Hurtigruten Addresses Recent Data Incident and Ongoing Dedication to Protection of Customer Information
1 hr 6 min
About 5h3llcast
From the publisher's feed
5h3llcast er en uformell sikkerhetspodcast på norsk. Vi drikker øl og snakker om hva enn vi er interessert i innen datasikkerhet. Følg oss på Twitter @5h3llcast