Sign up to save your podcasts
Or
Share 5h3llcast
Share to email
Share to Facebook
Share to X
Share to email
Share to Facebook
Share to X
Or
5h3llcast
By 5h3llTechnology
5h3llcast episodes
- 0x18: Our lord and saviour datamaskinenFinn oss på Twitter
- Vetle
- Martin
- Alexander
- 5h3llcast
Snakk med oss #5h3llcast-podcast hos NorSec på Discord eller send oss en e-post på [email protected].
Klippet av Elisabeth Schanke.
Annet- Vi har fått oss en kanal på NorSec sin Discord
- https://discord.gg/D5QvFm26
- Når du har joinet, gå til #information og klikk på mikrofonikonet i rolleposten for å tildele deg rolle sånn at du får tilgang til 5h3llcast-kanelene.
Lytterspørsmål- Fra Discord:
- Ofte når vi holder opplæring eller snakker med brukere snakker vi ofte om de "dumme" passordene. Dette kan være f.eks Sommer2021 eller Brann2020. Hvor ofte i, deres erfaring, kommer dere over slike passord hos brukere (ikke systemkonto)?
Martins bokhjørne- PoC||GTFO Volume II
- Adlibris.no: Poc || Gtfo Volume 2 - Manul Laphroaig - innbundet(9781593279349)
Nyheter- Norges desidert beste IT-sikkerhetsfolk i historien
- Digi.no: Disse er Norges beste IT-sikkerhetsfolk
- Oljefondet også involvert i SolarWinds-hacken
- DN.no: Oljefondet rammet av historiens største hackingskandale (DN+)
- Digi.no: Oljefondet brukte hackerrammet programvare
- Digi.no: Microsoft: Over 1.000 hackere sto bak Solarwinds-angrepet
- Nytt malware som ligger dormant på 30,000 macOS-installasjoner
- ArsTechnica.com: New malware found on 30,000 Macs has security pros stumped
- Apple utvider PAC i iOS til ISA-pekere
- Vice.com: Apple Is Going to Make It Harder to Hack iPhones With Zero-Click Attacks
- TietoEVRY utsatt for løsepengevirus
- E24.no: Tietoevry utsatt for løsepenge-angrep: – Vi anser dette som en alvorlig kriminell handling
- Digi.no: Tietoevry rammet av skadevare: – Vi anser dette som en alvorlig kriminell handling
- Threatpost.com: Finnish IT Giant Hit with Ransomware Cyberattack
- Hackerangrep mot Drammen kommune
- Digi.no: Politiet etterforsker hackerangrep mot vann- og avløp i Drammen kommune
Øvrige kommentarer eller innholdSend oss deres War Stories på [email protected]
1 hr 45 min - 0x17: Anabole steroider for blålagetFinn oss på Twitter
- Vetle
- René
- Melvin
- Eirik
- 5h3llcast
Eller send oss en e-post på [email protected].
Klippet av Elisabeth Schanke.
War StoriesSend oss deres War Stories på [email protected]
Annet- Melvin TS Tool release
- TrustedSec.com: Front, Validate, and Redirect
- Github.com: github/Flangvik/AzureC2Relay
- OWASP gir ut en serie med cheatsheets
- OWASP.org: OWASP Cheat Sheet Series: Introduction
Nyheter- Østre-Toten flytter IT fra kjeller til selskap
- Digi.no: Etter det lammende hackerangrepet er det slutt på IT-drift fra rådhuset
- Sett i etterkant, har det vært naivt av Østre Toten å drifte datasystemene selv i eget driftsmiljø ved rådhuset? Kommunen har en driftsavdeling med fire ansatte.
- – Det som i hvert fall er et faktum, er at så lenge noen kunne bryte seg inn, slik at det fikk så fatale konsekvenser, så er konklusjonen at det ikke var sikkert nok. Men jeg har jobbet i flere kommuner med digitalisering og IKT, som noen av områdene jeg har vært spesielt opptatt av, og mitt inntrykk er at Østre Toten ikke var noe spesielt dårligere sikret enn det andre kommuner er, sier Stensrud, som begynte i jobben nå i høst.
- Psykoterapisenter som ble hacket gikk konkurs
- Twitter.com: Psychotherapy Center Vastaamo has just declared bankruptcy. This is a direct result of them getting hacked.
- Tidligere:
- NRK.no: Hacking-skandale ryster Finland - pasienter presset for penger
- Topic tidligere snakket om, de har nå gått konk RIP!
- Svensk politi fikk millionbot for å bruke Clearview AI
- Digi.no: Millionbot til svensk politi etter bruk av omstridt verktøy for ansiktsgjenkjenning
- Clearview AI inkluderer en ansiktsgjenkjenningstjeneste som gjør det mulig å laste opp bilder og matche biometrien i dette med et stort antall bilder som har «skrapet» fra det åpne internettet.
- Det svenske politiet skal primært ha brukt Clearview AI i forbindelse med mistenkte seksualforbrytelser mot barn.
- IMY.se: Beslut efter tillsyn enligt dataskyddsförordningen (PDF)
- Søkere til UDs Aspirantkurs forsøkt phishet
- Aftenposten.no: Hackerangrep mot søkere til UDs aspirantkurs. Kan misbrukes av fremmede makter, mener professor
- Flere av årets søkere fikk en falsk e-post i midten av januar, rundt den tiden da søknadsfristen gikk ut. Dette skjedde i minst to omganger. Det fremsto som at avsenderen var søknadsportalen Jobbnorge, som brukes av alle departementene.
- – E-posten var adressert til meg og så helt lik ut som de ekte e-postene fra Jobbnorge, sier en av søkerne, som ønsker å være anonym.
- Første Apple M1 “Native” skadevare funnet
- Twitter.com: The first malware native to #AppleSilicon M1 Macs has been discovered by independent security researcher
- AppleInsider.com: First Apple Silicon M1 malware discovered in the wild
- Apple fant ikke opp ARM, dette blir for dumt. Skadevare rettet mot mobil (dermed også ARM) har eksistert ii lang tid. Mye da skrevet i Java
Notes- Podcast-relatert
- https://github.com/Flangvik/AzureC2Relay
1 hr 42 min - 0x16: Smarteste kniven i skuffenFinn oss på Twitter
- Vetle
- Renè
- 5h3llcast
- Renés historie om passorddumheter
Send oss deres warstories på [email protected]
Annet- Shoutout til Cyber Security med Olav og Karim
- CastO3.no: Cyber Security med Olav & Karim
Nyheter- Kan ta et halvt år for Østre-Toten å recovere
- NRK.no: Kan ta et halvt år for Østre Toten å rette opp dataangrep
- Hacker prøvde å forgifte drikkevann
- Vice.com: Hacker Tried to Poison Florida City's Water Supply, Police Say
- Twitter.com: @josephfcox sier systemet var passordbeskyttet
- CDPR hacket og kildekode begynner å lekker
- Twitter.com: @CDPROJEKTRED tvitret om hacken
- Twitter.com: @vxunderground viser bilder av lekket kildekode
- Sikkerhetshull i TCP/IP-stacken til Windows
- Microsoft.com: Multiple Security Updates Affecting TCP/IP: CVE-2021-24074, CVE-2021-24094, and CVE-2021-24086
- macOS også rammet av sudoedit-feil
- https://thehackernews.com/2021/02/apple-patches-10-year-old-macos-sudo.html
- https://support.apple.com/en-us/HT212177
- Politiets Fellesforbunds svar til Riksrevisjonen
- PF.no: Politiets Fellesforbund
1 hr 3 min - 0x15: Gutta i blå helt grønn på IKTFinn oss på Twitter
- Vetle
- Melvin
- Eirik
- Alexander
- 5h3llcast
- Hvordan starte som Pentester med “normalt” fagbrev og nåværende jobb som sysadmin?
- Offensive-Security.com: PEN-200 and the OSCP Certification
- Elearnsecurity: eJPT - Junior Peneration Tester
- Elearnsecurity: eCPPTv2 - Certified Professional Penetration Tester
- Meetup.com: OsloSec
- PentesterAcademy: Certified Red Teaming Expert
Melvins bokhjørne- Packtpub.com: AWS Penetration Testing
Warstories- Eirik forteller
Send oss deres warstories på [email protected]
Nyheter- NSM roaster Check Point
- NSM.no: Kronikk: Uriktige og unyanserte påstander
- SonicWall hacket gjennom 0day i sitt eget utstyr
- ZDNet.com: SonicWall says it was hacked using zero-days in its own products
- SonicWall.com: Urgent Patch Available For SMA 100 Series 10.X Firmware Zero-Day Vulnerability
- Gutta i blå helt grønn på IKT
- Digi.no: Riksrevisjonen: Politiets evne til å oppklare IKT-kriminalitet har alvorlige svakheter
- Riksrevisjonen.no: Riksrevisjonens undersøkelse av politiets innsats mot kriminalitet ved bruk av IKT (PDF)
1 hr 8 min - 0x14: Da måtte jeg hacke ruteren daFinn oss på Twitter
- Vetle
- Melvin
- Tobias
- Henrik
- Ruben
- 5h3llcast
- Hvilke passord-managere bruker dere og hvorfor?
Melvins bokhjørne- OPERATOR HANDBOOK
- Red Team Development and Operations: A practical guide
- REDTEAM.GUIDE
Warstories- https://www.exploit-db.com/exploits/49438
- Bruker Groten publiserte Telenor-passord på Freak.no
- Dagbladet.no: Telenor politianmelder «hacker»
- Henriks Tryhackme-rom: tryhackme.com/room/sqlilab
Nyheter- PwC finner 0day i Java Spring
- blogg.PwC.no: How PwC found a zero-day vulnerability during a penetration test for a client (CVE-2021-21234)
- Ny vuln i `sudo`
- blog.qualys.com: CVE-2021-3156: Heap-Based Buffer Overflow in Sudo (Baron Samedit)
- xkcd.com: xkcd.com/149/
- Facebook har mistet en svær database med telefonnummer
- Vice.com: Bot Lets Hackers Easily Look Up Facebook Users' Phone Numbers
- Economictimes.indiatimes.com: Data of 533mn FB users being sold via Telegram bot - ET CISO
- Security researchers ble angrepet med malware/0-days
- BleepingComputer.com: North Korean hackers are targeting security researchers with malware, 0-days
- Datatilsynet vil bøtelegge Grindr
- Datatilsynet.no: Varsel om overtredelsesgebyr
1 hr 26 min - 0x13: RedteamfitFinn oss på Twitter
- Vetle
- Martin
- Tobias
- 5h3llcast
Eller send oss en e-post på [email protected].
Klippet av Elisabeth Schanke.
Lytterspørsmål- Hvordan er setupen deres hjemme? Hvor mange skjermer, hva slags datamaskin, main OS, etc.
- Vetle: Hacket og (midlertidig) ødela høyttaleren sin
Send oss deres warstories på [email protected]
Nyheter- Forsvaret skal outsource IKT
- Digi.no: Strenge krav når Forsvaret kjøper IKT for 5–16 milliarder kroner
- Windows 10 UNC-stikrasj
- BleepingComputer.com: Windows 10 bug crashes your PC when you access this location
- Twitter.com: Jonas Lykkegaards Twitter
- Twitter.com: @the_secret_club
- Norge mål for kyberangrep
- NRK.no: E-tjenesten: – Russland har tusenvis av cyberkrigere og Norge på mållisten
- Digi.no: NSM advarer kommuner og offentlig sektor om løsepengevirus
- FireEye slipper verktøy for å finne dirty commies i systemene dine
- TheRegister.com: FireEye publishes details of SolarWinds hacking techniques, gives out free tool to detect signs of intrusion
- GitHub.com: fireeye/Mandiant-Azure-AD-Investigator
1 hr 26 min - 0x12: Bit for bitFinn oss på Twitter
- Vetle
- Martin
- Melvin
- Eirik
- 5h3llcast
- Anonym: Hva er deres favorittverktøy i en pentest?
- Impacket: github.com/SecureAuthCorp/impacket
- Responder: github.com/SpiderLabs/Responder
- CrackMapExec: github.com/byt3bl33d3r/CrackMapExec
- Evil-WinRM: github.com/Hackplayers/evil-winrm
- Mimikatz: github.com/gentilkiwi/mimikatz
- BloodHound: github.com/BloodHoundAD/BloodHound
- BurpSuite: portswigger.net/burp
- Paw: paw.cloud
- Cobalt Strike: www.cobaltstrike.com
- Empire: github.com/BC-SECURITY/Empire
- Covenant: github.com/cobbr/Covenant
- PoshC2: github.com/nettitude/PoshC2
- Mythic: github.com/its-a-feature/Mythic
Nyheter- Politiet om alvorlige dataangrep de siste månedene
- Politiet.no: Alvorlige dataangrep
- Dataangrep på Østre Toten kommune
- ostre-toten.kommune.no: 10.1.21: Dataangrepet - slik blir våre innbyggere berørt
- Konsekvenser for barn/foreldre i barnehage: Barnehagene er åpne som normalt
- Digi.no: Advarer om destruktivt angrep mot kommune: Alt innhold skal være kryptert, og alle sikkerhetskopier sletta
Digi.no: Norske myndigheter ser på mulighetene for å etablere en egen nasjonal nettsky- Dn.no: Oppdrettsleverandøren Akva Group kreves for løsepenger i dataangrep
- Solarleaks.net: Solarleaks.net
- JetBrains.com: An Update on SolarWinds | JetBrains Blog
- Digi.no: Dataangrep som gikk over flere dager satte Hamar Arbeiderblad helt ut av spill
- Parler hacket, arkivert og utestengt
- Wired.com: An Absurdly Basic Bug Let Anyone Grab All of Parler's Data
Annet- YouTube.com: BSides Oslo 2019 - Vetle Økland - Finding Privilege Escalation with Procmon
1 hr 25 min - 0x11: Nytt år, samme ossFinn oss på Twitter
- Vetle
- Martin
- Eirik
- Tobias
- 5h3llcast
- Eiriks red-team
- Dehashed.com
- Scip.ch: Kerberoasting
- Password re-use
Send oss deres warstories på [email protected]
Nyheter- NSM om SolarWinds Orion
- NSM.no: Oppdatert informasjon til SolarWinds Orion
- Tidligere (NSM.no): Sårbarhet i SolarWinds Orion
- Ticketmaster hoster opp $10 millioner for hacking
- Justice.gov: Ticketmaster Pays $10 Million Criminal Fine for Intrusions into Competitor’s Computer Systems
- Wired.com Ticketmaster Pays Up for Hacking a Rival Company
- “Employees admitted to using stolen passwords and URL guessing to access confidential data.”
- DN.no: Prøvde å selge liste med Adams Matkasse-kunder til konkurrent
- NRK.no: Teknologipessimist ble helt etter dataangrep
- Apple har ikke “tapt” mot Corellium enda
- Techdirt.com: Part Of Apple's Abuse Of The DMCA Against Corellium Thrown Out... But Part Of It Lives On
- WashingtonPost.com: Apple loses copyright battle against security start-up Corellium
- Enda mer bakdør i Zyxel
- EyeControl.com: Undocumented user account in Zyxel products (CVE-2020-29583)
- Schneier.com: Backdoor in Zyxel Firewalls and Gateways
- Norsk podcastprofil Martin (26) starter sitt eget sikkerhetsselskap
- Digi.no: INTERVJU: Norgesmester i hacking Martin (26) starter sikkerhetsfirma. Skal bryte seg inn før skurkene gjør det
Annet- Hackcon.org: IT-SECPRO - sikkerhetsmåneden for deg som arbeider med IT-sikkerhet
Har du bidrag eller spørsmål? Noen kule warstories vi kan fortelle? Kunne tenke deg og være gjest? Send oss en epost på [email protected] eller @ oss på @5h3llcast på Twitter!
1 hr 27 min - 0x10: Smittestopp er toppFinn oss på Twitter
- Vetle
- Melvin
- Tobias
- 5h3llcast
- Melvins nye hjemmenettverk
Send oss deres warstories på [email protected]
Lytterspørsmål- Martin: Hvordan monitorere dark web på en GDPR-vennlig måte?
Nyheter- Vinmonopolet skjelver i buksene etter DDoS-angrep
- Digi.no: Hackerne tok ned Vinmonopolet.no. I dag har de varslet et mye verre angrep
- 1 Bitcoin ransom, lol
- Smittestopp2 er endelig ute
- Microsoft-writeup om SolarWinds
- Microsoft.com: Analyzing Solorigate, the compromised DLL file that started a sophisticated cyberattack, and how Microsoft Defender helps protect customers
- Twitter.com: @jc_stubbs: Microsoft fant flere bakdører som ikke var fra Fancy Bear
- Riksrevisjonens pentest av Helse Norge
- Riksrevisjonen.no: Offentliggjort 15.12.2020 Undersøkelse av helseforetakenes forebygging av angrep mot sine IKT-systemer Våre simulerte dataangrep
- Danner et bilde om et ønske om god sikkerhet, men ser ikke ut som om de kommer noe vei i praksis
- “Riksrevisjonen er Stortingets største og eldste kontrollorgan. Gjennom revisjon av regnskap og undersøkelser sjekker vi hvordan regjeringen og statsforvaltningen gjør jobben sin.”
- NRK.no: Riksrevisjonen hacket helseregionene: Fikk pasientopplysninger til flere hundre tusen pasienter
- Github.com: BloodHoundAD/BloodHound: Six Degrees of Domain Admin
- GoDaddy phishing-test
- Coppercourier.com: GoDaddy Employees Were Told They Were Getting a Holiday Bonus. It Was Actually a Phishing Test
50 min - 0x0f: En såkalt episodeFinn oss på Twitter
- Vetle
- Martin
- Eirik
- 5h3llcast
- .git-mappe
- Kagee/make-clean-no-list
Send oss deres warstories på [email protected]
Nyheter- UiT Norges arktiske universitet har vært utsatt for et datainnbrudd. – Vi ser svært alvorlig på dette, sier direktør Jørgen Fossland. (NRK)
- Hurtigruten utsatt for «omfattende dataangrep» – E24
- Facebook links APT32, Vietnam's primary hacking group, to local IT firm
- Facebook: Taking Action Against Hackers in Bangladesh and Vietnam
- Highly Evasive Attacker Leverages SolarWinds Supply Chain to Compromise Multiple Global Victims With SUNBURST Backdoor
- We're not saying this is how SolarWinds was backdoored, but its FTP password 'leaked on GitHub in plaintext'
- Investors in SolarWinds sold millions in stock before Russia breach revealed
Annet- Kripos' halvhjerta forsøk på en god "aktivér 2-faktor"-video
Kontakt oss- Podcast-relatert
- Har du bidrag eller spørsmål?
- Kunne tenke deg og være gjest? Send epost til [email protected] eller @ oss på @5h3llcast
1 hr 6 min
About 5h3llcast
From the publisher's feed
5h3llcast er en uformell sikkerhetspodcast på norsk. Vi drikker øl og snakker om hva enn vi er interessert i innen datasikkerhet. Følg oss på Twitter @5h3llcast