0x32: Slipp inn dusørjegerne

Melvin (@Flangvik), Vetle (@bordplate) og Nicolai (@NicolaiPre) starter episoden med å snakke om sky eller on-prem blir fremtiden. Videre går de gjennom en rapport fra The DFIR Report. På nyhetsfronten går det på uetisk og etisk hacking og at USA innrømmer offensive kyberangrep mot Russland.

12. juni 2022

Finn oss på Twitter

Vetle
Melvin
Nicolai
5h3llcast

Snakk med oss #5h3llcast-podcast hos NorSec på Discord eller send oss en e-post på [email protected].

Sjekkliste

Annet

5h3llcast merch!

https://merch.kovert.no

Lytterspørsmål
w3b på Discord:
Hvordan ser fremtiden ut med tanke på on-prem AD og AAD i deres mening? Vil tradisjonell AD erstattes mer og mer med cloud native løsninger slik som AAD, Azure Virtual Desktop osv, og hva er fordelene og ulempene med dette?

War Stories
The DFIR Report
Will the Real Msiexec Please Stand Up? Exploit Leads to Data Exfiltration

Send oss deres War Stories på [email protected]

Nyheter
Uetisk hacking
Nidaros.no: Familiefar satt oppe på natta og hacket seg inn på folks kontoer
Adressa.no: Jakten på Max

Sånn hacker du uten å bryte loven “bugbounty”
Kode24.no: Dusørjegeren Thomas jakter feil 10 timer i uka
Kode24.no: Sånn hacker du uten å bryte loven

USA bruker Ukraina som cyber-slagmark
TheRegister.com: NSA general confirms US offensive cyber ops in Ukraine war

5h3ll res0urces
PowerShell-Timeliner: github/gajos112/PowerShell-Timeliner
Categorized-Adversary-TTPs: github/tropChaud/Categorized-Adversary-TTPs
Malverk for bruk av Sky i Offentlig Sektor: github/haraldfianbakken/sky-i-offentlig-sektor
MS-MSDT 0-day Office RCE: gist.github.com/tothi/66290a42896a97920055e50128c9f040
Linux: github/torvalds/linux
Follina PoC: github/chvancooten/follina.py
Notes
Merch: merch.kovert.no
Vi har en kanal på NorSec sin Discord
Når du har joinet, gå til #5h3llcast-podcast og si hei! Hvis du vil sende inn inn lytterspørsmål eller forslag til nyhetssaker vi kan diskutere, gå til #informasjon-kanalen og trykk på mikrofonikonet så får du tilgang til å skrive i #5h3llcast-submissions. Det siste der var ikke en del av manus.