José Manuel Martínez

Un Geek. Ingeniero informático y Hacker etico. Programador en ocasiones y curioso por naturaleza.

[Raspberry Pi Foundation @RaspberryPi_org]

10K FOLLOWER GIVEAWAY 🎉🎈🎁

To celebrate 10K followers on Twitter, we're giving away 3x Raspberry Pi Foundation tote bags containing Raspberry Pi branded goodies 😍 Winners will be randomly selected on Friday, 19 May 2023.

To enter: Follow us, like & RT this tweet.

Good luck!

[José Manuel Martínez @BinaryShadow]

Ha sido un placer haber participado en equipo durante la #HackerNight junto a mis compañeros @victor_tintinno (Chinonino) y @lorhenso (Bighound).
Muchas gracias a la @rootedcon y @YogoshaOfficial por organizar este evento y el premio otorgado.
#BugBounty #Watch4Hack

[Yogosha @YogoshaOfficial]

End of our Live Hacking Event at @rootedcon
with @leboncoinEng & @LaRedouteFr... What a night!

After 10h of intense hacking, hackers won more than 36k rewards🔥 Congratulations to all hackers for their fantastic work.

#livehackingevent

@z3r00t @TnMch_ @Yassineaboukir

[FlagHunters @hunters_flag]

Felicidades a este súper top 10, congratulamos a ⁦@watch4hack⁩ en un incansable esfuerzo por ganar #ctf #ctftime #esports #egames #ctfbitup #bitup2k22 #bitupteam

[José Manuel Martínez @BinaryShadow]

C:\ProgramData\Yukoste1.ocx
C:\ProgramData\Yukoste2.ocx
C:\ProgramData\Yukoste3.ocx
C:\ProgramData\Yukoste4.ocx
C:\ProgramData\Yukoste5.ocx
C:\ProgramData\Yukoste6.ocx

[José Manuel Martínez @BinaryShadow]

Qakbot IOCs:
hxxps://jtbexpress.com/DZVGfa6Te/ll.html
hxxps://jorashop.com/eYLDgA7v64ms/ll.html
hxxps://ambgroup.in/rQaE8ogfn/ll.html

C:\ProgramData\besta.ocx
C:\ProgramData\bestb.ocx
C:\ProgramData\bestc.ocx

[José Manuel Martínez @BinaryShadow]

hxxp://185.106.123.106/44540.51663194445.dat
hxxp://80.92.205.210/44540.51665509259.dat
hxxp://66.70.218.35/44540.51667824074.dat2
hxxp://185.106.123.106/44540.51672453704.dat2
hxxp://80.92.205.210/44540.516747685186.dat2

[Secu @secu_x11]

I have published the Official Writeup of the Final Phase of Bitup CTF 2021. Give it retweet and share it if you like the content! Thank you very much to all the teammates who have participated, the sponsors and the @bitupalicante staff!

https://t.co/lAYmHmacg1

[Base64 @Base64CTF]

Nuevo cheat sheet:
Estructura de ficheros en linux!!

#ciberseguridad #ficheros #hacking #recursoshacking #infosed #hackingresources #linux #cybersecuritynews #malware #firewall #ransomware #CVE #vulnerability #leak #data #hackers #antivirus #flaw #shell #proxy

[The Hacker News @TheHackersNews]

Hackers exploited a recently disclosed #vulnerability in Atlassian's Confluence to break into a #Jenkins project infrastructure server.

https://t.co/rF7tUOmaUy

"At this time we have no reason to believe that any Jenkins releases, plugins, or source code have been affected"

[Iván Portillo @ivanPorMor]

#Magicleaks llega a #IntelCon2021. @joan12_1989 está explicando en el congreso el porqué de desarrollar una herramienta sobre monitorización de #leaks.

Permite realizar búsquedas masivas en distintos servicios interesantes para proyectos de #Ciberinteligencia

[José Manuel Martínez @BinaryShadow]

El 30 de Agosto comienza la #IntelCon2021. @joan12_1989 hablará en las jornadas sobre un proyecto (de temática #OSINT) en el que he cooperado con él.

[Watch4Hack @watch4hack]

We finished in the 6th position on #CyberEx21!Amazing team,great international competition with other certs,csirts and cibersecurity militar teams of DFIR.Thanks to the organization of this event @INCIBE We can't wait for the next year competititon to try to improve our position!

[Watch4Hack @watch4hack]

Después de 8 semanas trabajando en equipo y 40 retos,resolvimos los últimos 5 en el menor tiempo posible.Finalizamos 1º en la #AcademiaHacker de @INCIBE

Queremos dar las gracias a la organización y felicitar al resto de participantes,al 2º clasificado rockyou y al 3º,@Base64CTF

[Watch4Hack @watch4hack]

Miembros activos de Watch4Hack:
@BinaryShadow_
@joan12_1989
@sickrov
@_isHaacK
@DSAmbite
@carlospolopm
@x0rPE
@victor_tintinno

Otros miembros del equipo:
@M0rt3m4x
@p_sempere
W4tchW0lf
Arget

[🖤 Soy la Froken 🖤 🏳️‍🌈 🇵🇸 @Martixx]

Cada vez que un developah utiliza ngrok Dios mata a un blue teamer.

De un infarto 😒

[🖤 Soy la Froken 🖤 🏳️‍🌈 🇵🇸 @Martixx]

Mucho ojito con los Exchange on-premise sin parchear: ya están siendo explotados como vector de entrada para ataques de ransomware.

[terjanq @terjanq]

Here are my write-ups to my three challenges from the CTF https://t.co/NYEgqwJeLH

I created a challenge for cross-origin execution timing and the PoC can be viewed here: https://t.co/LKa7vTFRr4

I discovered the technique a while ago on another CTF🤪

#infosec #ctf

[José Manuel Martínez @BinaryShadow]

Post URLs (Apparently C&C) - Extracted from executables:
hxxp://181.10.46.92/hg6nwp77k/buibqlebmzr2rtft/fv0aq/6rhuzogcwg9xk/
hxxp://2.58.16.88:8080/bunnmd/
hxxp://206.189.232.2:8080/oqam1fxsg/n1vhzbvpal/

[José Manuel Martínez @BinaryShadow]

Emotet URL list extracted from DOC file (21/01/2021):
hxxp://senbiaojita.com/wp-admin/iDlsc/
hxxp://vassanaservices.com/TEST/V3/
hxxp://starkmotorracing.com/unhairer/nzFKm/
hxxps://buyitnowtoday.net/wp-admin/KI0K/