When investigating a suspicious process on Linux, try this:
strings /proc/<PID>/environ
For example, a socat command was used to spawn a reverse bindshell backdoor. Environ entry shows SSH connection data and traces to the socat comand. Some versions of netcat do similar.
Many attackers do not wipe their process environment and this can leave behind high fidelity forensics to help investigate. Many programs leave really obvious data in the process environment. It's there for the asking on Linux.
@elhackernet Con KDE se puede hacer algo muy similar a esto en cualquier distro, solo que aquí se ofrece como un OOBE. Si usa Wine, habrá que coger cada app con pinzas, porque simplemente los instaladores de Windows en Linux no reconocen directorios Unix, por no hablar de vc_redist...
OSINT TIP #204🕸️
Web-Check: All-in-one website OSINT tool for analysing any website
The dashboard will show - IP info, SSL chain, DNS records, cookies, headers, domain info, page map, server location, open ports, traceroute
https://t.co/1OHwvMBkun
@Lissy_Sykes👏
#OSINT#WEBINT
Se confirma que el ayuntamiento de Cangas (Galícia 🇪🇸) fue víctima de la banda de ransomware rusa LockBit
Robaron los datos principales del Ayuntamiento:
📓 Documentos, datos personales, finanzas y contabilidad, datos policiales
Gracias @AlvieriD por el aviso
10K FOLLOWER GIVEAWAY 🎉🎈🎁
To celebrate 10K followers on Twitter, we're giving away 3x Raspberry Pi Foundation tote bags containing Raspberry Pi branded goodies 😍 Winners will be randomly selected on Friday, 19 May 2023.
To enter: Follow us, like & RT this tweet.
Good luck!
Yesterday, an old friend sent me an Instagram DM asking me for help for a contest. The "custom link" was a bit weird as it didn't have any path or URL params and when accessing I confirmed it was phishing as there was a fake Instagram login there.
Thread of how I hacked it👇
@SpaceX El satelital ya existía desde hace años,¿que hace que sea distinto? Mala fuerza de señal, cobertura en determinados sitios, no hablemos de la latencia entre paquetes (no ancho de banda). Hay operadoras que ofrecen esto a mejor precio. Algo escéptico sobre este producto la verdad.
Soy Ángel Bejarano Romero dni 28417098T. El 12/09/22 mi hijo Carlos de 37 años fue reducido por la guardia civil en la puerta de mi casa de manera brutal y falleció como consecuencia de ello el día 19. Los videos que veis al ver como lo reducían brutalmente son grabados por mi.
Nuestro EP “US” ya esta disponible en spotify ( @lagiem_ ) demasiadas ganas de sacar todo esto, espero que lo disfruten 🥷 @guccirino
Mezclado por @caamanho_
Portada por @romad4 🍾 en Miami, Florida https://t.co/c0HIKoNB3j
@Salicru_SA Hola, quería consultar un detalle que no consigo ver en la documentación. ¿Cuanto sobresale el SPS Advance RT2 desde la oreja del rack hacia fuera? Es para saber si después de montar el SAI en el rack, me permite cerrarle la puerta. Gracias! https://t.co/YsHOrXuxkP
@AnaAbad4 @andresperezruiz @Eselkaos Nadie dice que tengas que quedarte en casa. Pero flaco favor hacemos si permitimos que se nos paguen 2 duros por nuestro trabajo, esa frase de "si no lo haces tu, lo hará otro" es parte del problema.
@UPerplejo Consejo: Si no tienes perfil de LinkedIn haztelo, yo creia que era una tontería y de verdad consigues contacto y ofertas interesantes a veces.
Por otro lado, en Concentrix La Coruña suelen buscar gente siempre, ¿Sabes algo de informática?
Mucha suerte, veras que lo consigues!