fredzy

#pentest #redTeam #bouldering #collages

[fredzy @FredzyPadzy]

@ElodieGuillemo2 @FLVCTVATNM @AngellBike Non du tout, c’est juste que le modèle de mise à jour n’est pas optimal et je me suis fait avoir : elles ne sont pas cumulatives et il faut les enchaîner à la suite. Ça a régler pas mal de soucis de mon côté

[fredzy @FredzyPadzy]

@ElodieGuillemo2 @FLVCTVATNM @AngellBike Ok, il faut aussi mettre à jour le firmware du velo mais je pense que c’est à la portée de n’importe quel user en 2020. Non ?

[fredzy @FredzyPadzy]

@ElodieGuillemo2 @FLVCTVATNM @AngellBike Mais pourquoi avoir besoin que la batterie interne soit à 100% alors que la batterie externe se charge en 2h. Pour l’alarme intempestive fait juste savoir utiliser l’interface, qui n’est ptete pas des plus intuitive : y’a juste besoin de saisir le PIN pour qu’elle soit désactivée

[fredzy @FredzyPadzy]

@ElodieGuillemo2 @julestrecco @marcsimoncini @AngellBike Pour moi le vélo a été livré dans les délais annoncés (8semaines) et il tient ses promesses. Quelques bugs à corriger dans l’app. Il me reste à tester l’autonomie : je n’ai pas encore vidé la 1ère charge de la batterie

[fredzy @FredzyPadzy]

@kalin0x @ddouhine :)

[yom @y0m]

Edenred Payment Solutions Giant Announces Malware Incident.
"In 2018, the French group managed 2.5 billion specific purpose payment transactions (...) carried out via cards, mobile apps, and online platforms."
https://t.co/KVvgDbCXv7

[Intigriti @intigriti]

Which kind of @Burp_Suite user are you? 1️⃣or 2️⃣? 🙃

[Davy Douhine @ddouhine]

Finally Hex Rays made a sticker for IDA !

https://t.co/EiNaEBXejo

[PortSwigger Research @PortSwiggerRes]

We've published new HTTP desync techniques, tooling and patches in HTTP Desync Attacks: what happened next, by @albinowax
https://t.co/5FwDY2wEKS

[Tavis Ormandy @taviso]

Enable the microphone remotely without interaction in Signal 😮

[cryptosec @secucrypt]

Content de voir mon article "Biais cognitifs et organisationnels : comment réussir sa sécurité (enfin, essayer)" dans le hors-série #MISCmag d'octobre / novembre 2019
@MISCRedac

[Davy Douhine @ddouhine]

PatrOwl by @MaKyOtOx #RSSIA2019 #RSSIA
Cc:@patrowl_io

[OpenSecurity @OpenSecurity_IN]

MobSF V2.0 is released!
New Dynamic Analyzer supports Android v4.1-9.0. Now you can perform instrumented security tests with ease. ZERO configuration, just run a Genymotion VM before Dynamic Analysis and that’s it.
https://t.co/OnVOiTkJ9X #mobsf #AndroidSecurity #MobileSecurity

[Rohan Vazarkar @CptJesus]

I just published the 2.2.1 release of BloodHound which fixes the code injection vulnerability demonstrated by @6661620a . Highly recommended to update ASAP. https://t.co/zKAIqxMnwh

[Davy Douhine @ddouhine]

Here are a few IOC disclosed in the _amazing_
"A very deep dive into iOS Exploit chains found in the wild" blogposts by @i41nbeer of P0:

/tmp/updateserver
kern.bootargs = iop114
kern.maxfilesperproc = 0x27FF

Outgoing HTTP requests to:
/list
/list/suc?name=
/upload/info

[Davy Douhine @ddouhine]

Bye bye @pangu_jb
Sorry but Unc0ver is sexier now

[Davy Douhine @ddouhine]

UAF exploit in WebKit's JavaScriptCore library (CVE-2016-4657) landed in @metasploit !! First #iOS exploit in #metasploit since 2012 and one of the vuln used by the #Pegasus spyware. Awesome project by @timwr backed up by @qwertyoruiopz @s1guza @thimstar works #PhoenixNonce

[DEF CON @defcon]

Hackers stole a casino's database through a thermometer in the lobby fish tank - Business Insider Deutschland https://t.co/4sdxLX1ZYY