Niklas Sjögren

Splunk and Sysmon log diver | Active Directory and e-mail service oldtimer | PPC1500 competitor - WAid: 3868 | GoPro nerd

[Niklas Sjögren @NiklasSjgren2]

#NewProfilePic

[Carl-Oskar Bohlin @CarlOskar]

Skytterörelsen är viktig för Sverige och svensk beredskap. Idag hade jag det stora nöjet att bjuda in representanter för olika aktörer i den svenska skytterörelsen med ett tydligt syfte: Låta dem ge sin syn på vad som krävs för att säkra tillgången till skjutbanor i Sverige. Det är ett känt problem att tillgången till skjutbanor över tid har minskat på grund av olika skäl. Detta är i grunden inte en önskvärd utveckling och mot bakgrund av detta pågår nu ett arbete på Försvarsdepartementet. Jag ser fram emot att få återkomma i frågan när arbetet kommit längre.

[IT Guy @T3chFalcon]

Did You Know?

SSH sessions don’t disappear when you disconnect.

Path:
/var/log/wtmp (History)
/var/log/btmp (Failed Attempts)
/var/log/lastlog (Most Recent)

Forensic Investigators can see:
Successful logins
Failed brute-force attempts
Source IPs
Session duration
Which account was used.

You disconnected. Linux kept the visitor log.

💀

[Grzegorz Tworek @0gtweet]

A very friendly reminder, especially for non-corporate PCs protected with BitLocker: if you are not sure if you have your Recovery Password handy, you can display it any moment with "manage-bde -protectors -get c:"
Store the password in your password manager and make its backup!

[SvD Debatt @SvDDebatt]

Den senaste statliga utredningen om vapenlagarna i Sverige misslyckas helt med att hålla isär legala skjutvapen och de kriminellas vapen. Men det är inte legala vapen som används av vid gängskjutningar och mord, skriver debattörer.
https://t.co/d61O8VOFiY

[Pia Clerté @PiaClerte]

Kärnan i FMs remissvar är att det skulle vara till men för försvaret om utredarens förslag att förbjuda vissa halvautomater för jakt gick igenom.

Notera användningen av s.k. i ”s.k. särskilt farliga”. Ett sätt att visa att man inte håller med om termen som utredaren använder.

[Guy Leech @guyrleech]

Another #PowerShell Windows Firewall (almost) 1 liner for showing what inbound enabled rules there are for specific programs & on what ports & protocols. It caches all firewall rules & ports 1st for speed. Disturbingly it doesn't have to be elevated
https://t.co/71FLXSSbjd

[Pia Clerté @PiaClerte]

En klassiker från @ifablernas 😆

[Pia Clerté @PiaClerte]

Vattenpistolen är borta på X. ☺️
🔫🔫🔫

[Jordan Borean @BoreanJordan]

I've had to take a deep dive around WinRM certificate authentication recently and thought it was time I document the process a bit more officially. If you are interested https://t.co/OdKgRjRH5i contains some #Ansible playbooks and some standalone scripts for the whole process.

[Dark Web Informer @DarkWebInformer]

🚨PoC RELEASED🚨CVE-2024-22274; Privilege Escalation: VMware vCenter Server Authenticated RCE

[Niklas Sjögren @NiklasSjgren2]

https://t.co/hEkBEu2W1v

[Thomas Svensson @ppccchampion]

Det här tål att upprepas, skytte är nummer 7 i Sverige för licensierade deltagare inom sport. Större än ex ishockey.
https://t.co/NyagX7hizt

[Sysinternals @Sysinternals]

We’ve released Sysmon v15.12 with uninstall and memory fixes.

Get the tools at https://t.co/zlch58GEpK.

See what's new on the Sysinternals Blog: https://t.co/x2V6LLmIES

[Pia Clerté @PiaClerte]

”En 16-årig pojke frikänns när han haft ett multiverktyg med en kniv i A-traktorn.”

”Högsta domstolen framhåller att detta förbud ska tillämpas med förnuft och generositet så att det inte uppfattas som ett otillbörligt ingrepp i den personliga friheten.”

[Merill Fernando @merill]

The Microsoft Incident Response team just published this amazing playbook which shares best practices for security teams and leaders.

Download it from https://t.co/o5uvjfqJ0H

[Sysinternals @Sysinternals]

Sysmon for Linux now supports file hashing!

A new update with ProcDump for Linux, Sysmon for Linux, Process Monitor, and SDelete has now been posted.

Get the tools at https://t.co/zlch58GEpK

See what's new on the Sysinternals Blog: https://t.co/0qGZCLGAEk

[Lisa Forte @LisaForteUK]

Amplify this folks. And if you’re not in the U.K. 1) we’d still appreciate you sharing this warning and 2) if this passes in the U.K. other countries may follow. This is a dangerous erosion of rights we will spend generations fighting to get back. Get loud now!

[Ali Alwashali @ali_alwashali]

This is my favorite part from the recent @cyb3rops Sysmon config commit for the new event ID 29