Race_Bannon

Cibersecurity (Blue / Red / ICS)

[Race_Bannon @Race_Banon]

SW4gdGhlIHdvcmxkIG9mIHBlbnRlc3RpbmcsIG9ubHkgYmFja3VwcyBoYXZlIHRoZSBjaGFuY2UgdG8gYmUgZXRlcm5hbC4=

[ADSLZone @adslzone]

CaixaBank no funciona y sus clientes no pueden acceder a la banca online: la app y la web están caídas
https://t.co/yJ3BTyeXW7

[Race_Bannon @Race_Banon]

@TheXXLMAN Increíble! Inaceptable! Lo rechazo

[Race_Bannon @Race_Banon]

@TheXXLMAN Jajaja

[Andrés Naranjo "𝕏𝕏𝕃-𝕄𝔸ℕ" 🛡️ Blue: @XXLMAN.ES @TheXXLMAN]

Digno de un #noticiasLocas de @cosasDeHackers

volveremos? pronto ? .... Permanezcan en sintonía

[Race_Bannon @Race_Banon]

@elkarkaman No se mueve...

[Race_Bannon @Race_Banon]

@TheXXLMAN Mejor sería utilizar el dinero poco a poco y no ingresar?

[Sergio® @elkarkaman]

Los que trabajan en remoto limpiando la zona de trabajo los sábados por la mañana.

[Race_Bannon @Race_Banon]

Very good.

[Winston Ighodaro @Officialwhyte22]

The employee changed his Microsoft 365 password twice.

The attacker still logged back in.

That was the moment we knew we were not dealing with a normal stolen-password incident.

The first alert came from an impossible-travel sign-in. The employee had authenticated from Maryland, then the same account appeared from another country less than an hour later.

We reset the password.

Twenty minutes later, another suspicious session appeared.

So we reset it again and forced MFA re-registration.

The attacker came back.

At that point, I stopped looking at the account and started looking at the employee’s laptop.

Inside the Downloads folder was a file called:

Invoice_Viewer.exe

The employee remembered downloading it from a website that claimed he needed a special viewer to open an invoice.

Windows logs showed the file running at 9:14 AM.

Seconds later, it launched PowerShell in the background.

Then we found something else.

A scheduled task called MicrosoftEdgeUpdateCheck had been created on the machine.

The name looked legitimate enough to ignore if you were moving quickly, but it was not one of Microsoft Edge’s normal update tasks.

We also found an outbound HTTPS connection from the compromised host to an external IP address.

The file hash was submitted for malware analysis.

It came back as an information stealer.

That explained why changing the password had not solved the problem.

The malware had stolen browser data, including authentication cookies and active session information.

The attacker was not repeatedly discovering the employee’s new password.

They were reusing a session that had already been authenticated.

We revoked every active Microsoft 365 session, isolated the laptop from the network, removed the persistence, reset the credentials again, and rebuilt the endpoint.

The suspicious logins finally stopped.

A compromised account does not always mean the attacker still knows your password.

Sometimes you already changed the password.

The attacker is still inside because they stole the session.

[Laprovittera Carlos @laprovittera]

Estoy en búsqueda de un nuevo desafío profesional.

Después de más de 20 años en tecnología y los últimos años dedicado de lleno a la ciberseguridad ofensiva y defensiva, llegó el momento de dar el siguiente paso.

Durante este tiempo tuve la oportunidad de:

• Ejecutar más de 150 proyectos de Pentesting y Red Team para empresas privadas y organismos públicos.
• Trabajar con clientes nacionales e internacionales realizando auditorías de aplicaciones web, APIs, infraestructura, Active Directory y entornos Cloud.
• Colaborar con equipos de Blue Team, respuesta a incidentes y hardening de infraestructura.
• Formar a miles de profesionales en ciberseguridad y construir una comunidad de más de 50.000 personas apasionadas por este campo.
Hoy estoy abierto a nuevas oportunidades como:
🔴 Senior Pentester
🔴 Red Team Operator
🔴 Offensive Security Engineer
🔴 Security Consultant
🔴 Application Security (AppSec)
🔴 Cloud Security
🔴 Technical Lead en Ciberseguridad
Busco un equipo donde pueda aportar experiencia técnica, criterio, liderazgo y seguir creciendo profesionalmente.

📍 Disponible para trabajo remoto, híbrido o presencial. También estoy abierto a relocalización.

Si conocés una empresa que esté buscando fortalecer su equipo de seguridad ofensiva, agradecería mucho que compartieras esta publicación o me pongas en contacto.
¡Muchas gracias!
#CyberSecurity #Pentest #RedTeam #EthicalHacking #OffensiveSecurity #AppSec #CloudSecurity #InformationSecurity #OpenToWork #Hiring

[DMNTR Network Solutions 👻 AS204773 @weareDMNTRs]

Cronología REAL de un ransomware en una PYME. Cómo suena desde dentro. Hilo 🧵

[Race_Bannon @Race_Banon]

@TheXXLMAN

[Race_Bannon @Race_Banon]

@TheXXLMAN

[Laprovittera Carlos @laprovittera]

¡Seguimos buscando nuevos desafíos!

Gracias a todos los que compartieron y recomendaron mi búsqueda. Gracias a ustedes ya surgieron nuevos proyectos y propuestas laborales.

Pero la búsqueda continúa.

Estoy abierto a nuevas oportunidades en:

🔹 Pentesting / Ethical Hacking
🔹 Red Team / Offensive Security
🔹 AppSec / Cloud Security
🔹 Consultoría y liderazgo técnico
🔹 Ciberseguridad en general
También considero posiciones de Analista de Ciberseguridad o Técnico de TI.
📍 Remoto | Híbrido | Presencial
Si conocés una empresa que esté buscando un perfil como el mío, mandame un mensaje o compartí esta publicación.
Una recomendación puede hacer que llegue a la persona indicada.

Gracias por el apoyo. Vamos por el próximo desafío.

[Sergio® @elkarkaman]

Listo, solucionado.

[Race_Bannon @Race_Banon]

@Suryanshti777 Hello.
Thank you sending the links. However, the first one, the one for the book, is not working. (Reply: http = 403)

[Race_Bannon @Race_Banon]

@Suryanshti777 Hack

[Race_Bannon @Race_Banon]

HACK

[Suryansh Tiwari @Suryanshti777]

Most people want to become hackers.

Very few ever learn how computers actually work.

That's why Hacking: The Art of Exploitation (622 pages) has been a classic for years.

Instead of teaching tools, it teaches the fundamentals behind exploitation, memory, assembly, C, debugging, shellcode, and real hacking techniques.

I'm giving it away to the first 4500 people only.

Once the limit is reached, I'll stop sending it.

How to get

Follow me (so I can DM you)
Like + RT
Comment "HACK"

I'll DM it while the giveaway is still open.

[Race_Bannon @Race_Banon]

@PinguinoDeMario Una duda , Claude está local / privada?

[Race_Bannon @Race_Banon]

@TheXXLMAN

[Race_Bannon @Race_Banon]

@TheXXLMAN