ZZUF

Pentest

[ZZUF @_ZZUF_]

@AetherHolicR おめでとうございます～

[ZZUF @_ZZUF_]

Mimikatzとかを参考にGolangでKerberoastingするやつ、動くところまで書いたけどテストの環境動かすのがめんどくさくてリファクタリングできてない
https://t.co/68R0XzX6Br

[ZZUF @_ZZUF_]

YouTubeのWeb版めちゃくちゃUI変わってる

[ZZUF @_ZZUF_]

イルカ届いた

[ZZUF @_ZZUF_]

microsoft-pdb難しすぎる、ntoskrnlのpdb解析してOffset計算するやつ作りたいからやってるけど辛い

[ZZUF @_ZZUF_]

VPN Plusかと思ったらいつの間にかProton Unlimited入ってた、VPNしか使ってないのに

[GMO Flatt Security株式会社 @flatt_security]

⚡️ Flatt Security Developers' Quiz #2 開催！ ⚡️

JavaScriptコードに潜む脆弱性を見つけられますか？
抽選10名の方に公式Tシャツとステッカーをプレゼント！皆さんの回答お待ちしております！

デモ環境: https://t.co/jZhU7Na3q6
回答提出フォーム: https://t.co/bbZUPsZIUI

[ZZUF @_ZZUF_]

@AetherHolicR おめでとうございます！

[ZZUF @_ZZUF_]

WindowsのPPL周りめちゃくちゃ面白い

[ZZUF @_ZZUF_]

EDR Bypassやってたら1週間過ぎてた
カーネルコールバック削除してPPL消し飛ばせば大体は無効化できることにやっと気づいた
LPEさえできれば勝てる

[ZZUF @_ZZUF_]

FlipperZero、90% Shippedらしいけど日本はまだ

[GMO Flatt Security株式会社 @flatt_security]

⚡️ Flatt Security Developers' Quiz開催！ ⚡️

PHPコードに潜む脆弱性を見つけられますか？
先着10名の方に公式Tシャツとステッカーをプレゼント！皆さんの回答お待ちしております！

デモ環境: https://t.co/1HCK0uhKCL
回答提出フォーム: https://t.co/6exYUHoTig

[ZZUF @_ZZUF_]

@39ff グループポリシー書き換えて再起動させないようにしてる

[ZZUF @_ZZUF_]

なにこれ
7-Zip 16 DLL Hijacking https://t.co/LZNxiku2Ww @packet_stormより

[ZZUF @_ZZUF_]

WinAFL難しすぎる

[Ryo Asakura @seventhgraphics]

うわーーーーー！！！！！やられた！！！！！！まじかどうしよう

[ZZUF @_ZZUF_]

@39ff Gridですけど普通にアップロードできますね

[ZZUF @_ZZUF_]

Pass the HashのためのツールをGolangで書きたいな
EDRSandblastみたいなやつも作りたい、めちゃくちゃ頭いい方法やし、新しいドライバーのロードを禁止されてない限りは検知されないものが作れそう

[ZZUF @_ZZUF_]

先月使えたやつがEDRに検知されるようになって、どうやってbypassするのか考える日々

[ZZUF @_ZZUF_]

セキュリティキャンプ羨ましい