Chapter8 | APT

We train your defenders. Chapter8 combines realistic attack scenarios with hands on hunting and incident handling during advanced Purple Team Assignments.

[Francisco Dominguez @FSDominguez]

Zonder verdere voorbeelden op technisch vlak, kan je dit alle kanten op praten.
Zonder interoperability krijgen we alleen meer monopolie. Veel van de internet communicatie begon ooit als een RFC met verschillende implementaties. Initial implementation bugs hou je altijd.

[Chapter8 | APT @chapter8]

Met een mix van emoties delen we nieuws: Chapter8 stopt per 1 april '24.

Alhoewel Chapter8 stopt, komen we elkaar zeker nog tegen!

Op LinkedIn meer informatie hierover.

- JW, Pepijn, Bert en Tom

https://t.co/lW5xrGP2vS

[Chapter8 | APT @chapter8]

Moar deception! 👇

[Chapter8 | APT @chapter8]

In onze serie artikelen "Deceptie 101" leren we je hoe je slimme digitale struikeldraadjes voor hackers in je netwerk aanbrengt. Vandaag deel 3 over bestanden met leesbare inloggegevens... die leiden naar struikeldraadjes! 👇

https://t.co/YZhicwtlBv

[Chapter8 | APT @chapter8]

Na lang speuren was het ineens duidelijk: "het is mogelijk om gevoelige informatie uit het systeem te halen!"

Tijdens een mooie samenwerking met het @DTC_NL en het CSIRT-DSP vonden we een aantal kwetsbaarheden in een ticketing systeem.

https://t.co/hXkzkaEbcy

[Digital Trust Center @DTC_NL]

Het DTC en CSIRT-DSP hebben een pentest laten uitvoeren op de IT-systemen die zij voor notificatiedienstverlening gebruiken. @chapter8 ontdekte een #zeroday kwetsbaarheid in een systeem dat door veel securityteams gebruikt wordt.

Lees het hele verhaal ⤵️

https://t.co/SdtInZFfxX

[NCSC UK @NCSC]

Strengthen your cyber defenses with Exercise in a Box. Interactive training for IT preparedness.

https://t.co/eVCUJv2Juq

[Dave Maasland @DaveMaasland]

Een belangrijk onderzoek van het @ESETresearch team.

De manier hoe Lazarus toegang krijgt tot organisaties is zeer gericht en effectief in sommige gevallen. Deze groep heeft ook eerder op soortgelijke wijze een Nederlandse organisatie aangevallen.

[Chapter8 | APT @chapter8]

Onlangs vond @Tom_Wolters een kwetsbaarheid in Request Tracker van Best Practical. Patches hiervoor zijn nu beschikbaar via: https://t.co/ytNKxaEE35

Voor meer informatie: https://t.co/N52gPB9wlO

[Chapter8 | APT @chapter8]

In het kader van de #CybersecurityAwarenessMonth schrijft @chapter8 een serie artikelen over digitale struikeldraadjes tegen hackers. Dit is deel twee: een  honeytoken-account in Active Directory

https://t.co/FtQRhH77N5

[Chapter8 | APT @chapter8]

Ook bij ons kan de boog niet altijd gespannen staan. Vandaag een #DnD nerdsessie onder leiding van
@SecBert, met @purpletheism, @crypt0jan en
@Tom_Wolters achter de dobbelstenen! 🎲 📷🔥

[Chapter8 | APT @chapter8]

Bij een recente opdracht werden we dit keer welkom geheten met 3D-geprinte bordjes! Een klein voorbeeld van hoe gaaf we met deze opdrachtgever hebben samengewerkt tijdens de missie.

Omdat we trots zijn op deze 3D-bordjes hangen ze nu mooi op ons kantoor. Dank aan de maker!

[Lucinda @Luusco]

https://t.co/ZC4SkglIma solliciteer nu bij deze eindbazen! Je krijgt er geen spijt van. Medior functie in Den Haag. Toffe collega’s waar je hele gave dingen mee gaat doen

[Chapter8 | APT @chapter8]

@purpletheism en @Tom_Wolters zijn vandaag aanwezig bij Security Insight - ZIE Hi Delta op het paviljoen van de @HSD_NL

https://t.co/elglstjFzT

[AIVD @AIVD]

Wat doe je als achter die ene connectie geen carrièrekans zit, maar een buitenlandse inlichtingendienst? Netwerken via sociale media heeft voordelen, maar ook risico’s. Dus check voor je connect! 🔗 https://t.co/Cm2UEK6DpS

#cybersecurity #SaferInternetDay #CheckVoorJeConnect

[Chapter8 | APT @chapter8]

Kijk nu eens wat we gevangen hebben! Met trots kondigt @chapter8 aan dat 👨‍💻 @Tom_Wolters vanaf 1 oktober ons Purple Dream Team komt versterken.

https://t.co/Qml7XCu0s2

#versterking #groei #topteam #hacking #purpleteaming #dreamteam

[Chapter8 | APT @chapter8]

Het kostte wat moeite om ze uit de kelder te krijgen, maar onze Hacker en Hunter staan eindelijk op film!

Hiermee draagt Chapter8 een steentje bij aan het Overheidsbreed Cyberprogramma 2022 via @digioverheid

https://t.co/BV9LRrwbs6

[Oscar Koeroo @okoeroo]

Gister is #OpenKAT op ketti koti open source gegaan en ondersteunt naast Nederlands en Engels, ook Papiamento. #randomfeit

[NCSC UK @NCSC]

📣 You may not know about Exercise in a Box yet. No, it's not a spin bike in a shed, it's our online tool to help small & medium sized organisations hone their response to a cyber attack - Take a look at how it could help you ⤵

https://t.co/EAd2frGPcl

[NCSC UK @NCSC]

🔓 No password is perfect or uncrackable 🔓

Combine three random words to create a password that’s ‘long enough and strong enough’.

Read our practical advice on password security with @cyberawaregov.

https://t.co/hTAyBbfrxB

[ONE Conference @OneConferenceNL]

We are happy to announce that the registration for our invitees is now opened! This year ONE Conference will be a fully live event in World Forum on the 18th and 19th of October 2022.

#ONE2022 #NLCyber #CyberSecurity

@GemeenteDenHaag, @ncsc_nl, @EZK_Digitalecon