Body

Blue Team | CSIRT/CERT | Splunker | DevSecOps

[Body @fhaustt]

#CROPOR il y avait hors jeu. Le rebond est involontaire (il se baisse), dans les règles, c'est hors jeu, point.

[Body @fhaustt]

@MerciBokuuu C'était involontaire (il l'a pas devié - il se baisse), dans les règles, ça compte pas, hors jeu

[Body @fhaustt]

@MerciBokuuu Y avait hors jeu et +10 min en plus des 10, ce n'était pas mérité

[NVISO Labs @NVISO_Labs]

New blog post!

Title: DeTT&CT: Automate your detection coverage with dettectinator
| by Renaud Frère

Link: https://t.co/lSCtA2e6U5

#infosec #BlueTeam #MITRE #detection

[Zak @_ZakSec]

If you're interested by an alternative way to dump domain users' NT hashes and TGT without touching LSASS, take a look at the new Masky tool :)

Everything is explained in this article: https://t.co/jbcgupxvGi

Thanks @harmj0y, @tifkin_ and @ly4k_ for their amazing work on ADCS!

[Body @fhaustt]

@hammker https://t.co/je4kLJGBI3

[Hacklab ESGI @HacklabESGI]

Le CTF annuel du HackLab ESGI aura lieu la nuit du vendredi 10 avril dans nos locaux.
Nous recherchons des partenaires pour l'événement, contactez-nous à l'adresse [email protected]. Plus d'informations dans les semaines à venir !

[VideoLAN @videolan]

About the "security issue" on #VLC : VLC is not vulnerable.
tl;dr: the issue is in a 3rd party library, called libebml, which was fixed more than 16 months ago.
VLC since version 3.0.3 has the correct version shipped, and @MITREcorp did not even check their claim.

Thread:

[ExaTrack @ExaTrack]

Sysmon Internals slides of @heurs talk at #leHACK are now online!  #sysmon #kernel #windows https://t.co/maNfbhyc0d

[Tipi'hack @tipi_hack]

🎉🎉🎉 We won the @HacklabESGI #CTF! 🎉🎉🎉

Thank you very much to the organizers for these very interesting challenges 👌
We had a lot of fun and learned new tricks! 😉

[Zeecka 🥀 @Zeecka_]

[Write Up] Step By Step - Quals @sogeti_fr Cyber E-Scape - Steg/Crypto https://t.co/ZyYUGUeRNN … ( cc @AperiKube )

[Clément Notin @cnotin]

Do you want to #exploit misconfigured #Splunk Universal Forwarders (HTTPS/8089)? 💣

I offer you two tools for Remote Code Execution #RCE and Local Privilege Escalation #LPE. Python and C# 😎

📄 https://t.co/0SL1duDYyv
👨‍💻 https://t.co/YnPETBdjkj

[Body @fhaustt]

@nixcraft It is possible to detect "| bash" from server-side and then deliver another content: https://t.co/LfpH8jXhy8

[TomU | I'm still here... til the end 🕊️🇨🇭 @c_APT_ure]

Here are my slides from @Botconf talk "Hunting and Detecting APTs using Sysmon and PowerShell Logging"
#botconf2018 #botconf
SIGMA rules should be published soon /cc @cyb3rops< thx for help!
https://t.co/UwNIBvNrkY

[Stanislas Hintzy @StanHintzy]

Génial, le Capture The Flag Challenge ou des équipes d’étudiants défendent des villes virtuelles contre des atttaques cyber ! #EuroCyberWeek organisé par @AirbusCyber (qui vient de s’installer à #Rennes)

[ANSSI @ANSSI_FR]

#FiersdetreBleus La France décroche la seconde place du challenge européen de cybersécurité ! #ECSC2018 #TousSecNum 🇪🇺🇫🇷
La #TeamFrance donne rendez-vous aux autres Nations pour l’édition 2019 en Roumanie
https://t.co/aYg6JfpGdB

[OpenYourEyes_CTF @OpenyoureyesC]

Bonjour, nous avons accueilli un nouveau membre dans nos rangs pour travailler sur la partie web des CTFs à venir, cependant nous sommes toujours à la recherche d'un pwner pour compléter l'effectif.

Si vous êtes intéressés, n'hésitez pas à nous envoyer un message privé :)

[OpenYourEyes_CTF @OpenyoureyesC]

Bonjour, nous sommes à la recherche d'un pwner afin de compléter l'équipe et ainsi faire des résultats encore meilleurs que précédemment.

Vous pouvez nous ping par messages privés si vous le souhaitez :)

[OpenYourEyes_CTF @OpenyoureyesC]

Nous finissons à la 8ème place du CTF de la #ndh16 . Félicitations à nos joueurs @56_fj @fhaustt @GlaCiuS_ et Geo et un grand merci au staff @hackerzvoice pour l'organisation au top. Félicitations aussi à @HexpressoCTF @AperiKube @Inshallhack @ZenkSecurity

[Swati Khandelwal @Swati_THN]

Researcher releases details of phpMyAdmin 4.7.x XSRF/CSRF Vulnerability (PMASA-2017-9) that could allow attackers to execute arbitrary SQL statements silently by inducing an administrator to access malicious pages.

https://t.co/3SDqSKsVwC

Credit: @ambulong