Adriano Magalhães

In God we trust. All Others We are looking for data.

[Adriano Magalhães @madrinux]

@Mandiant Hey @Mandiant would you mind to give more details what you mean with "2fa not adequately protected?" I am asking just to give opportunity to others to also validate if their account is having the same fragility...

[Adriano Magalhães @madrinux]

It is quite impressive what we will be able to do with that.. I saw some examples and I truly believe that it will add some complexity in attackers lives https://t.co/qD0RpSbUrv

[BSides Zurich @BSidesZurich]

We still have some spots available for volunteers, if you are interested in helping out on the day of the conference please send us an email. Thanks!
#PleaseRT

[Adriano Magalhães @madrinux]

@hakluke Any fellow from @SpecterOps

But in general I would include
@SwiftOnSecurity
@ippsec

And for all the long work these guys has been developed so far I have to include
@PythonResponder
@mubix
@_RastaMouse
@gentilkiwi

[Adriano Magalhães @madrinux]

@AdsoLima @Tiagogreis Essa ação é uma incógnita. Tenho ela e os fundamentos quando comprei de preço / concorrentes e P/V me pareciam ótimos. Mas 3 anos depois tenho numeros que mostram que eu estava errado.
Pq você acha que a mdias foi mal interpretada desta vez?

[Adriano Magalhães @madrinux]

@AlexandreSieira Parabéns meu amigo. Tenho certeza que essa é a melhor sensação que nós humanos podemos sentir. Que Deus abençoe a pequena Sophia com muita saúde e paz.

[Adriano Magalhães @madrinux]

Now everything is back to normal! mimikatz being used to exploit #zerologon

I was wondering how long this vulnerability has been exploited without detection. Netlogon has been around forever.

[🥝🏳️‍🌈 Benjamin Delpy @gentilkiwi]

That moment when you love C #Zerologon

[Adriano Magalhães @madrinux]

@rej_ex Troooollll.. Hahahhahaha

🤫 Shhhh Don tell anyone, but I just got a new vulnerability that NSA is using. I think I will call it as EthrnalBlue.

In any case. I also respect the game..
Thanks for the fun time

[Grzegorz Tworek @0gtweet]

Use PowerShell to dump passwords stored by Chrome. 🕵️‍♂️
Simple script doing the SQLite+DPAPI magic: https://t.co/fxLYxjMd85

[Kamran Ahmed @nilbuild]

OAuth in one picture.

[Adriano Magalhães @madrinux]

@k9 @TomNomNom @ChOkO088 after two years it became clear

[Adriano Magalhães @madrinux]

Pessoal

I Itaú está com diversas vagas abertas para nossa área de cyber Security.

Caso tenham interesse confiram no post do Daniel a junção de algumas delas. #infosec #cybersecurity https://t.co/ZUtEsScMAi

[Adriano Magalhães @madrinux]

Venha fazer parte do nosso time

https://t.co/CKDOhrTnax https://t.co/0CZCyLyjTY

[Adriano Magalhães @madrinux]

@Anitta @thimazeto @CNNBrasil Machismo? Pensei que discussão era sobre argumentos técnicos ou não.

[Adriano Magalhães @madrinux]

@GabrielaPrioli Interessante como progressista tem zero resiliência. Ela é inteligente e pela primeira vez tinha alguém pra ter um debate de nível com Coppola. Seus argumentos técnicos estavam acabando os fatos por si só já estavam começando a demonstrar o show da incoerência da esquerda.

[Adriano Magalhães @madrinux]

@jairbolsonaro @EderMauroPA Você jogou fora a sua reeleição hoje. Essa manifestação não era o momento.

[Adriano Magalhães @madrinux]

No.. This is just a dream :-)

[Andrea Fioraldi @andreafioraldi]

Suppose that with CVE-2020-0601 a state-actor can insert malicious code in win updates. Now suppose that NSA is backdooring the patch using the vuln itself and it disclosed the vuln to force all to install the backdoored patch. Can we call it vuln-inception?

[Adriano Magalhães @madrinux]

Really interesting and organized way to sort out and prioritize the techniques from ATT&CK thanks for Andy-Piazza https://t.co/wQgJqAoTnr

[Adriano Magalhães @madrinux]

#itau #vemprotime https://t.co/5msVRHhz4k