Damien Cabrié

[Damien Cabrié @nawhack]

Enfin...
Vulnérability : BlueCoat ProxyClient and Unified Agent certificate validation flaw
CVSS Score : 9,3
https://t.co/WKz3epVVLs

[Damien Cabrié @nawhack]

for my first first blood in CyberDefenders, I'm now the challenger !🎉🎊 #cyberdefenders https://t.co/A1RsLevT9S

[Damien Cabrié @nawhack]

Please, stop upload your entire mailbox on Virus Total ! 🧐

[Craig Rowland - Agentless Linux Security @CraigHRowland]

Looking at the xz backdoor, it has one particular trait for spawned processes in the environment that is unusual. Linux command line forensics like so:

strings /proc/<PID>/environ

The RUNTIME_DIRECTORY and SSHD_OPTS are odd...thread.

[Nathan McNulty @NathanMcNulty]

#KQL to discover MSHTA use
DeviceNetworkEvents
| where InitiatingProcessFileName == "mshta.exe"

# Block All MSHTA Outbound
New-NetFirewallRule -DisplayName "Block MSHTA Outbound" -Direction Outbound -Program "C:\Windows\System32\mshta.exe" -RemoteAddress Any -Action Block

[Damien Cabrié @nawhack]

@lecho_fr C'est le feu de camp annuel chez Paprec. C'est la troisième fois. Ils essaient de rivaliser avec le soleil pour brûler notre précieuse eau... Exaspéré

[Emmbé @Emmbe_contact]

Incendie du dépôt Paprec de Gasville Oisème en Eure-et-Loir (28) ce jeudi 7 septembre 2023 au soir. À proximité de l’aire de repos Chartres - Gasville / Chartres - Bois Paris de l’autoroute A11. La route passant devant l’entrepôt vient d’être fermée. Probablement pour la nuit !…

[leHACK @_leHACK_]

Félicitations à Thales pour avoir remporté le wargame. Ils remportent un flipper zéro et des iCopyX offerts par @Lab_401

[Ulf Frisk @UlfFrisk]

MemProcFS memory analysis and forensics v5.5 released! Yara scanning and FindEvil thread detections added 😀
https://t.co/inOM3l1GIF

[Damien Cabrié @nawhack]

@xme next game, predict the bot's road map

[Thalium Team @thalium_team]

Congrats to Guillaume and Quentin !
They will present their work in Berlin next month @offensive_con

[Damien Cabrié @nawhack]

Let's go for the 16 lightning talks! #Botconf2023

[Damien Cabrié @nawhack]

Azure Sentinel is totaly bugged today. Major issue on EMEA zone confirmed ? @microsoftfrance @Microsoft

[Damien Cabrié @nawhack]

@cyb3rops Thank you for the update. It's a jungle in the naming of threats. For a better antivirus coverage, I suggest to simplify CobaltStr by Cobalt

[Damien Cabrié @nawhack]

@r_10ver @cyb3rops some vendors tag that as HackTool

[Damien Cabrié @nawhack]

Ok Google, qui a gagné la coupe du monde 2022 ? Humm ... 😆

[Adenot Sophie @Soph_astro]

C'est avec joie que je vous annonce le début d'une nouvelle aventure avec l'@esa. J'échange ma tenue de pilote d'hélicoptères de l'@Armee_de_lair et celle de pilote d'essais d'hélicoptères à la @DGA pour une combinaison d'astronaute dont je rêvais depuis mon plus jeune âge.

[Soufiane @S0ufi4n3]

Zimbra Unauthenticated RCE PoC

https://t.co/GMYNOuWe7g

[Damien Cabrié @nawhack]

@cyb3rops Suspicious, T1219... should be legitimate by the IT

[Damien Cabrié @nawhack]

https://t.co/VDJBnmshJ7

[SwitHak (👁) @SwitHak]

BlueTeam CheatSheet * Spring4Shell* | Last updated: 2022-04-01 1135 UTC
#Spring4Shell CVE-2022-22965
↘️
https://t.co/zIP13TEOTq