ռɛȶʀɛɖօ

Solucionando de forma elegante problemas importantes - CEH-CHFI-DFIR-ISO 27001 Lead Auditor. Todo el contenido con propósitos educativos.

[Mr. K @ClaudioChn]

Algun/a abogado/a que quiera sacar los mocos a .@MediaMarkt_es y .@Glovo_ES? Dos smartwatches que pillo por la app de glovo. Las dos cajas desprecintadas. Una sin reloj dentro. Muy raro todo. https://t.co/usOnwfUynz

[Brendan Falk @BrendanFalk]

To check if your Google Workspace has been compromised by the same tool that compromised Vercel:

1. Go to https://t.co/TpuIOW5Fwg
- This is Google Admin Console > Security > Access and Data Control > API Controls > Manage app access > Accessed Apps
2. Filter by ID = https://t.co/uqJnCqp5Ah
- This is the ID of the compromised OAuth app

If you see an app after filtering, you have potentially been compromised

[aditya @adxtyahq]

NASA writes mission-critical flight software in C.
And the rules are absolutely INSANE.

> No recursion. Ever.
> Every loop must have a provable upper bound.
> No dynamic memory allocation after initialization.
> Max ~60 lines per function.
> Minimum 2 assertions per function.
> Every return value must be checked.
> Zero compiler warnings allowed.
> Daily static analysis. Zero warnings there too.
> No function pointers.
> Restricted pointer dereferencing.

This is how they write code at NASA / JPL for mission-critical systems.

[OccupytheWeb @three_cube]

Sysinternals is one of best tools for identifying malware on a running Windows system

Digital Forensics, Part 8: Live System Analysis with Sysinternals

https://t.co/JHyYvS3UTt

[Antonio Fernandes @afernandesvigo]

Hoy @lavozdegalicia se hace eco de mi participación en el comité de expertos que colaboró con la Estrategia de Ciberseguridad de la Ciudad de @Malaga.

#Ciberseguridad #galicia #malaga

https://t.co/JCNC6QnbLx

[Antonio Fernandes @afernandesvigo]

Mañana hablaré mas de la experiencia en #RootedCON2025, pero decir que orgullosamente soy poseedor de un certificado de asistencia con la garantía de @CHAYANNEMUSIC

Gracias @cibercapitan y viva @rootedcon !

[DirectoryRanger @DirectoryRanger]

Microsoft’s guidance to help mitigate Kerberoasting, by @dwizzzleMSFT
https://t.co/pJneap0D6o

[Centro educativo Cristo Rey - Jesuitas @cristoreyva]

🔐 ¡Hoy los alumnos de 4º de ESO y 1º de Bachillerato han recibido una interesante charla sobre ciberseguridad! 💻
Están un paso más cerca de navegar en internet de forma segura y responsable. 📲✨
#CiberSeguridad #ProtecciónOnline #EducaciónDigital #FuturoSeguro #ESO #bach

[MalwareHunterTeam @malwrhunterteam]

😂
cc @JAMESWT_MHT

[ռɛȶʀɛɖօ @netredo]

@afernandesvigo @LaHoraTVE @rtve Como te gusta usurpar mi apellido, menos mal que todo el mundo sabe que tú eres el bueno y yo el guapo 😜

[ռɛȶʀɛɖօ @netredo]

@afernandesvigo @pppua @babylonshowtv @telecincoes @NASA @Carlos_Latre @abelcaballero Enhorabuena por dar a conocer lo que es un hacker de verdad.

[Antonio Fernandes @afernandesvigo]

2001: Odisea del Carallo, es como @pppua definió anoche en @babylonshowtv de @telecincoes lo de la @NASA xDDDD

Gracias a Paula y a @Carlos_Latre por la mención, este año estará siempre muy unido al gran Carlos.

(@abelcaballero , yo creo que te imita genial xD)

¡ VIVA VIGO !

[elhacker.NET @elhackernet]

Ataque DDoS récord: 419 TB de tráfico malicioso en 24 horas
https://t.co/eCmZQW3ZFt

[ռɛȶʀɛɖօ @netredo]

El mejor team de @BlackHatEvents sin duda

[David Meléndez @TaiksonTexas]

Me and @constrainterror had a very good time talking about drones with the people that came to our @BlackHatEvents arsenal stand.

Thanks everyone for coming. See you next sunday at @defcon @DefconParrot

[chebuya @_chebuya]

How I discovered and exploited an unauthenticated SSRF in the Havoc C2 teamserver, allowing attackers to leak origin IPs of teamservers behind redirectors and much more!

https://t.co/SusJlbruSS
https://t.co/cfkI0FVCNr

[Het Mehta @hetmehtaa]

Pentesting Active Directory - Complete Guide

Part 1:
https://t.co/tP2pUnfHOO

Part 2:
https://t.co/VDnwNJ7Lh5

Part 3:
https://t.co/P7LVn8A9h0

[Nicolas Krassas @Dinosn]

This is an AD pentest tools collection

https://t.co/GxiR6i4M33

[The Haag™ @M_haggis]

Most excellent write up!

Simulating a Akira Ransomware Attack with Atomic Red Team by Sebastian Kandler https://t.co/e7eG4MM6GC

[Florian Roth ⚡️ @cyb3rops]

This blog contains useful advice on sshd configuration changes that limit the effectiveness of attacks against CVE-2024-6387 in cases in which you can’t patch or want to harden it against future attacks

[Qualys @qualys]

The award-winning Qualys Threat Research Unit (TRU) has discovered a critical vulnerability in OpenSSH, designated CVE-2024-6387 and aptly named "regreSSHion." This Remote Code Execution bug grants full root access, posing a significant exploitation risk. https://t.co/uDHHSuzd5f