Phackt

🇨🇵 Actually working in infosec
👊👊 love travelling and working out

[Phackt @phackt_ul]

#recon #AD I'm merging my powershell enumeration commands, also used during the @SecurityTube 'Advanced Red Team' lab in this script: https://t.co/c1unFVJNsm. I'll keep on upgrading it. Cheers!

[Phackt @phackt_ul]

@EricLarch @grok
résume les avis concernant ce thread, positifs et négatifs, il y a-t-il plus d'avis positifs ou négatifs ? fais un état des lieux.

[Kim Dotcom @KimDotcom]

Sharing this nuclear war video is the most important thing you can do to prevent nuclear war. Thank you �

[Cybermalveillance.gouv.fr @cybervictimes]

[Astuce d'été] https://t.co/A9ZW7Anj9S recommande le service https://t.co/Iy7ldj0sPc qui permet d'ajouter un #filigrane sur vos documents officiels afin d'éviter qu'ils ne puissent être réutilisés facilement à votre insu (ie. #usurpation d'#identité).

https://t.co/oXnfs522se

[Phackt @phackt_ul]

#AD #onprem A thought about silo and critical machine, e.g. WSUS: https://t.co/xxpW91GNG5

[Phackt @phackt_ul]

https://t.co/xkM6Gw01A0
Le fameux suiviE ! A tous les scammeurs, vous n'êtes clairement pas les couteaux les plus affûtés du tiroir !

[Phackt @phackt_ul]

Some words about mimicking Kerberos protocol transition: https://t.co/AFUD009or5

[Phackt @phackt_ul]

https://t.co/DmqWWM5jMw
... via a resonant-frequency attack with the audio signal from the Rhythm Nation music video.

[Phackt @phackt_ul]

@JLMelenchon Le gars n'a pas bossé son sujet semble-t-il.

[Antonio Cocomazzi @splinter_code]

Finally! I have found the right conditions to hit the vulnerable function for CVE-2022-26809!
No panic, this is a custom RPC server i wrote, not a default Windows service
It seems it's required a specific RPC configuration and AFAIK it shouldn't be common, need to deepen more...

[Phackt @phackt_ul]

Anybody knows why the event 4662 is not mentioned ? Am i looking at the right place🤔 https://t.co/Ss9NJGA6xU

[Phackt @phackt_ul]

https://t.co/R3UV1900RB "dwAdminSDExMask defines which groups are covered by the SDProp mechanism", True... by excluding one / some operators groups from SDProp. Just saying that it could be great to have this SDProp groups list configurable one day in order to add some.

[Phackt @phackt_ul]

@LeJournalDuCoin avoir du 2FA dès que possible, des wallets multisig, ne rien exécuter de téléchargé qui ne soit pas d'une source de confiance, avoir un AV à jour (Defender fait bien le taf, mieux que certaines solutions payantes), sur du WIFI public passez par un VPN pour chiffrer vos flux, ...

[Phackt @phackt_ul]

@LeJournalDuCoin Clairement cela demande une sensibilisation globale à la sécu info, à savoir maintenir des mises à jour régulières de son poste, chiffrer son disque en cas de vol du laptop, ne stocker aucun secret en clair, etc... courage à ceux qui se sont fait braqués, c'est moche

[Renaud Lifchitz ⠵ @nono2357]

Ma réponse à la nouvelle tribune et pétition torchon de @nico_dufrene du 15 janvier sur #Bitcoin ! :
https://t.co/wpRLh5WlGz
Son texte est consternant...
cc @AssoCDC @LeJournalDuCoin @bitcoinpointfr @21Millions_ @StachAlex @ClaireBalva @sam_jdc @PowerHasheur

[Clément Notin @cnotin]

💡 This is what Rubeus' new "/noPac" option (https://t.co/R0F1W0qz6b) does: it's just an option of PA-PAC-REQUEST in AS_REQ as documented in https://t.co/oMjMhI4qgO

[Phackt @phackt_ul]

Missed this one, seems DNSAdmins privesc has been patched; https://t.co/HMbJsAegk9. Note to myself, test it.

[Phackt @phackt_ul]

And for sMSA, you will dump the password just hexa encoded

[Phackt @phackt_ul]

#AD Want to dump GMSA secrets, 2 ways; 1) Read the GMSA msDs-ManagedPassword attribute from a compromised machine trustee in the msDS-GroupMSAMembership, 2) locally, https://t.co/X2qO1xxHT7 will dump the msDs-ManagedPassword blob structure, just convert it the right way.

[Phackt @phackt_ul]

Convert-HexToByte; https://t.co/rKZuJYWNXO

[Phackt @phackt_ul]

https://t.co/yDWUmFCCV4 Just saw a video about this network.