sora

O'Lord! I Have My Doubts

[sora @virginiakreeper]

@_hypomaniac ta passando raiva pq? ce tem padrinho carai

[sora @virginiakreeper]

@numbzin

[lonely @destroylonely]

wait4me…

[sora @virginiakreeper]

@nico_sec nego usando ia na cara, menorzin encarando a tela do burp por 1 hora, todos perdidos sem o uso de IA

[sora @virginiakreeper]

@b4sh0xf triste hein bashzao, pessoal bem fraco, deu pra ver que so se qualificaram devido ao uso de IA

[sora @virginiakreeper]

@UNIXTCPIP os tempos mudaram fi

[sora @virginiakreeper]

@_hypomaniac driblando feds

[sora @virginiakreeper]

@crazyrdp @DonElece po ta de brincadeira mano? presta atencao noq eu falei contigo, naaao eh flyer de sete

[sora @virginiakreeper]

@0xdsm @Bugcrowd

[dsm @dssssssssm]

Today I released a new article called "Data Exfiltration with Style (CSS)". It expands on a talk I gave at an event and a community meetup. I hope you enjoy it! :)

https://t.co/Z47g96NGAP

[Hakai Offsec @HakaiOffsec]

Eh nesse final de semana o Guilherme nos representou na BSidesSP – na Red Team Community, falando sobre LSASS Dump: fugindo do clássico.

Abordando uma situação real onde foi preciso burlar o EDR para realizar a leitura da memória de um dos processos mais monitorados do Windows.

Foi exibido como um atacante pode explorar métodos alternativos para realizar o ataque de LSASS Dump, explorando APIs menos documentadas e evitando o uso da clássica “MiniDumpWriteDump”.
Onde foi ilustrado trechos de códigos utilizados durante o engagement.

E o Guilherme Carneiro @neos1an quem é?
Ele Pentester - Red Team, na Hakai Security, Apaixonado por cybersecurity desde pequeno, atualmente formado em Defesa Cibernética pela Faculdade de Informática e Administração Paulista (FIAP) e hoje é aluno do @hackingclub.io e exerce a função como Pentester.

Ao longo da sua trajetória lapidou suas habilidades em segurança ofensiva nos mais diversos ambientes, desde sistemas bancários, aplicativos mobile, aplicações web, a largas infraestruturas de Active Directory.

[TrendAI Zero Day Initiative @thezdi]

Confirmed! Orange Tsai (@orange_8361) of DEVCORE Research Team (@d3vc0r3) chained 4 logic bugs to achieve a sandbox escape on Microsoft Edge, earning $175,000 and 17.5 Master of Pwn points. Full win! #Pwn2Own #P2OBerlin

[sora @virginiakreeper]

also published the code of the dumper: https://t.co/DDO1sZlR6D

[sora @virginiakreeper]

was learning the Rust bitflags crate and built a small dumper for Hyper-V synthetic CPUID leaves. ended up noticing undocumented bits in leaf 0x40000006 EAX (0x09F20000) and a non-zero EBX where the TLFS says reserved, tested on windows 11 25H2.

https://t.co/GAFy1xLbNN

[sora @virginiakreeper]

@MatheuzSecurity

[sora @virginiakreeper]

wrote about some RE work I did on SK, more specifically on IumInvokeSecureService. i observed a possible attack vector but couldn't proceed with my tests. if you've done something similar, let's discuss it

https://t.co/UYvjIqhEpz

[sora @virginiakreeper]

@imdj @vzj @diabodosinferno @__9 @waut @bailarina @vyw @g1e @pinabolinha @isaburralixo @325325325i batendo o ponto mais um ano, tmj irmao 🫶

[sora @virginiakreeper]

Following the method demonstrated by @yarden_shafir in "Your Mitigations Are My Opportunities", this implementation automates adding a driver to the HvciDisallowedImages registry entry, ensuring it will be blocked from loading after the next reboot.

https://t.co/rNfJLHWITk

[sora @virginiakreeper]

@imdj @g1e @vyw @bailarina @waut @__9 @diabodosinferno @vzj @mainIeona FELIZ NATAL IRMAO EU TE AMO