web_rock

[web_rock @webr0ck]

@infinitelogins @spaceraccoonsec Zeroday

[Aurélien Chalot @Defte_]

If you missed my talk about browser cache smuggling, here is the replay https://t.co/Oou3kNan4O :P

[web_rock @webr0ck]

@AliakbarZahravi I hope this will encourage Microsoft to fix this issue. But yes, the problem is not new, and I also wrote about it. https://t.co/l75uDOsJmZ . But still, great job @gothburz @TrendMicroRSRCH and great article.

[web_rock @webr0ck]

I started writing articles and talking about it on LinkedIn, but I completely forgot about Twitter.

Using LNK files in cyberattacks: https://t.co/QIL0lThC0g
Microsoft Exchange misconfiguration opens the door to spoofing attacks:
https://t.co/1ymsAQfCSM

[Andrei Abakumov @andrewaeva]

История о том, как мы придумали с нуля отдельную инфру для Банка в Облаке, которая сейчас летит в проде. Сложно поверить, что эта история началась со схемы на доске в комнате безопасности. О том, с какими трудностями мы столкнулись и какие выводы сделали https://t.co/MfrwUZ798N

[Janggggg @testanull]

You guys must be waiting for this,
So this is the working PoC script of the Exchange 0day exploited ITW

https://t.co/XGx0fYJygm

[Aleksei Tiurin @antyurin]

A blog post about HTTP/2-related checks that I have recently added to Acunetix. https://t.co/zKOyM09vzZ Based on my research presented at ZeroNights.

[web_rock @webr0ck]

@Novosilicon @badgercat Вроде как не так давно (год-два) отменили эти справки. И теперь даже если попросят то можно спокойно их посылать. Правда есть другая смешная история, справки стали просить в фитнес центрах))) их тоже можно посылать, но они ставят палки в колёса (потеря бонусов, нужен лк)

[Hack3rScr0lls @hackerscrolls]

So, you can upload a file to the web app..

Bonus! Repo with slightly old exploits for image upload:
https://t.co/jbYQ15tgV1

XMind source:
https://t.co/oiclQ9Ycoz

Thanks to hacktricks and @HolyBugx for new tricks (at least for us)
https://t.co/JpCBW2AQ3J
https://t.co/B4q6sAnJ4K

[Jonas Bülow Knudsen @Jonas_B_K]

I have created a free and open-source tool to identify AD attack paths breaking the tier model using BloodHound. Check it out :)

Github: https://t.co/EfmUq8d1av

Blogpost: https://t.co/M3eaWQPjsf

Demo video: https://t.co/q5HBt8xueb
#activedirectory

[МимоКрокодил @m1mo_croc]

В новом выпуске у нас в гостях Алексей Тюрин aka GreenDog @antyurin
Автор того самого читшита по десериализации: https://t.co/2jokQuhvku

Выпуск #8 - [traktor] GreenDog. Жизнь исследователя и Мальтийский чил
https://t.co/gIafCnBdNp
https://t.co/lYt787LhsS
https://t.co/8CZdtqiHV1

[ZeroNights @ZeroNights]

#CFP closes so soon, on May 15!
We are still waiting for your talks, online presentations, workshops, and exclusive research.

Time waits for no one, so don't put off applying https://t.co/3tNJkbr8sf

[ZeroNights @ZeroNights]

1 month left!
The ZeroNights #CFP deadline is May 15. If you have an exciting cybersecurity topic and desire to speak and make history at the 10th ZeroNights conference, apply sooner! https://t.co/3tNJkbr8sf

cc: @cfp_time @infosec_cfp

[Jon Hencinski @jhencinski]

Can we detect ZIP / JScript for initial access on 🪟?

1. Open txt editor
2. var WshShell = new ActiveXObject("https://t.co/UPvOPufD6x");

WshShell.Popup("You can configure WSH files to open in Notepad");

WScript.exit;

3. Save as 1.js
4. Double-click
5. Query SIEM / EDR

[juwilie @juwilie1337]

@Burp_Suite will SSE (Server Sent Events) proxy functionality be eventually added? It is really boring to toggle proxy every time application uses SSE.

[Aleksei Tiurin @antyurin]

New small post about Cache Poisoning DoS with a neat trick "how to poison nginx behind nginx" https://t.co/qMIjwm9DIv

[МимоКрокодил @m1mo_croc]

Вышел выпуск подкаста №4.
Наконец cобрались обсудить давно интересующу нас тему: менджмент и бизнес - особенности данных веток таланов для пентестера. Есть ли вобще другие?

Уже разлит по площадкам
https://t.co/llifUd6Smx
https://t.co/gIafCnjCoP
https://t.co/lYt7882Skq

[Roberto Rodriguez 🇵🇪 @Cyb3rWard0g]

Starting your week 🏡 & looking for ways to automate the deployment of #AzureSentinel w/ a basic Windows environment in your lab?

1) Go to GitHub (OTRF/Azure-Sentinel2Go)
2) Click on Win10 scenario 🏗️ -> ☁️
3) Wait a few mins ⏲️
4) Play 🚀
5) Repeat ♻️

https://t.co/Ec15JmDkEm

[Digital Security @DSecRU]

⚡️Несколько часов остаётся до онлайн-встречи Digital Security ON AIR

Мы приготовили доклады о безопасности эквайринга, C2 фреймворках, исследовании UEFI BIOS и защите Kubernetes. Вы ещё успеваете зарегистрироваться, чтобы услышать их: https://t.co/LTAKd62gPl

[Digital Security @DSecRU]

❗️Безопасности инфраструктуры эквайринга уделяется недостаточно внимания

Вы согласитесь с этим, послушав доклад наших экспертов. 29 октября рассмотрим недостатки серверов конфигурации POS-терминалов и возможности, которые они открывают для атакующего https://t.co/lnOhct8BCV