Prepouce retweeted
Goad v3 merged into the main branch 🥳
Github : github.com/Orange-Cyberdefen…
Doc : orange-cyberdefense.github.i…
Prepouce retweeted
New tools were added on the #Rawsec #Cybersecurity Inventory
@noraj_rawsec added
📌 DenyLocker by ipfyx at @CEA_Officiel CERT
📌 SELKS by @StamusN
📌 RF Swift by @FlUxIuS at @PentHertz
📌 CoercedPotato by @Prepouce_ and help of @podalirius_
inventory.raw.pm
Prepouce retweeted
Rendez-vous ce lundi 30/09 pour le meetup de septembre! 👾
Au programme :
- Les patates & Windows, amour & privesc par @Prepouce_ et @Hack0ura
- ESC8 versus WILD par @Prepouce_
📍Boulangerie Bar - 30/09 à partir de 19h
#Lille #Cyber #pentest #infosec
Prepouce retweeted
In today's WTF?!?!? moment
When a ESXi server is domain-joined, it assumes any "ESX Admins" group & its members should have full admin rights.
So.... anyone who can create & manage a group in AD, can get full admin rights to the VMware ESX hypervisors!
microsoft.com/en-us/security…
Microsoft has uncovered a vulnerability in ESXi hypervisors, identified as CVE-2024-37085, being exploited by threat actors to obtain full administrative permissions on domain-joined ESXi hypervisors and encrypt critical servers in ransomware attacks. msft.it/6012lbTai
Prepouce retweeted
You're right, the FSB would not allow you to crash their implants.
You wouldn't see this with any of our products (just sayin.) 🤷
Readers added context they thought people might want to know
All computer programs can have bugs, including Kaspersky products. Kaspersky products contained multiple bugs which resulted in blue screen of death (BSoD) in Windows on multiple occasions:
2020: support.kaspersky.com/common/diagnos…
2023: support.kaspersky.com/common/error/o…
Prepouce retweeted
La billetterie de l’édition 2024 est ouverte ! 😍
Première conférence ajoutée également le site 🎉🥳 : hackvens.fr/
#infosec #confs #ctf
Prepouce retweeted
"Hello: I'm your Domain Administrator and I want to authenticate against you". My #SilverPotato is out, check the blog post: decoder.cloud/2024/04/24/hel… 😃
Prepouce retweeted
SCCM Lab write up 📝part 0x3 is out:
mayfly277.github.io/posts/SC…
- Exploit as client admin
- Exploit as sccm admin
Find all the articles about the SCCM laboratory exploitation here : mayfly277.github.io/categori…
❤️
Aujourd'hui avait lieu l'événement #Hack4Values.
Tout un tas de passionnés ont pu aider les ONG @MSF, @ACF_France, @HI_france et @SOSMedFrance à découvrir des vulnérabilités sur leurs environnements qui seront par la suite corrigées.
Merci à toute l'orga @hack_4_values ❤️.
Prepouce retweeted
I just released a series of 2 blog posts about increasing your stealth capabilities during offensive operations. I hope you will find something useful!
sokarepo.github.io/redteam/2…
Prepouce retweeted
Les crises à suivre pour 2024 🧵
Nous arrivons à la nouvelle année et les tensions ainsi que les conflits se multiplient dans un monde qui tangue dangereusement. Les appétits de certaines puissances s’aiguisent et l’instabilité s'accroît. Récap des situations à suivre⤵
1/22
🔓L'intrusion si facile (parfois) - épisode 2
Aujourd’hui avec l’équipe #RedTeam d’@advens nous vous présentons une technique ancienne (et très connue) mais toujours aussi efficace : la #radio ! 🔥
@Morph3Vs @hackvens
#Security #lockpicking #LaMinuteRedteam
Prepouce retweeted
#Birmanie 🇲🇲 La junte militaire ébranlée 🧵
Le royaume de Myanmar est secoué par les offensives de la guérilla qui veut voir tomber la junte. L’armée a perdu le contrôle de 45% de son territoire. Malgré la répression et la torture des opposants, la dictature vacille⤵️
1/20
Prepouce retweeted
What a padlock looks like inside
xitter.cf/tuidelescribano/status…
Moi qui pensais qu’un cylindre radial était super long à ouvrir finement, finalement il faut les bons outils et 30 secondes 🥲
@Morph3Vs @hackvens
#Security #lockpicking #redteam
Prepouce retweeted
Carte des privilèges pour le monde Windows.
Src : github.com/Ignitetechnologie…




























