_larsh (@_LarsH) profile picture

Likes technology in general, electronics, problem solving and jazz music.

Sweden
Joined December 2010
Photo by _larsh (@_LarsH)Photo by _larsh (@_LarsH)Photo by _larsh (@_LarsH)Photo by _larsh (@_LarsH)Photo by _larsh (@_LarsH)
HackingForSoju's captain, @Calaquendi44 , just got a Pwnie Award, accepted on her behalf by her sister (and also HFS member), @secretgardenctf We are proud of both of you.
An honor to accept the Pwnie Lifetime Achievement award on behalf of Margin Research’s founder and my sister Sophia @Calaquendi44 this morning @defcon @PwnieAwards.
2
13
1,872
Midnattssol i cyberdomänen. I Fredags hade jag den stora förmånen att besöka hackingtävlingen Midnight Sun CTF, eller åtminstone den inledande konferensdelen med gästföreläsare. Utanför cybervärlden är tillställningen sannolikt rätt okänd, men den förtjänar att nämnas därför att den exemplifierar något löftesrikt och något som håller världsklass och lockar lag från hela världen som kvalificerar sig för att delta. Tävlingen är också ett exempel på sådant jag inte bara med en dåres envishet framhärdar utan sådant regeringen lägger kraft bakom, nämligen förstärkt offentlig-privat samverkan. Hoten i cyberdomänen möter oss på just detta sätt, genom en många gånger gränslös sammanblandning och inte sällan potentiering mellan det som bara är rent kriminellt och det som genomförs direkt eller med benäget stöd av antagonistiska statsaktörer.  Vid presentationen av BP24 meddelade regeringen att vi anslår medel för att starta upp cybercampus på KTH. I Februari klippte utbildningsminister Mats Persson och undertecknad invigningsbanden och redan är cybercampus en av medarrangörerna till tävlingen, tillsammans med bland annat cybersäkerhetsföretaget Cparta cyber defence. Det är inte alla nystartade offentliga verksamheter som kommer ur startblocken så snabbt och självsäkert kan man väl konstatera. Att Sverige står värd för denna typ av tävlingar som håller världsklass tack vare ett fint samarbete mellan de främsta företagen i branschen och det offentliga representerat genom akademin kan inte underskattas. Ett av våra uttryckliga mål är att skapa ett bättre ekosystem för att främja kompetensförsörjningen inom hela cybersäkerhetsområdet. Tävlingar som Midnight Sun bidrar till att ge oss bättre spets. Sverige saknar inte direkt utmaningar på detta område. Den som tvivlar kan med fördel läsa riksrevisionens ganska explicita sågning av regeringens arbete med frågorna under perioden 2017-2022. Ungefär samtidigt med att jag tog scenen på Midnight Sun tog också försvarsdepartementet emot den särskilda utredning av den stora cyberincident som ägde rum tidigare i vintras där 120 myndigheter drabbades. Utredningen har genomförts av den tidigare MUST-chefen Gunnar Karlsson. Han har tittat på bland annat hur arbetet i det nationella cybersäkerhetscentret har fungerat. Det nationella cybersäkerhetscentret är som många säkert vet på väg att göras om i grunden på regeringens initiativ. FRA kommer få ett tydligare huvudmannaskap för verksamheten och ett antal andra strukturella förändringar kommer att ske. Gunnar Karlssons slutsatser kommer bli viktiga att baka in i genomförandet av det nya nationella cybersäkerhetscentret, en fråga jag ser fram emot att återkomma till. Även om vi har en lång resa att göra på cyberområdet längs flera olika täter så finns det många exempel på sådant som är riktigt bra. Att få möta en åhörarskara med kvalificerat begåvade personer som valt att resa till Sverige därför att vi håller en hackingtävling i framkant är helt uppenbart en sådan mycket bra sak. Mitt varma tack till arrangörerna.
10
21
2
287
25,922
FRA är stolt partner till Säkerhets-SM. Hör arrangörerna från den ideella föreningen Kodsport prata i TV4 om hur högstadie- och gymnasieungdomar genom tävlingen hittar sårbarheter i verkliga system på nätet. tv4.se/klipp/va/20790922/sak…
4
13
2,801
[SWE] Alldeles strax drar årets Säkerhets-SM igång: ctf.sakerhetssm.se tipsa gärna släkt och vänner som går i gymnasiet eller grundskolan och är intresserade av IT om denna #CTF-tävling. Den är nybörjarvänlig och de bästa lagen kvalar vidare till en final i Stockholm.
2
8
1,450
We brought the hacking, Cykor brought the soju 💻 🤝 🍶 @ipwning and the rest of the team knows the way to our hearts @MidnightSunCTF
2
6
35
3,308
🌻🇸🇪 Glad Midsommar To celebrate, HFS is releasing tickets for this years MidnightSun Conference & CTF! 🐞📲 Tune in, the lineup will be released slowly over the next few weeks. conf.midnightsunctf.com/
4
1
6
3,997
🇸🇪Midnight Sun CTF is back for it's 6th straight year! Registration is open here: midnightsunctf.com/ 🏆Qualifiers will run from 08 April, 2023 11:00 UTC -- 09 April, 2023 11:00 UTC 🥇On-site finals are on 18 August. As always check ctftime.org for details
5
21
4,054
In August, @capsl_cc and I made some wifi hacking challenges for @HackingForSoju's on site finals in Stockholm. Today we finally released the source code: github.com/spr-networks/turt… #ctf #midnightsun
4
8
2,527
Another line in bashrc for a nicer python debugger. :) export PYTHONBREAKPOINT=ipdb.set_trace
6
Ever wanted to use the symbols you've reversed using Ghidra in gdb on-the-fly? Wanted decompilation too? decomp2dbg v3 is out with Ghidra support! Get symbols and a source-like panel, that updates, in gdb. Demo: youtu.be/MK7N7uQTUNY (90s) Code: github.com/mahaloz/decomp2db…
3
53
151
Long time no stream but now. it's time again. Today at 20:00 CEST I will try to solve a reverse engineering challenge created by my friend @_LarsH tune in! youtube.com/watch?v=6u8D2o-0…
1
3
1
18
And now a drinking game at @MidnightSunCTF when @_LarsH from @HackingForSoju presents how he found CVE-2022-0823
3
10
⚔️😎 Proud to announce our very own @_LarsH 🍆🪲 Lars is graciously taking a break from @HackingForSoju to present on his latest bug, CVE-2022-0823, and an introduction to attacking entropy and side channel attacks at @MidnightSunCTF Conference.
4
5
Happy birthday to my teammate @ZetaTwo ! :) #ZetaTwoCTFVirtuoso Here is a small gift for you, enjoy!
4
Another writeup for my AVR challenge from @MidnightSunCTF
Writeup for avr-rev from @MidnightSunCTF . Rarely get to see an embedded system challenge in CTFs. Many thanks to the organizers! daniao.ws/midnightsun-quals2…
2
Ugly or beautiful? (Show all symbols associated with an address in objdump -d) (avr-nm prog.elf;avr-objdump -d STRIPPED.elf) | awk '{print strtonum("0x" $1) "X" $0}' | sort -n | grep -o 'X.*' | colrm 1 1
My friend @ZetaTwo is live solving a challenge I created!
Streaming some blind solving of an old #CTF challenge: youtube.com/watch?v=0LpqcNoP…
2