_larsh retweeted
HackingForSoju's captain, @Calaquendi44 , just got a Pwnie Award, accepted on her behalf by her sister (and also HFS member), @secretgardenctf
We are proud of both of you.
An honor to accept the Pwnie Lifetime Achievement award on behalf of Margin Research’s founder and my sister Sophia @Calaquendi44 this morning @defcon @PwnieAwards.
_larsh retweeted
Midnattssol i cyberdomänen.
I Fredags hade jag den stora förmånen att besöka hackingtävlingen Midnight Sun CTF, eller åtminstone den inledande konferensdelen med gästföreläsare. Utanför cybervärlden är tillställningen sannolikt rätt okänd, men den förtjänar att nämnas därför att den exemplifierar något löftesrikt och något som håller världsklass och lockar lag från hela världen som kvalificerar sig för att delta.
Tävlingen är också ett exempel på sådant jag inte bara med en dåres envishet framhärdar utan sådant regeringen lägger kraft bakom, nämligen förstärkt offentlig-privat samverkan. Hoten i cyberdomänen möter oss på just detta sätt, genom en många gånger gränslös sammanblandning och inte sällan potentiering mellan det som bara är rent kriminellt och det som genomförs direkt eller med benäget stöd av antagonistiska statsaktörer.
Vid presentationen av BP24 meddelade regeringen att vi anslår medel för att starta upp cybercampus på KTH. I Februari klippte utbildningsminister Mats Persson och undertecknad invigningsbanden och redan är cybercampus en av medarrangörerna till tävlingen, tillsammans med bland annat cybersäkerhetsföretaget Cparta cyber defence. Det är inte alla nystartade offentliga verksamheter som kommer ur startblocken så snabbt och självsäkert kan man väl konstatera. Att Sverige står värd för denna typ av tävlingar som håller världsklass tack vare ett fint samarbete mellan de främsta företagen i branschen och det offentliga representerat genom akademin kan inte underskattas. Ett av våra uttryckliga mål är att skapa ett bättre ekosystem för att främja kompetensförsörjningen inom hela cybersäkerhetsområdet. Tävlingar som Midnight Sun bidrar till att ge oss bättre spets.
Sverige saknar inte direkt utmaningar på detta område. Den som tvivlar kan med fördel läsa riksrevisionens ganska explicita sågning av regeringens arbete med frågorna under perioden 2017-2022.
Ungefär samtidigt med att jag tog scenen på Midnight Sun tog också försvarsdepartementet emot den särskilda utredning av den stora cyberincident som ägde rum tidigare i vintras där 120 myndigheter drabbades. Utredningen har genomförts av den tidigare MUST-chefen Gunnar Karlsson. Han har tittat på bland annat hur arbetet i det nationella cybersäkerhetscentret har fungerat. Det nationella cybersäkerhetscentret är som många säkert vet på väg att göras om i grunden på regeringens initiativ. FRA kommer få ett tydligare huvudmannaskap för verksamheten och ett antal andra strukturella förändringar kommer att ske. Gunnar Karlssons slutsatser kommer bli viktiga att baka in i genomförandet av det nya nationella cybersäkerhetscentret, en fråga jag ser fram emot att återkomma till.
Även om vi har en lång resa att göra på cyberområdet längs flera olika täter så finns det många exempel på sådant som är riktigt bra. Att få möta en åhörarskara med kvalificerat begåvade personer som valt att resa till Sverige därför att vi håller en hackingtävling i framkant är helt uppenbart en sådan mycket bra sak.
Mitt varma tack till arrangörerna.
_larsh retweeted
FRA är stolt partner till Säkerhets-SM. Hör arrangörerna från den ideella föreningen Kodsport prata i TV4 om hur högstadie- och gymnasieungdomar genom tävlingen hittar sårbarheter i verkliga system på nätet. tv4.se/klipp/va/20790922/sak…
_larsh retweeted
[SWE] Alldeles strax drar årets Säkerhets-SM igång: ctf.sakerhetssm.se tipsa gärna släkt och vänner som går i gymnasiet eller grundskolan och är intresserade av IT om denna #CTF-tävling. Den är nybörjarvänlig och de bästa lagen kvalar vidare till en final i Stockholm.
_larsh retweeted
We brought the hacking, Cykor brought the soju 💻 🤝 🍶
@ipwning and the rest of the team knows the way to our hearts @MidnightSunCTF
_larsh retweeted
🌻🇸🇪 Glad Midsommar
To celebrate, HFS is releasing tickets for this years MidnightSun Conference & CTF!
🐞📲 Tune in, the lineup will be released slowly over the next few weeks.
conf.midnightsunctf.com/
_larsh retweeted
🇸🇪Midnight Sun CTF is back for it's 6th straight year!
Registration is open here: midnightsunctf.com/
🏆Qualifiers will run from 08 April, 2023 11:00 UTC -- 09 April, 2023 11:00 UTC
🥇On-site finals are on 18 August. As always check ctftime.org for details
_larsh retweeted
In August, @capsl_cc and I made some wifi hacking challenges for @HackingForSoju's on site finals in Stockholm. Today we finally released the source code: github.com/spr-networks/turt… #ctf #midnightsun
_larsh retweeted
Ever wanted to use the symbols you've reversed using Ghidra in gdb on-the-fly? Wanted decompilation too? decomp2dbg v3 is out with Ghidra support! Get symbols and a source-like panel, that updates, in gdb.
Demo: youtu.be/MK7N7uQTUNY (90s)
Code: github.com/mahaloz/decomp2db…
_larsh retweeted
Long time no stream but now. it's time again. Today at 20:00 CEST I will try to solve a reverse engineering challenge created by my friend @_LarsH tune in! youtube.com/watch?v=6u8D2o-0…
_larsh retweeted
And now a drinking game at @MidnightSunCTF when @_LarsH from @HackingForSoju presents how he found CVE-2022-0823
_larsh retweeted
⚔️😎 Proud to announce our very own @_LarsH 🍆🪲
Lars is graciously taking a break from @HackingForSoju to present on his latest bug, CVE-2022-0823, and an introduction to attacking entropy and side channel attacks at @MidnightSunCTF Conference.
_larsh retweeted
First @sakpodcasten episode from @SEC_T_org out now, tnx to @blaufish_ @rbodforss and our victims:
• @Yafsec
• @stokfredrik @fabio_viggiani
• @_LarsH
Check it out:
overcast.fm/+9U8VMKwI
_larsh retweeted
Time for lunch, after that (13:00 CEST/11:00 UTC) we have “Exploring memory corruption in real-time operating systems” by @_larsh
Livestream and QnA: sec-t.org/livestream/
More info about the talk: sec-t.org/talks/#Lars-Haulin
#sect0x0D
Happy birthday to my teammate @ZetaTwo ! :) #ZetaTwoCTFVirtuoso Here is a small gift for you, enjoy!
4
Another writeup for my AVR challenge from @MidnightSunCTF
Writeup for avr-rev from @MidnightSunCTF . Rarely get to see an embedded system challenge in CTFs. Many thanks to the organizers!
daniao.ws/midnightsun-quals2…
2
Ugly or beautiful? (Show all symbols associated with an address in objdump -d)
(avr-nm prog.elf;avr-objdump -d STRIPPED.elf) | awk '{print strtonum("0x" $1) "X" $0}' | sort -n | grep -o 'X.*' | colrm 1 1
_larsh retweeted
Thanks to LarsH and @MidnightSunCTF for some awesome AVR arduino challenges (write-ups here: ctf.harrisongreen.me/2020/mi…) Looking forward to the finals!
My friend @ZetaTwo is live solving a challenge I created!
Streaming some blind solving of an old #CTF challenge: youtube.com/watch?v=0LpqcNoP…
2





















