Making, breaking, teaching, learning

Joined March 2020
So cool!
We (and I cannot stress this enough) are so back. Jumperless V5 lets you prototype like a nerdy wizard that can see electricity and conjure jumpers wherever you want. And the wait is nearly over for this particular superpower, it launches September 23rd on @crowd_supply.
1
78
I guess is a good time for APTs to target twitter then... 😅
Replying to @Jason
We just deleted Crowdstrike from all our systems, so no rollouts at all
110
CEO casually informs threat actors they have removed EDR from their systems
Replying to @Jason
We just deleted Crowdstrike from all our systems, so no rollouts at all
6
409
19
4,449
242,884
Am I the only one more interested in understanding how a bug like this could reach production on such a massive scale than understanding the bug itself? This is not a human error, it is a process failure.
1
1
82
Best thread so far
🧵on the ongoing outage caused by Crowdstrike content update. Insights here mostly based on my time working on/helping build a competitor product Mandiant Intelligent Response\HX First & foremost this sucks for both Crowdstrike & their customers - no one wants to see this happen
55
Un viejo estanque. Una rana se zambulle en él: Plop.
63
🍪 Y LA GALLETA... Para esta demo que combina a GPT-4 y un Apple Watch para, a viva voz, pedirle hacer una tarea de programación, generar el código y crear el PR en GitHub. Todo hablándole a tu muñeca. xitter.cf/mckaywrigley/status/16…
What if writing code was as simple as talking to your device? Watch my GPT-4 voice assistant: - take in a complex coding task - write the code - create a PR on my GitHub repo All I had to do was tell it what to do. This is the future of software.
1
31
2
277
44,730
Ya tenéis aquí el writeup del CTF de @rootedcon Ed. 13! Dejaremos los retos publicados y las aplicaciones vulnerables de web y pwn levantadas hasta el 2 de mayo por si queréis practicar :) Happy hacking! medium.com/red-squadron/root…
13
1
18
6,343
Cargar un RAT en explorer.exe, abusar de Windows Defender al mas puro estilo Lockbit... la segunda parte del artículo sobre DLL sideloading de @0xCastel es canelita fina 👌 Así da gusto empezar el lunes 👇👇👇 redsquadron.incide.es/dll-si…
12
1
33
2,491
Charlie retweeted
The Kraken has been released! A modular multi-language webshell (PHP, JSP, ASPX) focused on web post-exploitation and defense evasion. github.com/kraken-ng/Kraken
7
173
3
445
42,834
Año nuevo, vida nueva y nueva serie de artículos en nuestro blog :) En esta primera entrada, @0xCastel nos explica cómo funciona la técnica de DLL sideloading y cómo reproducirla fácilmente. redsquadron.incide.es/dll-si…
8
2
8
1,140
Enhorabuena @secu_x11 !!
Durante la próxima #hc0n2023 @secu_x11 liberará el Kraken🦑! Un herramienta que nos permitirá controlar y orquestar el funcionamiento de diferentes webshells desarrolladas en diferentes lenguajes #redteam 🗣 Charla: h-c0n.com/p/ponencias2023.ht… 📝 Entradas: inscribirme.com/h-c0n2023
1
3
Por algun motivo, al intentar enviar un tuit con https://joinmastodon[.]com, no se publica el tweet 🤔
1
1
Y el de twitter ni te cuento amigo 🍿
Coverage of FTX meltdown is incomparably faster *and* better quality on Twitter than old-school media
1
Si alguien se quedó con las ganas en Navaja Negra de entender mejor el tema de cómo se pueden usar oplocks para explotar una lectura arbitraria de ficheros y volcar SAM, Security y System: @_nt_tnt acaba de publicarlo :)
Tal y como prometimos en @NavajaNegra_AB 👇 ---> redsquadron.incide.es/the-or… Segunda parte del artículo acerca de la CVE-2022-0029 (ya parcheado por @PaloAltoNtwks ) donde podréis descubrir más acerca del funcionamiento de los OpLocks y OrbitalSabotage.
1
3
Imprescindible leerse la primera parte también, claro: redsquadron.incide.es/the-or…
1
1
Vaya pedazo charla se ha marcado Diego: Técnica, amena, didáctica. Orgullo de equipo 🐙
Hemos petado la sala de @NavajaNegra_AB 😎 Orgullosos de nuestro compañero @_nt_tnt 💪
2
CFP de @rootedcon abierto #cfp #c4p #roadto #rootedcon2023 Te enseñamos como mandar tu charla a nuestro #track
2
13
1
30
¡Primera noticia del día! Ya se ha hecho oficial una de las colaboraciones del próximo RootedCON 2023 🙌🏻🙌🏻🙌🏻 Bienvenidos @securiters. Esperamos que sepáis donde os habéis metido 😶
3
18
40