So cool!
We (and I cannot stress this enough) are so back.
Jumperless V5 lets you prototype like a nerdy wizard that can see electricity and conjure jumpers wherever you want. And the wait is nearly over for this particular superpower, it launches September 23rd on @crowd_supply.
I guess is a good time for APTs to target twitter then... 😅
Charlie retweeted
CEO casually informs threat actors they have removed EDR from their systems
Am I the only one more interested in understanding how a bug like this could reach production on such a massive scale than understanding the bug itself?
This is not a human error, it is a process failure.
Charlie retweeted
🍪 Y LA GALLETA...
Para esta demo que combina a GPT-4 y un Apple Watch para, a viva voz, pedirle hacer una tarea de programación, generar el código y crear el PR en GitHub.
Todo hablándole a tu muñeca.
xitter.cf/mckaywrigley/status/16…
Charlie retweeted
Ya tenéis aquí el writeup del CTF de @rootedcon Ed. 13!
Dejaremos los retos publicados y las aplicaciones vulnerables de web y pwn levantadas hasta el 2 de mayo por si queréis practicar :)
Happy hacking!
medium.com/red-squadron/root…
Charlie retweeted
Cargar un RAT en explorer.exe, abusar de Windows Defender al mas puro estilo Lockbit... la segunda parte del artículo sobre DLL sideloading de @0xCastel es canelita fina 👌
Así da gusto empezar el lunes 👇👇👇
redsquadron.incide.es/dll-si…
Charlie retweeted
The Kraken has been released! A modular multi-language webshell (PHP, JSP, ASPX) focused on web post-exploitation and defense evasion.
github.com/kraken-ng/Kraken
Charlie retweeted
Año nuevo, vida nueva y nueva serie de artículos en nuestro blog :)
En esta primera entrada, @0xCastel nos explica cómo funciona la técnica de DLL sideloading y cómo reproducirla fácilmente.
redsquadron.incide.es/dll-si…
Enhorabuena @secu_x11 !!
Durante la próxima #hc0n2023 @secu_x11 liberará el Kraken🦑! Un herramienta que nos permitirá controlar y orquestar el funcionamiento de diferentes webshells desarrolladas en diferentes lenguajes #redteam
🗣 Charla: h-c0n.com/p/ponencias2023.ht…
📝 Entradas: inscribirme.com/h-c0n2023
Si alguien se quedó con las ganas en Navaja Negra de entender mejor el tema de cómo se pueden usar oplocks para explotar una lectura arbitraria de ficheros y volcar SAM, Security y System: @_nt_tnt acaba de publicarlo :)
Tal y como prometimos en @NavajaNegra_AB 👇
---> redsquadron.incide.es/the-or…
Segunda parte del artículo acerca de la CVE-2022-0029 (ya parcheado por @PaloAltoNtwks ) donde podréis descubrir más acerca del funcionamiento de los OpLocks y OrbitalSabotage.
Imprescindible leerse la primera parte también, claro: redsquadron.incide.es/the-or…
Vaya pedazo charla se ha marcado Diego: Técnica, amena, didáctica. Orgullo de equipo 🐙
Charlie retweeted
CFP de @rootedcon abierto #cfp #c4p #roadto #rootedcon2023
Te enseñamos como mandar tu charla a nuestro #track
Charlie retweeted
¡Primera noticia del día! Ya se ha hecho oficial una de las colaboraciones del próximo RootedCON 2023 🙌🏻🙌🏻🙌🏻
Bienvenidos @securiters. Esperamos que sepáis donde os habéis metido 😶
😱 ¡Ahí va la exclusiva! 😱clips.twitch.tv/AssiduousInc…
Habemus track de Securiters en @rootedcon 2023, y de qué manera 😏















