5h3llcast

Melvin (@Flangvik), Alexander (@ErDetEnTing), Vetle (@bordplate) og Eirik (@0xSV1) hører på flere War Stories om social engineering i pentests. Deretter er det over på nyheter hvor vi diskuterer ransomware-mål, Confluence-sårbarhet og Kolumbus' nye satsing på bussbilletter.

Alexander (@ErDetEnTing), Vetle (@bordplate) og Melvin (@flangvik) snakker om SQL injections, museprivescs, mer Exchange vulnerabilities og Zero-Click exploits for iOS.

Gjest Sturle Sunde, Øystein (@0xTomG), Melvin (@Flangvik) og Vetle (@bordplate) kjører kryptospesial! Nei, ikke kryptografi, men kryptovaluta. Med flere lytterspørsmål i denne episoden enn vi har hatt totalt kan dere glede dere over en episode med høyt lytterengasjement, det liker markedsføringsavdelingen.

Vetle (@bordplate), Martin (@mrtn9) and René (@ParticleVoid) are hosting the BSides Oslo Digital Edition intermission by talking about the talks they saw and more!

Alexander (@ErDetEnTing), Melvin (@Flangvik) og Vetle (@bordplate) snakker om å dumme seg ut i når man finner en sårbarhet. På nyhetsfronten snakkes det om advarsel fra NSM om FluBot på SMS, oppdatert CrackMapExec, et dark net market kalt Hydra, og til slutt om en ny type Rowhammer. Vi avslutter, som vanlig, med 5h3ll res0urces.

Vetle (@bordplate), Eirik (@0xSV1), Henrik (@xistens) og Melvin (@flangvik) diskuterer warstories om passord og dårlige web-portaler. Etter det er det Wi-Fi, sårbarhetstolerante chipper, USA og russiske tastaturer som står på menyen. Vi avrunder med ressurser vi har delt med hverandre den siste uken.

Vetle (@bordplate), Eirik (@0xSV1), Melvin (@flangvik) og Alexander (@ErDetEnTing) starter med et kort besøk fra Elisabeth (@schanke92) som forteller om hvordan hun uheldigvis kom til å slette Vetles Mac remotely. Deretter starter vi episoden med å høre på Eirik fortelle en fengslende historie om hacking med stige. På nyhetsfronten snakker vi selvfølgelig om Colonial Pipeline før vi runder av med...

Denne uken fikk vi gleden av å spille inn en podkast med live publikum hos Politiets IKT-Tjenesters fagdag, PIT:Zone. Vetle (@bordplate), Eirik (@0xSV1), Martin (@mrtn9) og René (@ParticleVoid) snakker om kunden Eirik har eid, svarer på noen live-spørsmål og diskuterer nyheter.

Vetle (@bordplate), Eirik (@0xSv1), Alexander (@erdetenting) og Melvin (@Flangvik) snakker i dag om Kryptisk Cybersikkerhet – Ukentlig nyhetsbrev av Nelson Cheque, Melvin som har fått seg en Walking Pad, REvil Ransomware is developing an Unix-based variant, Pulse Secure RCE being exploited in the wild, Signal shitter på Cellebrite for lolz, Responder blir med i Porchetta Industries og de kommer me...

Alexander (@ErDetEnTing), Melvin (@Flangvik), Vetle (@bordplate) og Eirik (@0xSV1) snakker om innbruddsverktøy, FBI som hacker bedrifter, Valve som ikke patcher vulns på over 2 år, nye Exchange-sårbarheter og dårlig sertifikathåndtering hos Pulse Secure.

Vetle (@bordplate), Knut (@knewde) og René (@ParticleVoid) snakker om moderering på sosiale medier, Zucced data fra Facebook, spillhacking og runder av med et aftershow om GPT-3.

Eirik (@0xSV1), Alexander (@ErDetEnTing), Vetle (@bordplate) og Henrik (@xistens) svarer på lytterspørsmål, peker på innlegg og blog-poster i miljøet og snakker, som vanlig, om diverse nyheter. Denne gangen er det Ubiquity og Obos som får høre det til vi runder av med litt oppfølging om Stortinget.

Vetle (@bordplate), René (@ParticleVoid) Alexander (@erdetenting), Melvin (@Flangvik) og Eirik (0xSV1) snakker denne uken om TietoEVRY som mener angrepet på Stortinget kunne vært avverget, E-sjefen som tviholder på skylappene og om SolarWinds. De svarer også på lytterspørsmål og Melvin kommer med nok en spennende warstory.

Tobias (@iface_tobu), Melvin (@flangvik), Vetle (@bordplate) og Eirik (@0xSV1) snakker om HAFNIUM og Stortinget, Operation Panopticon, og Hurtigruten. Melvin forteller litt om hans ProxyLogon PoC.

Vetle (@bordplate), Melvin (@Flangvik) og Alexander (@erdetenting) snakker i dag om e-post som ble hacket i Skien kommune, immunity CANVAS Spectre exploits lekket, HAFNIUM bruker 0dayz mot on-prem Exchange-servere, Windows kernel 0-day brukt av BITTER APT og Hurtigruten som forteller om det nylige angrepet.

Martin (@Mrtn9), Vetle (@bordplate) og Alexander (@erdetenting) snakker i dag om den nye kanalen sin på NorSec sin Discord, Norges desidert beste IT-sikkerhetsfolk i historien, oljefondet også involvert i SolarWinds-hacken, nytt malware som ligger dormant på 30,000 macOS-installasjoner, Apple som utvider PAC i iOS til ISA-pekere, TietoEVRY utsatt for løsepengevirus og hackeangrep mot Drammen kommu...

Vetle (@bordplate), René (@ParticleVoid), Eirik (@0xSV1) og Melvin (@Flangvik) snakker om årets HackCon, Renè kommer med en liten war story og Melvin snakker om sitt TS Tool release. Nyhetene de diskuterer i dag er OWASP som gir ut en serie med cheatsheets, Østre-Toten flytter IT fra kjeller til selskap, psykoterapisenter som ble hacket gikk konkurs, svensk politi fikk millionbot for å bruke Clear...

Vetle (@bordplate) og Renè (@ParticleVoid) snakker om warstories, gir en shoutout til podcasten Cyber Security med Olav og Karim, det kan ta et halt år for Østre Toten å rette opp dataangrep, hacker som prøvde å forgifte drikkevann, CDPR hacket og kildekode begynner å lekke, sikkerhetshull i TCP/IP-stacken til Windows, macOS også rammet av sudoedit-feil og Politiets Fellesforbunds svar til Riksrev...

Vetle (@bordplate), Eirik (0xSV1), Alexander (@erdetenting) og Melvin (@Flangvik) snakker om hvordan man kan bytte fagfelt til pentester, Melvin er tilbake med boktips og Eirik har et par gode historier på lur. De snakker også om NSM som roaster Check Point, SonicWall som hacket gjennom 0day i sitt eget utstyr og svakheter i politiets evne til å oppklare IKT-kriminatlitet.

Vetle (@bordplate), René (@ParticleVoid), Henrik (@xistens), Ruben (@Jernslett) og Melvin (@Flangvik) snakker om hvilke password-managere de bruker, Henrik som hacker routeren sin og har laget et Tryhackme-rom, PwC finner 0day i Java Spring, ny vuln i `sudo`, Facebook som har mistet en svær database med telefonnummer, Security researchers som ble angrepet med malware/0-days og Datatilsynet vil bøt...

Martin (@Mrtn9), Vetle (@bordplate) og Tobias (@iface_tobu) snakker om hvilket setup de har hjemme, Vetle som (midlertidig) har ødelagt øytalleren sin, frosvaret som skal outsource IKT, Windows 10 UNC-stikrasj, Norges mål for kyberangrep og FireEye som slipper verktøy for å finne dirty commies i systemene dine.

Martin (@Mrtn9), Vetle (@bordplate), Eirik (@0xSV1) og Melvin (@Flangvik) snakker om warstories fra jobb, sine favorittverktøy i en pentest, politiet om alvorlige dataangrep de siste månedene, Dataangrep på Østre Toten kommune, Oppdrettsleverandøren Akva Group kreves for løsepenger i dataangrep, Solarleaks.net, Dataangrep som gikk over flere dager satte Hamar Arbeiderblad helt ut av spill og Parle...

Martin (@mrtn9), Vetle (@bordplate), Eirik (@0xSV1) og Tobias (@iface_tobu) snakker om warstories fra jobb, NSM om Solarwinds, Ticketmaster som hoster opp $10 millioner for hacking, Apple har ennå ikke "tapt" mot Corellium, enda mer bakdør i Zyxel, norsk podcastprofil starter eget sikkerhetsfirma og IT-SECPRO - sikkerhetsmåneden for deg som arbeider med IT-sikkerhet.

Melvin (@flangvik), Vetle (@bordplate) og Tobias (@iface_tobu) diskuturer Melvins nye hjemmenettverk, høy trafikk på Vinmonopolet, enda mer Smittestopp, SolarWinds selvfølgelig og uetisk phishing-testing.

Martin (@Mrtn9), Vetle (@bordplate) og Eirik (@0xSV1) snakker om warstories fra jobb, UiT som har vært utsatt for datainnbrudd, hurtigruten som har blitt utsatt for «omfattende dataangrep», Facebook tar grep mot hackere, FireEye discovered a supply chain attack trojanizing SolarWinds Orion og investors in SolarWinds sold millions in stock days before hack was revealed.