12. juni 2022

Finn oss på Twitter

• Vetle
• Melvin
• Nicolai
• 5h3llcast

Snakk med oss #5h3llcast-podcast hos NorSec på Discord eller send oss en e-post på [email protected].

Sjekkliste

Annet

• 5h3llcast merch!

  https://merch.kovert.no

Lytterspørsmål

• w3b på Discord:
  • Hvordan ser fremtiden ut med tanke på on-prem AD og AAD i deres mening? Vil tradisjonell AD erstattes mer og mer med cloud native løsninger slik som AAD, Azure Virtual Desktop osv, og hva er fordelene og ulempene med dette?

War Stories

• The DFIR Report
  • Will the Real Msiexec Please Stand Up? Exploit Leads to Data Exfiltration

Send oss deres War Stories på [email protected]

Nyheter

• Uetisk hacking
  • Nidaros.no: Familiefar satt oppe på natta og hacket seg inn på folks kontoer
  • Adressa.no: Jakten på Max
• Sånn hacker du uten å bryte loven “bugbounty”
  • Kode24.no: Dusørjegeren Thomas jakter feil 10 timer i uka
  • Kode24.no: Sånn hacker du uten å bryte loven
• USA bruker Ukraina som cyber-slagmark
  • TheRegister.com: NSA general confirms US offensive cyber ops in Ukraine war

5h3ll res0urces

• PowerShell-Timeliner: github/gajos112/PowerShell-Timeliner
• Categorized-Adversary-TTPs: github/tropChaud/Categorized-Adversary-TTPs
• Malverk for bruk av Sky i Offentlig Sektor: github/haraldfianbakken/sky-i-offentlig-sektor
• MS-MSDT 0-day Office RCE: gist.github.com/tothi/66290a42896a97920055e50128c9f040
• Linux: github/torvalds/linux
• Follina PoC: github/chvancooten/follina.py

Notes

• Merch: merch.kovert.no
• Vi har en kanal på NorSec sin Discord
  • Når du har joinet, gå til #5h3llcast-podcast og si hei! Hvis du vil sende inn inn lytterspørsmål eller forslag til nyhetssaker vi kan diskutere, gå til #informasjon-kanalen og trykk på mikrofonikonet så får du tilgang til å skrive i #5h3llcast-submissions. Det siste der var ikke en del av manus.