0x23: Langt inne i Gremlin ett sted

Thu, 03 Jun 2021

Alexander (@ErDetEnTing), Melvin (@Flangvik) og Vetle (@bordplate) snakker om å dumme seg ut i når man finner en sårbarhet. På nyhetsfronten snakkes det om advarsel fra NSM om FluBot på SMS, oppdatert CrackMapExec, et dark net market kalt Hydra, og til slutt om en ny type Rowhammer. Vi avslutter, som vanlig, med 5h3ll res0urces.

Finn oss på Twitter

Snakk med oss #5h3llcast-podcast hos NorSec på Discord eller send oss en e-post på podcast@5h3ll.sh.

War Stories

Alex burner seg selv

Send oss deres War Stories på podcast@5h3ll.sh

Nyheter

NSM advarer om FluBot-kampanje på SMS

NSM.no: Oppdatering om SMS-kampanje
NSM.no: Pågående SMS-kampanje
Online.no: Pass opp! Android-malware sprer seg blant norske mobiler

Oppdatert versjon av CrackMapExec

Twitter.com: Tweet av mpgn_x64 på Twitter

Hackerland bitter over å bli hacket

Reuters.com: Russia's FSB reports 'unprecedented' hacking campaign aimed at government agencies

Hydra – et russisk dark net market

CyberScoop.com: How Hydra, a Russian dark net market, made more than $1 billion in 2020

Alt som er nytt er gammelt – Rowhammer

SecurityWeek.com: Half-Double: Google Researchers Find New Rowhammer Attack Technique
GitHub.com: hammer-kit/20210525_half_double.pdf at main · google/hammer-kit

5h3ll res0urces

Microsoft.com: Breaking down NOBELIUM's latest early-stage toolset
blog.benjojo.co.uk: TOTP SSH port fluxing
All To Know About Attacking AD: Attacking Active Directory: 0 to 0.9 | zer1t0

Notes

Vi har en kanal på NorSec sin Discord

Når du har joinet, gå til #information og klikk på mikrofonikonet i rolleposten for å tildele deg rolle sånn at du får tilgang til 5h3llcast-kanelene.