8. september 2022

Finn oss på Twitter

• Vetle
• Melvin
• Renè
• Eirik
• 5h3llcast

Snakk med oss #5h3llcast-podcast hos NorSec på Discord eller send oss en e-post på podcast@5h3ll.sh.

Annet

• 5h3llcast merch!

https://merch.kovert.no

• Sikkerhetsmåned - Dugnad Eirik og Melvin
  • Melvin holde Foredrag på Kins
  • Equinor CTF
  • https://ctf.equinor.com/
  • November 4th 18:00 - November 5th 18:00 (Europe/Oslo) , Rebel Oslo

Lytterspørsmål

Når det gjelder SSB og kvitteringsinnsamling så vil jeg anbefale å lese dere skikkelig opp temaet 👍🏼 Dere viser forståelse av viktigheten av inngående tema-kunnskap når dere henger ut media for oppblåsing av DOS-angrepet fra RU. Likeledes vil det være nyttig å finne bedre kilder til ssb-kvitteringstemaet enn VG 😬👌🏼 En god venn av meg driver det aktuelle prosjektet og har skrevet denne:

https://static1.squarespace.com/static/606f36b890215d7048ddaac0/t/62ed229cfb622063ea7997d8/1659708061542/USING+NON-SURVEY+BIG+DATA+TO+IMPROVE+THE+QUALITY+OF+THE+HOUSEHOLD+BUDGET+SURVEY.pdf

5h3ll’s verktøyhjørne

• evilginx2 + gophish = evilgophish

War Stories

• Robotstøvsuger - Vetle
  • Rooting instructions: Rooting instructions | Valetudo
  • MFA, veldig lite effektivt - Melvin

Send oss deres War Stories på podcast@5h3ll.sh

Nyheter

• EasyPark EasyHacked
  • Digi.no: Easypark er hacket: Bekrefter at norske kundedata er berørt
  • TikTok påstår at det ikke er deres kildekode som er på avveie.
  • Digi.no: TikTok nekter for å ha blitt hacket
  • Mediene blåser opp hackerangrep
  • NRKBeta.no: Eksperter mener mediene blåste opp pro-russisk hackerangrep
  • Orange is the new hack
  • Eirik has the juicy inside scoop
  • Geeky.News: Orange Cyberdefense is the victim of a data breach
  • Zero-days i Chrome, hvem bryr seg
  • Digi.no: Chrome har hatt seks nulldagssårbarheter – hittil i år
  • Phrack.org: Attacking JavaScript Engines: A case study of JavaScriptCore and CVE-2016-4622

5h3ll res0urces

• OWASP Kubernetes Top 10: https://github.com/OWASP/www-project-kubernetes-top-ten

Notes

• Merch: merch.kovert.no
• Vi har en kanal på NorSec sin Discord
  • Når du har joinet, gå til #5h3llcast-podcast og si hei! Hvis du vil sende inn inn lytterspørsmål eller forslag til nyhetssaker vi kan diskutere, gå til #informasjon-kanalen og trykk på mikrofonikonet så får du tilgang til å skrive i #5h3llcast-submissions. Det siste der var ikke en del av manus.