0x00: Fruktig og mild på bitterhet

Thu, 27 Aug 2020

Første episode av 5h3llcast, temaene er satt, mikrofonene er testet, men viktigst av alt ølen er på plass. Melvin og Eirik snakker om erfaringer knyttet til RTO. Melvin presenterer sitt nye verktøy, amfi.fail. Vi snakker angrep mot Sykehuset Innlandet før vi diskuterer ny release av Kali og runder av med BankID.

Topics

Melvin og Eirik erfaringer og lessons learned/review av RTO hittil
Warstory Fra Eirik
Corona-hjemmekontor-løsninger vs sikkerhet
AMSI.fail
Burp Suite med embedded Chromium for bedre “live” scanning

Håndterer JavaScript-heavy sider bedre apparently

Dataangrep mot Sykehuset Innlandet

Exploita tjenester som var åpne på internett

Ikke accidentally exposed, de skal visst være åpne

Hentet potensielt ut personsensitiv data
Se boks for “Berørte tjenester” på bunnen av lenken

Kali 2020.3 release

zsh default shell nå
Bedre HiDPI-support
Nye supported devices for NetHunter - Nokia faktisk
Nye temaer og ikoner og sånn

The BankID Chronicles. Artikler under sortert nyest til eldst

BankID-brikker involvert i stor bedragerisak i Hedmark
Jo, BankID kan være farlig – Per Gunnar Hansø
– Som helhet er kanskje ikke BankID så sikker som man skulle tro – Per Torsheim
– BankID er ikke farlig, men å dele passordet til den er det – Gry Nergård
Vipps svarer: – BankID er tryggere enn du tror – Hanne Kjærnes, Kommunikasjonssjef i Vipps
BankID er farligere enn du tror – Solveig Schytz

Øvrige lenker