0x21: Stigen, det ultimate hackerverktøyet

Finn oss på Twitter

• Vetle
• Melvin
• Alexander
• Eirik
• 5h3llcast

Snakk med oss #5h3llcast-podcast hos NorSec på Discord eller send oss en e-post på podcast@5h3ll.sh.

Lytterspørsmål

• Kanskje dette kunne vært en diskusjon i podcasten? Siden det nå er 3 år siden GDPR kom inn i bildet, hva er statusen hos norske bedrifter? Følges spillereglene? Har dere noen erfaringer/war stories som kanskje omhandler tematikken rundt personvern, GDPR og unødvendige mengder data?

Melvins Martins Eiriks bokverktøyhjørne

• Eirik: The Hacker and the State av Ben Buchanan

War Stories

(Vi tar en runde før vi starter podcasten og finner én eller to stories fra jobb, kan være pentest eller sysadmin-stuff)

• Eirik bruker refleksvest og stige-trikset for å komme seg inn hos en kunde
• YouTube.com: CAN YOU GET IN ANYWHERE WITH A LADDER?

Send oss deres War Stories på podcast@5h3ll.sh

Nyheter

• Pipeline schmipeline: Darkside ransomware hits US pipeline, trøbbel innad i gjengen, skal moderere og sjekke målene bedre fremover:
• Digi.no: Amerikanerne blir mer redde for datatrusler etter angrep mot oljeledning
• Digi.no: Ukjent hvem som egentlig står bak rørledningsangrepet i USA
• Vice.com: Pipeline Hackers Say They’re ‘Apolitical,’ Will Choose Targets More Carefully Next Time
• Therecord.media: FBI: Colonial Pipeline was hit with Darkside ransomware
• Krebs On Security A Closer Look at the DarkSide Ransomware Gang – Krebs on Security
• NTNUs lærer bort personvern i praksis
• Khrono.no: Personverntabbe i personvernemne ved NTNU

5h3ll res0urces

• US Pipelines on East Coast Hacked
• Fireeye.com: Shining a Light on DARKSIDE Ransomware Operations
• VXUNDERGROUND: Darkside ransomware samples
• Microsoft.com: New Azure AD Capabilities for Conditional Access and Azure VMs at RSA 2021
• DomainBorrowing:
• Domain Borrowing: Catch My C2 Traffic if You Can
• Github repo
• AirTags Hacked / Abuse
• How I hacked the Apple AirTags