0x1c: Berg- og dalbane med Macen på fanget

Fri, 09 Apr 2021

Eirik (@0xSV1), Alexander (@ErDetEnTing), Vetle (@bordplate) og Henrik (@xistens) svarer på lytterspørsmål, peker på innlegg og blog-poster i miljøet og snakker, som vanlig, om diverse nyheter. Denne gangen er det Ubiquity og Obos som får høre det til vi runder av med litt oppfølging om Stortinget.

Finn oss på Twitter

Snakk med oss #5h3llcast-podcast hos NorSec på Discord eller send oss en e-post på podcast@5h3ll.sh.

Annet

Vi har fått oss en kanal på NorSec sin Discord

https://discord.gg/D5QvFm26
Når du har joinet, gå til #information og klikk på mikrofonikonet i rolleposten for å tildele deg rolle sånn at du får tilgang til 5h3llcast-kanelene.

Lytterspørsmål

Fast lytter: Hvordan var veien fra sysadmin til pentester på fulltid?

AdLibris.com: Penetration Testing - Georgia Weidman

War Stories

Henrik’s Server-Side Request Forgery

Send oss deres War Stories på podcast@5h3ll.sh

Annet

Test deg selv

Kode24.no: Test appen din med BurpSuite: - Mitt viktigste verktøy

Roy Solberg blogger om IDOR hos Bring

Blog.RoySolberg.com: Case #23: Another postal service leak

X509-validering er en vits

Twitter.com: nicktrav/status/1376596314499117056

Follow-up: Sider å følge

TheDFIRReport.com: Sodinokibi (aka REvil) Ransomware

Nyheter

Ubiquity breached

KrebsonSecurity.com: Whistleblower: Ubiquiti Breach “Catastrophic” — Krebs on Security

Obops

Digi.no: Obos sendte ut 218.000 epostvedlegg med fullt fødselsnummer i filnavnet

Oppfølging om Stortinget

E24.no: IT-angrepet på Stortinget: Ingen sensitive opplysninger hentet ut