TouF

Nous nous intéressons dans l'article de Nathan ci-dessous à l'implémentation d'une solution (Keeper ForceField) promettant de se prémunir contre ce type d'attaques, et ses limitations ! L'article est juste là 👇 blog.login-securite.com/protection-sec…

Si vous êtes en recherche de place pour #LeHack , 3 places à gagner via Login Sécurité . Rdv demain à 13h37 linkedin.com/feed/update/ur…

@Synacktiv @HackAndDo @l4x4 @alexisdanizan GG @l4x4 😉

While performing penetration tests on SAP Financial Consolidation, our ninjas @l4x4 and @alexisdanizan discovered an authentication bypass for local accounts including the built-in ADMIN account, leading to the underlying system compromise: synacktiv.com/en/advisories/…

Login Sécurité est allé au @hackvens 24. On a vu plein de prez sympas, challs à faire, mais on a surtout vu notre top 2! Merci aux orgas pour cet event au top! On en a profité pour faire un retex et 4 write-ups (dont un déjà dispo)! login-securite.com/2024/11/28/le-… login-securite.com/2024/11/28/hac…

Un EDR, c'est bien. Ca détecte et bloque des comportements malveillants. Mais c'est mieux de savoir comment ça fonctionne, alors Nathan nous a fait un post qui explique tout : hooking, callbacks, analyse des I/O et autres techniques de jedi ! Have fun :) login-securite.com/2024/10/25/les…

@_zblurx @_leHACK_ vous aviez le flemme d’attendre la fin du scan sur un /16 pour commencer à fouiller dans les credz, vous aviez du mal à ouvrir le rapport de 60Mo dans votre navigateur parceque vous veniez de voler trop de secret … tout ça est terminé grâce à la nouvelle gui ❤️‍🔥 GG @_zblurx

One year ago, @T00uF and I did a talk at @_leHACK_ about DPAPI and #DonPAPI. Well, we've completely rewritten it to add a lot of new features. DonPAPI 2.0 available now 🚀 ▶️github.com/login-securite…

I wrote a blogpost on injecting code into a PPL process on Windows 11, without abusing any vulnerable driver. blog.slowerzs.net/posts/pplsyste…

Excited to announce the transfer of lsassy to @LoginSecurite Github account! Get some cedz using github.com/login-securite…

@DefconParis @_zblurx Que de belles prez par des beaux speakers, pour une fois que je suis à Paris un lundi soir c’est le moment de se bouger @Alka_Nor @l4x4 @iansus @v1csec @HackAndDo @maki_mitz

🇬🇧 Next DEFCON Paris on APR-22 🇫🇷 Prochain DEFCON Paris le 22/04 - "NetExec", by @_zblurx - "Exploiting Windows Tokens", by Deft - "ReDOS Attack", by R3800T 📍 Le Carlie, 177 rue Saint Martin, Paris 🕖 19:00 🎟️ framadate.org/CeTqS1I6ytXfu1…

Plusieurs articles sont sortis cette semaine sur login-securite.com/blog/ :) Des WriteUp de crypto, de web et même d'#IOT ! Ils sont tous géniaux (si si, promis) login-securite.com/2024/01/31/sth… login-securite.com/2024/01/31/gre… login-securite.com/2024/01/30/gre… login-securite.com/2024/01/30/gre… login-securite.com/2024/01/30/gre…

Great talk by Radu Tudorica about stealing Google Refresh Token during #defcamp2023 bitdefender.com/blog/businessi… Now GCP Refresh Token are collected by #DonPAPI 🙃 also fixed a LOT of bugs. DonPapi should be back collecting all your loots like a charm ❤️‍🔥 github.com/login-securite…

@d3lb3_ @_leHACK_ Le talk était super intéressant, un grand merci ☺️

[FR] Mon premier talk donné à @_leHACK_ est maintenant disponible en replay ! J'y présente une technique inédite d'extraction des secrets KeePass ainsi que les différentes mesures permettant de la corriger, enjoy ✌️ youtube.com/watch?v=nFIbQ5…

C’est un peu tôt pour une bière, mais si qq1 veut discuter autour d’un café , je suis à #lehack -> dm

RDV Vendredi 18h pour parler DPAPI et DPAPI-NG avec @_zblurx 🥳

@Sh0ckFR @LoginSecurite @_zblurx #DonPapi collecte les secrets chrome …

Moins de 2 semaines avant #lehack, les talks sont maintenant publics, on a donc officiellement le droit de dire que @Loginsecurite fera la conférence sur DPAPI, le joujou préféré de @t00uf et @_zblurx : lehack.org/track/dpapi-do… :) On se retrouve là bas !

@dkx02668274 @l4x4 I’d love to know if you find something. I only have a few tricks to bypass some edr with MS-RRP, that would make a great addition to #DonPapi

@l4x4 Thanks for this great state of the art summary. I am currently wondering if there are other ways besides utilizing MS-RRP to get the DPAPI system userkey. Do you know any other technique? I took a look into MS-LSAD and noticed mentions for "secret object" but found no examples.

Be sure to check my latest blogpost, let me know if you have questions, comments or other techniques to share :)

in this branch, by clicking on a target in the Cookie reports, you get the full commandline to import the cookies in your clipboard. You're now just one clic away from bypassing this MFA 🙃

Thanks to @_zblurx , #DonPapi now dump certificates from your targets users & system 🤩 github.com/login-securite… it should be merged into main soon ...