thbz

I finally wrote down what I know about self-hosting things on a VPS :) On the menu: Docker Compose, Traefik, Bitwarden and Nextcloud There are never too many docker-compose.yml files on the Internet, right? thbz.fr/posts/docker-c…

On ne va quand même pas tout révéler d’un coup😉 Stay tuned 🎧 Save the date : 27/05 à Rennes. #accessgranted

J'ai besoin de votre aide pour m'aider à entraîner l'équipe de France de cybersécurité ! Quelques détails ci-dessous, merci de partager au maximum 🙏

Ffuf faster u fool ! @noraj_rawsec vous partage quelques tips utiles pour booster votre fuzzing web avec Ffuf 💪 acceis.fr/astuces-avance… cc Joona Hoikkala (@joohoi) #enum #recon #bruteforce #hacking #pentest

@swuitch 👁️

Qui a topé ses places pour le Breizh 👀?

aaaaand then code execution?? #log4j #minecraft

#ESETresearch discovered a trojanized IDA Pro installer, distributed by the #Lazarus APT group. Attackers bundled the original IDA Pro 7.5 software developed by @HexRaysSA with two malicious components. @cherepanov74 1/5

I'm proud to present a new tool, #LDAPmonitor! With this you can monitor creation, deletion and changes to LDAP objects live during your pentest or system administration! Lots of authentication types are supported, and output can be saved to a file. github.com/p0dalirius/LDA…

Quick exploitation of Age Of Empire II Gold Edition : tomtombinary.xyz/articles/age-o…

The @OWASP Top 10 team is extremely proud to share the draft OWASP Top 10 2021 for peer review, comment, translation, and suggestions for improvements. We are working on a graphic redesign and a surprise extra for the 20th Anniversary on September 24! owasp.org/Top10/

One of the developers for Babuk ransomware group, a 17 year old person from Russia, has been diagnosed with Stage-4 Lung Cancer. He has decided to leaked the ENTIRE Babuk source code for Windows, ESXI, NAS. You can download the Babuk source here: vx-underground[.]org/tmp/

Damn my bacon 😯

Oh, almost forgot to mention. New pro tip: Hit '.' on any GitHub repo. 😍

Après plusieurs mois d'attente injustifiée, @IN_Groupe a enfin répondu à la demande de la CNIL de publier le code source de TousAntiCovid Verif : gitlab.inria.fr/tousanticovid-… et gitlab.inria.fr/tousanticovid-… . Encore une fois, ils jouent la carte de la comédie sécuritaire burlesque…

@swuitch @EuCyberCup @ENSIBS @_magnussen_ can't wait yo 😎

@EuCyberCup @ENSIBS @thbz__ @_magnussen_ so hyped to team up with my homies 🤙🏼🤙🏼

[Equipe 13] La 13e équipe à rejoindre l'European Cyber Cup à Lille les 8 et 9 septembre sont les Ingénieurs CyberDéfense de l'@ENSIBS ! Ils sont prêts pour la compétition 🏆 ➡️ european-cybercup.com

Few FCSC write-up right here, have a nice sunday 0xswitch.fr/CTF/fcsc-2021-… 0xswitch.fr/CTF/fcsc-2021-… 0xswitch.fr/CTF/fcsc-2021-… 0xswitch.fr/CTF/fcsc-2021-…

Lazy to write payloads in @Burp_Suite? HopLa adds autocompletion support and a custom payload library! 🤠 github.com/synacktiv/HopLa cc @alexisdanizan

I made write ups for all the crypto challenges of FCSC 2021 organized by ANSSI. They were really interesting and challenging. bitsdeep.com/write-ups/fcsc…

Suite à la victoire de mon équipe au @HeroCTF le weekend dernier, je préfère que mon voucher VIP HackTheBox serve à quelqu'un qui s'en servira vraiment donc je vous le fais gagner😀 POUR PARTICIPER : ▶️ Follow @MathisHammel (c moi) ▶️ Fav + RT ce tweet Tirage au sort 7/05 !