DEFCON-CICD-pipelines-workshop

CI/CD ：新的黄金国？ 摘要 随着基础设施即代码等新方法的兴起，CI/CD 流水线日益成为开发团队标准基础设施的一部分，此类流水线的敏感程度正在迅速攀升。一旦遭到入侵，面临风险的将不再只是应用程序，还包括底层系统本身，且往往是整个信息系统。 我们认为，这些基础设施虽然目前尚未成为攻击者的目标，但在未来几年将成为攻击者的主要关注点。这既是因为流水线所处理的凭据，也是因为这些环境通常缺乏监控。 在 2022 年 Hacking Summer Camp 期间，我们讲解了攻击者如何开始利用这些弱点，既用于供应链攻击，也用于在受害者信息系统中提升其权限。本仓库包含 BSides Las Veg...

Lsass-Shtinkering

Lsass Shtinkering 通过滥用 Windows 错误报告服务转储 LSASS 的新方法。 它使用 ALPC 协议向该服务发送消息，报告 LSASS 上的异常。 该报告将导致该服务转储 LSASS 的内存。 先决条件 注册表值 "DumpType" 位于 "HKLM\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps" 下，应设置为 2。 致谢 Asaf Gilboa 参考...

Playing Doom on a John Deere tractor with Sick Codes: Lock and Code S03E18

In 1993, the video game developers at id Software released Doom, a first-person shooter that placed a nameless protagonist into the fiery depths of hell, equipped with an arsenal of weapons to mow down imps, demons, lost souls, and the intimidating "Barons of Hell." In 2022, the hacker Sick Codes...