DEFCON-CICD-pipelines-workshop

CI/CD: o novo Eldorado? Resumo Os pipelines de CI/CD estão cada vez mais a tornar-se parte da infraestrutura standard dentro das equipas de desenvolvimento. Com o crescimento de novas abordagens como Infrastructure as Code, o nível de sensibilidade desses pipelines está a aumentar rapidamente. Em...

Lsass-Shtinkering

Lsass Shtinkering Novo método de fazer dump do LSASS abusando do serviço Windows Error Reporting. Ele envia uma mensagem ao serviço com o protocolo ALPC para relatar uma exceção no LSASS. Esse relatório fará com que o serviço faça dump da memória do LSASS. Pré-requisitos O valor de registro...

Playing Doom on a John Deere tractor with Sick Codes: Lock and Code S03E18

In 1993, the video game developers at id Software released Doom, a first-person shooter that placed a nameless protagonist into the fiery depths of hell, equipped with an arsenal of weapons to mow down imps, demons, lost souls, and the intimidating "Barons of Hell." In 2022, the hacker Sick Codes...