Will

@harmj0y

Offensive Engineer | co-founder Empire, BloodHound, GhostPack, Veil-Framework | Microsoft MVP | security at the misfortune of others

Seattle, WA
blog.harmj0y.net
ಆಗಸ್ಟ್ 2012 ಸಮಯದಲ್ಲಿ ಸೇರಿದ್ದಾರೆ
108 ಫೋಟೋಗಳು ಅಥವಾ ವೀಡಿಯೋಗಳು ಫೋಟೋಗಳು ಮತ್ತು ವೀಡಿಯೋಗಳು

ಟ್ವೀಟ್‌ಗಳು

ನೀವು @harmj0y ಅವರನ್ನು ತಡೆಹಿಡಿದಿರುವಿರಿ

ಈ ಟ್ವೀಟ್‌ಗಳನ್ನು ವೀಕ್ಷಿಸಲು ನೀವು ಖಚಿತವಾಗಿ ಬಯಸುವಿರಾ? ಟ್ವೀಟ್ ವೀಕ್ಷಣೆಯು @harmj0y ಅವರ ತಡೆತೆರವುಗೊಳಿಸುವುದಿಲ್ಲ

  1. ಪಿನ್ ಮಾಡಿದ ಟ್ವೀಟ್
    ನವೆಂ 28

    Active Directory forests are no longer a security boundary thanks to 's printer bug. Check out for weaponization and mitigation details and 's post for detection guidance

    22 replies 867 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 1,260ಇಷ್ಟಗಳು
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ರದ್ದುಗೊಳಿಸು
  2. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    18 ಗಂಟೆಗಳ ಹಿಂದೆ

    The first in a series of ETW attack/defense posts, I present my first blog post! Windows Event Log Tampering: Background, Offense, and Defense

    4 replies 233 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 407ಇಷ್ಟಗಳು
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ರದ್ದುಗೊಳಿಸು
  3. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಡಿಸೆಂ 21

    A little preview of some forthcoming work of mine. These are the ETW providers you (you as in anyone besides MSFT) likely never realized existed. Vendors, defenders, and attackers have some pretty sweet data sources to tap into...

    5 replies 65 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 149ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  4. ಡಿಸೆಂ 22

    I promise PRs/issues will be handled for Rubeus/Seatbelt/GhostPack... after the winter break! Haven't forgotten! :)

    1 ಮರುಟ್ವೀಟಿಸುವಿಕೆ 14ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  5. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಡಿಸೆಂ 20

    Reviewing old bugs of mine and was reminded of this one(CVE-2018-0884). Unsafe BinaryFormatter deserialization in the Windows Firewall MMC snap-in during copy/paste :D (The machine I'm RDP-ing to is Win10S machine, so it had a strict Device Guard policy on it)

    81 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 199ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  6. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಡಿಸೆಂ 19

    Super happy that my research about connecting Azure AD and Active Directory has been accepted at !!! Looking forward to share it and to be part of what seems to be an awesome lineup of talks! 😁

    4 replies 12 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 49ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  7. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಡಿಸೆಂ 18

    Reminder: At 10:00AM PT today and will be doing a special webinar on , answering your questions live. Register at: . Will be recorded for future viewing as well.

    17 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 24ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  8. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಡಿಸೆಂ 16

    I did almost forget that can run without using the infamous debug privilege... the default with XP/2003, but also if you're SYSTEM on newer platforms (like in some Meterpreter sessions 😉) Stop thinking removing debug privilege to administrators will stop 😘

    4 replies 201 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 439ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  9. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಡಿಸೆಂ 15

    Saturday reminder: This is not because you don't consider something as a vulnerability that it will not be exploited

    13 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 32ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  10. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಡಿಸೆಂ 14

    Master of covert infrastructure, Adversary Simulation Lead at , my closest colleague and best friend:

    4 replies 5 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 37ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  11. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಡಿಸೆಂ 14

    Following on the the latest release of , I wanted to share a little bit of my experience while integrating the Sigma project via Elastalert. I hope this post helps to provide some more details about it! KSQL post is next 😉🦌🎄🎄 🍻

    12 replies 178 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 310ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  12. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಡಿಸೆಂ 13
    ಅವರು ಮತ್ತು

    This should give pause to defenders who use “commodity malware” as a dismissal of activity that could potential bare real threat to their organization. I have seen more and more of this lately.

    1 reply 5 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 14ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  13. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಡಿಸೆಂ 13

    [UPDATE #1]0.1.6-alpha12132018! v6.5.3 2.1.0. New capabilities joining : Elastalert with SIGMA rules 😉 & . Additional notebooks.. 🎄 ReleaseNotes:

    3 replies 65 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 135ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  14. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಡಿಸೆಂ 13

    More tools and blog in progress: playing with unconstrained delegation, impacket and printer bugs to compromise forests 😀

    4 replies 84 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 168ಇಷ್ಟಗಳು
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ರದ್ದುಗೊಳಿಸು
  15. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಡಿಸೆಂ 11

    Our defense webinar is now online! Video: Deck: BH Slack:

    3 replies 127 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 223ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  16. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಡಿಸೆಂ 11

    The Slack has grown into one of my favorite infosec spots. Lots of discussion about AD security (offense AND defense), career guidance, PowerView, Empire, CrackMapExec, and so much more. Get your own invite here:

    3 replies 48 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 131ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  17. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಡಿಸೆಂ 11

    Ever wanted a .NET scripting engine, but wanted it to be much, much worse than PowerShell? [blog + tool] SharpShell: The Worst Scripting Engine of All-Time -

    5 replies 157 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 301ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  18. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಡಿಸೆಂ 10

    The two first rounds of talks are online! Check them out

    1 reply 20 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 19ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  19. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಡಿಸೆಂ 7

    One of the newest rising stars to recently join : . Follow him now before it's the cool thing to do, and check out his awesome work, especially Apfell:

    4 replies 37 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 102ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  20. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಡಿಸೆಂ 7

    And 2 more talks confirmed! Please welcome to our speakers 🎉

    1 reply 13 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 25ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  21. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಡಿಸೆಂ 6

    Watching demonstrating new features of at arsenal, looking forward for official version release :)

    6 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 18ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು

@harmj0y ಅವರು ಇನ್ನೂ ಟ್ವೀಟ್ ಮಾಡಿಲ್ಲ.

ಲೋಡಿಂಗ್ ಸಮಯ ಸ್ವಲ್ಪ ತೆಗೆದುಕೊಳ್ಳುತ್ತಿರುವಂತೆನಿಸುತ್ತದೆ.

Twitter ಸಾಮರ್ಥ್ಯ ಮೀರಿರಬಹುದು ಅಥವಾ ಕ್ಷಣಿಕವಾದ ತೊಂದರೆಯನ್ನು ಅನುಭವಿಸುತ್ತಿರಬಹುದು. ಮತ್ತೆ ಪ್ರಯತ್ನಿಸಿ ಅಥವಾ ಹೆಚ್ಚಿನ ಮಾಹಿತಿಗೆ Twitter ಸ್ಥಿತಿಗೆ ಭೇಟಿ ನೀಡಿ.

    ಇದನ್ನೂ ಸಹ ನೀವು ಇಷ್ಟಪಡಬಹುದು

    ·