Chris Frohoff

@frohoff

building things, breaking things, building things that break things

San Diego, CA
github.com/frohoff
ಮೇ 2007 ಸಮಯದಲ್ಲಿ ಸೇರಿದ್ದಾರೆ
128 ಫೋಟೋಗಳು ಅಥವಾ ವೀಡಿಯೋಗಳು ಫೋಟೋಗಳು ಮತ್ತು ವೀಡಿಯೋಗಳು

ಟ್ವೀಟ್‌ಗಳು

ನೀವು @frohoff ಅವರನ್ನು ತಡೆಹಿಡಿದಿರುವಿರಿ

ಈ ಟ್ವೀಟ್‌ಗಳನ್ನು ವೀಕ್ಷಿಸಲು ನೀವು ಖಚಿತವಾಗಿ ಬಯಸುವಿರಾ? ಟ್ವೀಟ್ ವೀಕ್ಷಣೆಯು @frohoff ಅವರ ತಡೆತೆರವುಗೊಳಿಸುವುದಿಲ್ಲ

  1. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    8 ಗಂಟೆಗಳ ಹಿಂದೆ

    Protip: if you set a Google Alert for your name and home address, you'll get a notification every time one of those sketchy "peoplefinder" sites gets your details and you can do a removal.

    6 replies 153 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 398ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  2. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    16 ಗಂಟೆಗಳ ಹಿಂದೆ

    For everyone responding to the new vulnerability (CVE-2018-1002105), the GitHub issue disclosing it is mandatory reading:

    1 reply 15 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 22ಇಷ್ಟಗಳು
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ರದ್ದುಗೊಳಿಸು
  3. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ನವೆಂ 30

    “We…demonstrate the feasibility of a downgrade attack which could recover all the 2048 bits of the RSA plaintext (including the premaster secret value, which suffices to establish a secure connection) from five available TLS servers in under 30 seconds”

    "The 9 Lives of Bleichenbacher's CAT:New Cache ATtacks on TLS Implementations ", with Robert Gillham, Daniel Genkin, Adi Shamir, and is now available at
    1 reply 47 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 65ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  4. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಡಿಸೆಂ 2

    “Google Translator Reverse Shell” This tool uses Google Translator as a proxy to send arbitrary commands to an infected machine 😳

    17 replies 188 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 359ಇಷ್ಟಗಳು
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ರದ್ದುಗೊಳಿಸು
  5. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ನವೆಂ 27

    NIST's chart of "when do you need a blockchain?" IMO it's overly pessimistic in some areas. For example, for auditing use cases, you should just publish Merkle roots of your data on-chain, ie. Plasma without the exit game. This is also useful for privacy-demanding use cases.

    55 replies 335 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 920ಇಷ್ಟಗಳು
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ರದ್ದುಗೊಳಿಸು
  6. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ನವೆಂ 11

    Serverless ftw! Happy to finally release some example functions I've written to help with pentesting and bug bounties. Security peeps should be taking advantage of how easy and FREE this infrastructure is.

    10 replies 259 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 542ಇಷ್ಟಗಳು
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ರದ್ದುಗೊಳಿಸು
  7. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ನವೆಂ 28

    Active Directory forests are no longer a security boundary thanks to 's printer bug. Check out for weaponization and mitigation details and 's post for detection guidance

    22 replies 838 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 1,213ಇಷ್ಟಗಳು
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ರದ್ದುಗೊಳಿಸು
  8. ನವೆಂ 26

    "...first send account details with over 100 bitcoin or 1000 bitcoin cash to ... 111.90.151.134/c, and then inserts a MitM function so whenever credentials.getKeys is called, it conveniently sends the private keys of those accounts to the endpoint ... 111.90.151.134/p"

    2ಇಷ್ಟಗಳು
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ರದ್ದುಗೊಳಿಸು
  9. ನವೆಂ 26

    Deobfuscated inner payload:

    1 reply 1 ಇಷ್ಟ
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ರದ್ದುಗೊಳಿಸು
  10. ನವೆಂ 26

    Popular (2m dl/wk) npm package "event-stream" discovered to have, 2-3 months ago, added a dependency to "flatmap-stream" package which contains obfuscated malicious code targeting cryptocurrency wallet package "copay" for private key theft/exfil

    1 reply 3 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 3ಇಷ್ಟಗಳು
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ರದ್ದುಗೊಳಿಸು
  11. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ನವೆಂ 28,2016

    Monday challenge : 1) Pick three critical systems 2) Perform this analysis 3) Live tweet results

    2 replies 44 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 96ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  12. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ನವೆಂ 24

    Oh look, has produced an Evil Maid Attack counter.

    1 reply 10 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 34ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  13. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ನವೆಂ 23

    Ho Ho Ho! It's been quiet for a while, but today we lift the veil... We are proud to announce the Advent Bonanza 2018, a CTF-style Advent calendar with a new challenge every day. We start on December 1st. You can read more and sign up at

    64 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 88ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  14. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ನವೆಂ 23

    This is going to put several security researchers’ children through college.

    Google, Mozilla working on letting web apps edit files despite warning it could be 'abused in terrible ways'
    30 replies 276 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 718ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  15. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಜುಲೈ 20
    ಅವರಿಗೆ ಪ್ರತಿಕ್ರಿಯಿಸುತ್ತಿದ್ದಾರೆ

    7 replies 181 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 499ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  16. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ನವೆಂ 15

    Return of the Hidden Number Problem: A Widespread and Novel Key Extraction Attack on ECDSA and DSA

    3 replies 88 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 135ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  17. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ನವೆಂ 15

    The entire discussion around Facebook’s disclosures of what happened in 2016 is very frustrating. No exec stopped any investigations, but there were a lot of heated discussions about what to publish and when.

    @alexstamos ಅವರಿಗೆ ಪ್ರತಿಕ್ರಿಯಿಸುತ್ತಿದ್ದಾರೆ
    The story doesn’t say you were told not to... it says you did so without approval and they tried to obfuscate what you found. Is that true?
    15 replies 209 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 511ಇಷ್ಟಗಳು
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ರದ್ದುಗೊಳಿಸು
  18. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ನವೆಂ 14

    Hire people who can figure things out, not people who know everything. Hire people who can work alone and with others. Hire people for where they are going, not where they are. That means hiring for the ability and desire to grow and learn and improve. This is compounding.

    59 replies 2,259 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 6,819ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  19. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ನವೆಂ 13

    Our new post: Serialization flaw in wp-gdpr-compliance ()

    7 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 13ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  20. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ನವೆಂ 13

    The Microsoft November 2018 Patch Tuesday security fixes include a patch for a Windows zero-day exploited by multiple APTs

    3 replies 33 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 52ಇಷ್ಟಗಳು
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ರದ್ದುಗೊಳಿಸು

@frohoff ಅವರು ಇನ್ನೂ ಟ್ವೀಟ್ ಮಾಡಿಲ್ಲ.

ಲೋಡಿಂಗ್ ಸಮಯ ಸ್ವಲ್ಪ ತೆಗೆದುಕೊಳ್ಳುತ್ತಿರುವಂತೆನಿಸುತ್ತದೆ.

Twitter ಸಾಮರ್ಥ್ಯ ಮೀರಿರಬಹುದು ಅಥವಾ ಕ್ಷಣಿಕವಾದ ತೊಂದರೆಯನ್ನು ಅನುಭವಿಸುತ್ತಿರಬಹುದು. ಮತ್ತೆ ಪ್ರಯತ್ನಿಸಿ ಅಥವಾ ಹೆಚ್ಚಿನ ಮಾಹಿತಿಗೆ Twitter ಸ್ಥಿತಿಗೆ ಭೇಟಿ ನೀಡಿ.

    ಇದನ್ನೂ ಸಹ ನೀವು ಇಷ್ಟಪಡಬಹುದು

    ·