XDD a veces podemos adivinar XD

-berz3k.

@WHK mediate querys en Google ? que me parece esta de moda hacer busquedas OSINT? aunque realmente es una  busqueda para encontrar rastros de tu ofsensor

-berz3k

"Hello! This is a demo of Sniffly, a practical timing attack to sniff browser history using HSTS in Chrome and Firefox"

@EFEX@WHK aun probando en browsers inferiores no me rula bien este bug...

-berz3k.

@Ethicalsk, posiblemente modificando el shellcode o payload , habra que hacer la prueba, pero si esta solo aceptando peticiones locales por dicho FW de windows , abra que buscar otro vector de ataque que te permita tener shell y luego moficiar los ACLs del FW de windows

-berz3k

@WHK, interesante post, pero hagamos algo mas profundo si es posible listar las infterfaces observando las lineas de codigo:


por que no crear un powersell para escanear red Local y/o simplemente explotar una Windows (cliente) observando el HTTML5 creaando un C&C hacia internet, mmm posteamos algunos PoC....

-berz3k.

@Schaiden, que versiones y vulnerabildiades en especifico estais probando?

-berz3k.

Hola

Re-abriendo topic de @WHK posteo esta ultima presentacion de BH para poder trastear con este tema de nueva cuenta, @WHK are u there?

:https://www.blackhat.com/docs/us-16/materials/us-16-Ivanov-Web-Application-Firewalls-Analysis-Of-Detection-Logic.pdf

comentarios? trastare con ello esta semana

-berzek.

Hello
Pero finalmente te funciono el exploit? postea detalles please

-berz3k

good interesting
/berzek.

El Languard es una scanner para sacar provecho de varios bugs, en este caso si quieres scanear tu propia manquina agrega usuario con privilegios y password que ya conoces, o workgrou\password <- tu password

-berz3k.