Soroush Dalili

@irsdl

Another ethical web appsec guy - breaker 〉builder - very limited BB hunter - delimiter characters fan - RT/LK can be an accident or not "'›|&;${3-1}\

World of Sec! 0xC0000005 Err
soroush.me
Дата регистрации: август 2009 г.
140 фото или видео Фото и видео

Твиты

Вы внесли @irsdl в черный список

Вы уверены, что хотите видеть эти твиты? Если вы просто просмотрите твиты, @irsdl по-прежнему останется в черном списке.

  1. Закрепленный твит
    25 апр.

    With the release of my ViewState plugin for , here is my blog post on Exploiting Deserialisation in ASPNET via ViewState:

    7 ответов 167 ретвитов 316 отметок «Нравится»
    Показать эту ветку
    Показать эту ветку
    Отменить
  2. ретвитнул(а)
    31 окт.

    Did you know you can use the Connection header to delete other headers? Interesting research lead by :

    4 ответов 171 ретвит 391 отметка «Нравится»
    Показать эту ветку
    Показать эту ветку
    Отменить
  3. 31 окт.

    Perhaps also join in even if you are a fan ;)

    Happy Halloween? If you're not a fan of horror stories, join the campaign to make the Computer Misuse Act fit for the 21st century:
    Отменить
  4. 31 окт.

    Probably the last time I am doing this with this laptop - research continues! I am going to miss my stickers

    6 ответов 24 отметки «Нравится»
    Отменить
  5. ретвитнул(а)
    27 окт.

    Oh shit there is a video that backs up the ‘don’t congratulate Obama’ .. Can’t wait for the announcement..

    443 ответов 6 103 ретвитов 8 654 отметки «Нравится»
    Отменить
  6. ретвитнул(а)
    25 окт.

    As I'm currently missing and so can't troll in person here's a blog about the recent changes to my .NET Remoting Exploit tool to bypass Low Type Filtering .

    1 ответ 58 ретвитов 121 отметка «Нравится»
    Отменить
  7. ретвитнул(а)
    25 окт.

    Advisory: OneDrive/SharePoint File Picker Access Token Hijacking - by Adam Roberts

    12 ретвитов 24 отметки «Нравится»
    Отменить
  8. ретвитнул(а)
    24 окт.

    I know DoS attacks are deeply unsexy, and I'm still somewhat in shock that I ever wrote an entire post about them. The core aim of this post is to illustrate how in the right circumstances they can be fun, high-impact and profitable

    9 ответов 85 ретвитов 240 отметок «Нравится»
    Показать эту ветку
    Показать эту ветку
    Отменить
  9. ретвитнул(а)
    21 окт.

    While not officially confirmed yet, this is very likely to be true. Also it’s worth remembering that some of the attacks results never see the light of public news because targets prefer to remain silent either for intel obervations or simply avoid empowering attackers by an ack.

    0:50
    : It is now confirmed that a Cyber attack resulted fire in 's Oil Refinery in Southwest of . Probably a Cyber attack in response to 's cruise missile attack at 's oil facilities in & , on 14 September 2019.
    Показать эту ветку
    2 ретвитов 2 отметки «Нравится»
    Отменить
  10. ретвитнул(а)
    5 окт.

    Can’t stress enough the importance of patching affected VPN products. We’re seeing multiple groups exploiting these vulnerabilities.

    1 ответ 81 ретвит 93 отметки «Нравится»
    Отменить
  11. ретвитнул(а)
    17 окт.

    Filed under "you had one job."

    40 ответов 370 ретвитов 913 отметок «Нравится»
    Отменить
  12. 16 окт.

    1 ответ 1 ретвит 4 отметки «Нравится»
    Отменить
  13. ретвитнул(а)
    14 окт.

    OWASP Birmingham is pleased to announce it's hosting a Capture the Flag meetup in November supported by Kainos and Secure Code Warrior

    8 ретвитов 8 отметок «Нравится»
    Отменить
  14. ретвитнул(а)
    14 окт.

    This is so insane. This was a straight-forward solution for Buggy .Net from

    1 ответ 10 ретвитов 35 отметок «Нравится»
    Показать эту ветку
    Показать эту ветку
    Отменить
  15. ретвитнул(а)
    12 окт.

    HITCON CTF 2019 Quals is ongoing now! and I designed an XSS challenge this time and there are two solutions at least, could you find that? :D http://3.114.5.202/

    4 ответов 29 ретвитов 146 отметок «Нравится»
    Отменить
  16. ретвитнул(а)
    11 окт.
    В ответ

    Can't we have the old school instant (bit broken) render AND the new shiny render button, if we need it?

    1 ответ 1 ретвит 5 отметок «Нравится»
    Отменить
  17. 10 окт.

    Awesome

    + Added loads of charsets + Send to Hackvertor adds auto decode tag automatically + Read clipboard and see if there is anything to auto decode + Chunked dec2hex for help with request smuggling + Made autodecode & convert not use decryption to avoid incorrect decode
    2 ретвитов 4 отметки «Нравится»
    Отменить
  18. ретвитнул(а)
    7 окт.

    Updated my tool to exploit .NET remoting services to use a new (unpatched) technique to bypass Low Type Filter to get full serialization exploitation. Abuses the lease feature present on all MBR objects. . Don't use .NET remoting in production code!

    4 ответов 240 ретвитов 442 отметки «Нравится»
    Отменить
  19. ретвитнул(а)
    6 окт.
    В ответ

    78 ответов 2 071 ретвит 7 071 отметка «Нравится»
    Отменить
  20. 3 окт.

    This is the command to activate all the bots from 3 years ago: WAKE UP AGAIN AND JOIN THE COLLECTIVE NOW! He should really be proud of himself to type these words correctly!

    ELECTION INTERFERENCE!
    1 ответ 1 отметка «Нравится»
    Отменить
  21. 3 окт.

    Just a friendly reminder that is still mine! 🤓 😇

    7 отметок «Нравится»
    Отменить

@irsdl еще ничего не твитнул(а).

Загрузка может занять некоторое время.

Вероятно, серверы Твиттера перегружены или в их работе произошел кратковременный сбой. Повторите попытку или посетите страницу Статус Твиттера, чтобы узнать более подробную информацию.

    Вам также может понравиться

    ·