Soroush Dalili

@irsdl

Another ethical web appsec guy - breaker 〉builder - very limited BB hunter - delimiter characters fan - RT/LK can be an accident or not "'›|&;${3-1}\

World of Sec! 0xC0000005 Err
soroush.me
2009年8月に登録
140 画像と動画 画像/動画

ツイート

@irsdlさんをブロックしました

このツイートを表示してもよろしいですか？これによって@irsdlさんのブロックが解除されることはありません。

  1. 固定されたツイート
    4月25日

    With the release of my ViewState plugin for , here is my blog post on Exploiting Deserialisation in ASPNET via ViewState:

    7件の返信 167件のリツイート 316 いいね
    このスレッドを表示
    このスレッドを表示
    取り消す
  2. さんがリツイート
    10月31日

    Did you know you can use the Connection header to delete other headers? Interesting research lead by :

    4件の返信 171件のリツイート 391 いいね
    このスレッドを表示
    このスレッドを表示
    取り消す
  3. 10月31日

    Perhaps also join in even if you are a fan ;)

    Happy Halloween? If you're not a fan of horror stories, join the campaign to make the Computer Misuse Act fit for the 21st century:
    取り消す
  4. 10月31日

    Probably the last time I am doing this with this laptop - research continues! I am going to miss my stickers

    6件の返信 24 いいね
    取り消す
  5. さんがリツイート
    10月27日

    Oh shit there is a video that backs up the ‘don’t congratulate Obama’ .. Can’t wait for the announcement..

    443件の返信 6,103件のリツイート 8,654 いいね
    取り消す
  6. さんがリツイート
    10月25日

    As I'm currently missing and so can't troll in person here's a blog about the recent changes to my .NET Remoting Exploit tool to bypass Low Type Filtering .

    1件の返信 58件のリツイート 121 いいね
    取り消す
  7. さんがリツイート
    10月25日

    Advisory: OneDrive/SharePoint File Picker Access Token Hijacking - by Adam Roberts

    12件のリツイート 24 いいね
    取り消す
  8. さんがリツイート
    10月24日

    I know DoS attacks are deeply unsexy, and I'm still somewhat in shock that I ever wrote an entire post about them. The core aim of this post is to illustrate how in the right circumstances they can be fun, high-impact and profitable

    9件の返信 85件のリツイート 240 いいね
    このスレッドを表示
    このスレッドを表示
    取り消す
  9. さんがリツイート
    10月21日

    While not officially confirmed yet, this is very likely to be true. Also it’s worth remembering that some of the attacks results never see the light of public news because targets prefer to remain silent either for intel obervations or simply avoid empowering attackers by an ack.

    0:50
    : It is now confirmed that a Cyber attack resulted fire in 's Oil Refinery in Southwest of . Probably a Cyber attack in response to 's cruise missile attack at 's oil facilities in & , on 14 September 2019.
    このスレッドを表示
    2件のリツイート 2 いいね
    取り消す
  10. さんがリツイート
    10月5日

    Can’t stress enough the importance of patching affected VPN products. We’re seeing multiple groups exploiting these vulnerabilities.

    1件の返信 81件のリツイート 93 いいね
    取り消す
  11. さんがリツイート
    10月17日

    Filed under "you had one job."

    40件の返信 370件のリツイート 913 いいね
    取り消す
  12. 10月16日

    1件の返信 1件のリツイート 4 いいね
    取り消す
  13. さんがリツイート
    10月14日

    OWASP Birmingham is pleased to announce it's hosting a Capture the Flag meetup in November supported by Kainos and Secure Code Warrior

    8件のリツイート 8 いいね
    取り消す
  14. さんがリツイート
    10月14日

    This is so insane. This was a straight-forward solution for Buggy .Net from

    1件の返信 10件のリツイート 35 いいね
    このスレッドを表示
    このスレッドを表示
    取り消す
  15. さんがリツイート
    10月12日

    HITCON CTF 2019 Quals is ongoing now! and I designed an XSS challenge this time and there are two solutions at least, could you find that? :D http://3.114.5.202/

    4件の返信 29件のリツイート 146 いいね
    取り消す
  16. さんがリツイート
    10月11日
    返信先: さん、さん

    Can't we have the old school instant (bit broken) render AND the new shiny render button, if we need it?

    1件の返信 1件のリツイート 5 いいね
    取り消す
  17. 10月10日

    Awesome

    + Added loads of charsets + Send to Hackvertor adds auto decode tag automatically + Read clipboard and see if there is anything to auto decode + Chunked dec2hex for help with request smuggling + Made autodecode & convert not use decryption to avoid incorrect decode
    2件のリツイート 4 いいね
    取り消す
  18. さんがリツイート
    10月7日

    Updated my tool to exploit .NET remoting services to use a new (unpatched) technique to bypass Low Type Filter to get full serialization exploitation. Abuses the lease feature present on all MBR objects. . Don't use .NET remoting in production code!

    4件の返信 240件のリツイート 442 いいね
    取り消す
  19. さんがリツイート
    10月6日
    返信先: さん

    78件の返信 2,071件のリツイート 7,071 いいね
    取り消す
  20. 10月3日

    This is the command to activate all the bots from 3 years ago: WAKE UP AGAIN AND JOIN THE COLLECTIVE NOW! He should really be proud of himself to type these words correctly!

    ELECTION INTERFERENCE!
    1件の返信 1 いいね
    取り消す
  21. 10月3日

    Just a friendly reminder that is still mine! 🤓 😇

    7 いいね
    取り消す

@irsdlさんはまだツイートしていません。

読み込みに時間がかかっているようです。

Twitterの処理能力の限界を超えているか、一時的な不具合が発生しています。やりなおすか、Twitterステータスで詳細をご確認ください。

    こちらもおすすめです

    ·