4 januari 2021
/
Security
Wanneer een kwaadwillende gebruiker een NTLM hash in handen krijgt kan deze misbruikt worden voor het verkrijgen van (elevated) toegang. De NTLM hash kan gekraakt worden of de hash kan onderdeel worden van een replay attack. De replay…
31 december 2020
/
Security
Iedere pentester heeft maar 1 groot probleem. Een obstakel welke tijdens iedere test terugkomt en welke beduidend minder leuk is dan het testen zelf… en dat is het rapporteren. Pentesters zijn meestal erg geïnteresseerd en toegelegd op techniek…
25 december 2020
/
Security
All I want for Christmas is… you to join my Discord! 😉 HoHoHo, Merry Christmas iedereen. Ik hoop dat de meeste van jullie een leuke en gezellige dag hebben vandaag! Met dit korte berichtje wil ik iedereen uitnodigen…
21 december 2020
/
Security
Deep Explorer is een van de tools die feitelijk redelijk straightforward zijn en weinig uitleg behoeven. Hij is niet ontzettend ingewikkeld en kent geen ton aan opties. Toch is Deep Explorer het vermelden waard en heb ik besloten…
14 december 2020
/
Security
Zolang we met wachtwoorden werken zullen we te maken hebben met wachtwoorden die kwijtraken. Soms kun je naar je systeembeheerder gaan zodat hij het wachtwoord voor je kan resetten, maar soms zul je zelf heel, heel diep moeten…
5 december 2020
/
Security
Dit is mijn eerste blogpost sinds deze zomer. Niks van gemerkt? Dat kan kloppen. Uiteraard ben ik zo slim geweest om een aantal posts ahead-of-time te plannen zodat er toch regelmatig wat nieuws te lezen was. Hoe dat…
30 november 2020
/
Security
WinRM is een fantastische attack vector welke door een hacker of penetration tester enorm misbruikt kan worden met alle gevolgen van dien. Een fantastisch framework welke gebouwd is door “HackPlayers” om WinRM te misbruiken is “Evil-WinRM”. Evil-WinRM creëert…
24 november 2020
/
Security
24 november is de dag welke uitgeroepen is tot nationale “Verander Je Wachtwoord” dag. Een goed initiatief om wat meer aandacht aan je wachtwoorden te schenken. Want laten we eerlijk zijn, een wachtwoord is vaak de enige grens…
16 november 2020
/
Security
In deze post wil ik een vraag behandelen die ik regelmatig krijg. “Wat is het eerste dat je doet wanneer je toegang hebt tot een netwerk?”. Deze vraag is natuurlijk niet altijd hetzelfde te beantwoorden. Toch bestaat mijn…
9 november 2020
/
Security
What’s inside the Hackers Bag… is een topic waarover ik erg lang getwijfeld heb om te maken. Aan de ene kant is zo’n topic van erg korte duur. Het kan best zijn dat volgende maand sommige items vervangen…
26 oktober 2020
/
Security
The post we’ve all been waiting for! Waarom? Omdat er werkelijk waar geen dag voorbij gaat zonder dat ik de vraag krijg of ik iemand zijn Facebook wil/kan hacken. Deze vragen blijven echter altijd onbeantwoord net zoals de…
19 oktober 2020
/
Security
Het leuke van werken in de ICT / Cybersecurity is dat je op dagelijkse basis bijleert. Vaak gaan we uit van de dingen die we weten en kennen. Maar het is veel leuker om nieuwe dingen te ontdekken.…
5 oktober 2020
/
Tech
In het eerste deel van de JB-RPINM post hebben we de basisinstellingen compleet gemaakt. Het systeem is nu klaar om geprogrammeerd te worden. Helaas is er geen kant-en-klare GUI applicatie zoals Sticky-Fingers die we kunnen tweaken om te…
28 september 2020
/
Tech
Het is alweer even geleden dat we een Raspberry Pi project gedaan hebben. Soms heb je even nodig voordat je een goede reden gevonden hebt om je Raspberry Pi’s af te stoffen en te gebruiken. Dit project vind…
14 september 2020
/
Security
GDB is een acroniem voor de GNU Debugger. Deze GDB Debugger is ontwikkeld voor Unix-based systemen en biedt ondersteuning voor het debuggen van vele soorten applicaties, geschreven in vele soorten programmeertalen zoals C, C++, Fortran, Pascal, Asa en…