Hoe beslis jij of iemand bekwaam genoeg is?
Vandaag eens wat anders dan een technisch stukje magie. Voor mij afstudeer onderzoek moet ik erachter komen hoe een persoon word beoordeeld of de persoon bekwaam genoeg is om aangenomen te worden als penetratietester. Natuurlijk kan de kennis van de sollicitant worden getoetst maar is dat wel genoeg? Ik bedoel dat kennis kan worden aangeleerd
The Subtle Art of Not Giving a F*ck
Dit boek verteld op een leuke manier dat overal niks om geven niet de juiste manier van leven is, wij mensen moeten juist ergens om geven. Dat ergens om geven is belangrijk voor een mens om goed te functioneren. Tegenwoordig geven mensen een fuck om de meest onnozele dingen zoals hoeveel followers heb ik en
Active directory tickets
Vandaag gaan wij het hebben golden tickets en silver tickets, dit zijn twee verschillende soorten tickets en voor aanvallers toch heel erg interessant. De golden ticket is zoals de naam al zegt de gouden sleutel terwijl de silver ticket de zilvere sleutel is. Opzetten van een ticket Voordat ik dieper in ga op de golden
nmap cheat sheet
Hierbij een korte nmap cheat sheet Daarnaast zijn er nog enkele opties beschikbaar: Uitvoer en invoer Geavanceerden opties Firewall ontwijking converteer XML bestand naar HTML genereer live host bestand vergelijk nmap resultaten References Red Team Field Manual
Tijd voor vakantie
Beste lezers, ik ga helaas op vakantie voor 10 dagen en zal daarom geen nieuwe artikelen plaatsen met betrekking op hacking of interessante onderzoeken. Het was een zwaar jaar met school, OSWE en onlangs CRTP gestart dus ik dacht het is wel even tijd voor een korte pauze. Alle vakken ook behaald van mijn studie
Permanent Record: Snowden
Dit boek vertelt het verhaal over Edward Snowden en hoe hij besloten heeft om de geheimen van de NSA vrij te geven aan het publiek. Het boek is zeker een aanrader en bevat zeer interessanten feiten en weetjes. Edward Snowden was vanaf het begin al een speciale jongen, op school verveelde hij zich altijd omdat
Coding tip 2
Vandaag ga ik wederom een stuk code beschrijven en wat er precies fout aan is. Bovenstaande code bevat een fout in de code, het heeft te maken met SQL injectie. SQL Injectie Wat is nou precies een SQL injectie, een SQL injectie is het misbruiken van de code op zo een manier waardoor de query
Active directory trust
Active directory trust, wat is dat nou en waarom is het zo belangrijk ? In dit artikel zal ik kort beschrijven en uitleggen wat nou een trust precies is en wat het doet. Trust? Een active directory trust is niks minder dan een verbinding tussen twee domeinen. Een trust is een beveiligde authenticatie communicatie kanaal
ZenTao 8.8.2 RCE
In deze artikel wil ik de stappen gaan beschrijven die ik heb ondernomen om mijn eerste CVE te kunnen vinden. Ik heb de kwetsbaarheid gevonden met behulp van een blackbox benadering, dit houd in dat ik met behulp van BurpSuite rond heb gekeken op zoek naar kwetsbare functies of parameters. Op een gegeven moment zag
