Nieuws

How I was able to hack the Dutch Government (NL)

Bij Onvio krijgt iedereen de mogelijkheid om op vrijdag een eigen onderzoek te doen. Dit kan variëren van het onderzoeken/hacken van een IoT device tot aan het creëren van recon scripts voor Pentesten. In december ben ik (Joep) begonnen met een onderzoek naar kwetsbaarheden in overheidsdomeinen, geheel conform het CVD beleid van het NCSC. Gedurende…

Lees meer

Antivirussoftware omzeilen voor Pentesten

Tijdens het uitvoeren van Red Teaming, Phishing en Interne Pentest onderzoeken komen we regelmatig in omgevingen waar antivirusprogramma’s draaien. Dit kan ervoor zorgen dat het verkrijgen van toegang middels een simpele payload wordt geblokkeerd. Payloads zijn scripts die aanvallers gebruiken om te communiceren met een gehackt systeem. Dit kunnen geavanceerde payloads zijn die het doelwit verbinden met…

Lees meer