Posts for: #Security

Weaponizing VSCode

Are you tired of having to spend hours developing FUD RATs, only for Sentinel One to flag it positive after a couple hours?
Are you into fancy GUIs and want to go back to the early ’90s where RATs actually had decent GUIs?

Fear no more! VSCode is here for you!

Note: Everything here IS a feature, but a feature can still be used maliciously.
Note2: This is for information purposes only, should be only used in self-owned systems or client machines during regular pentests.

[Read more]

Securing small data: the encrypted RAID way

Anche voi avete spesso a che fare con dati hot?
Anche voi cercate di proteggere al massimo i dati sensibili o non trasmissibili?

E per trasportare dei dati in modo sicuro tramite usb, come vi siete organizzati? 😉

Chapter 1: what’s secure it’s unsecure

Affidarsi alla crittografia offerta dagli zip sicuramente non e’ il metodo migliore, dopotutto per copiare uno zip non ci vuole un genio ed i servizi di decodifica zip online ce ne sono a palate.

Encrypted RAR? forse un pelo piu’ sicuro, totalmente inutile in ogni caso.

Tutti gli algoritmi per cryptare file, piu’ testati sono piu’ pubblici sono e piu’ i nostri amici burloni (h4xx0rz o meno) tendono a conoscerli ed a sapere come decodificarli in modo banale.

[Read more]