Writeups
Alles wat ik leer, stap voor stap uitgelegd zodat jij het ook snapt. Kies een categorie of blader door de recente notes.
Gefilterd op wis ✕
Alle writeups
Van een gekaapte HR-mailbox naar command-line access: phishing en C2 in RastaLabs
Ik had een foothold in de Outlook van de HR-medewerker. Nu moest ik dat omzetten in daadwerkelijke toegang tot een machine. Een verhaal over een macro-document dat niemand opende, een linktest om het gedrag van de slachtoffers te meten, en de Cobalt Strike-link die uiteindelijk twee beacons opleverde.
Lees writeupPrompt injection naar SQL injection: als een LLM-agent de handen van de aanvaller wordt
Een onderzoeksproject over het beveiligen van LLM ReAct-agents, en waarom klassieke cybersecurity-problemen gewoon terugkomen in een nieuw jasje. Van prompt injection naar SQL injection en command injection, en de hardened versie die de keten breekt.
Lees writeup