#b_sides — Public Fediverse posts

Charli XCX Releases 'Music, Fashion, Film' B-Sides on iTunes

📰 Original title: Charli XCX “begrudgingly” releases ‘Music, Fashion, Film’ B-Sides on iTunes

🤖 IA: It's clickbait ⚠️
👥 Users: It's clickbait ⚠️

View full AI summary https://en.killbait.com/charli-xcx-releases-music-fashion-film-b-sides-on-itunes.html?utm_source=mastodon_world&utm_medium=social&utm_campaign=killbait_uk.mastodon_world

#music #charli_xcx #b_sides #itunes

Charli XCX Releases 'Music, Fashion, Film' B-Sides on iTunes

📰 Original title: Charli XCX “begrudgingly” releases ‘Music, Fashion, Film’ B-Sides on iTunes

🤖 IA: It's clickbait ⚠️
👥 Users: It's clickbait ⚠️

View full AI summary https://en.killbait.com/charli-xcx-releases-music-fashion-film-b-sides-on-itunes.html?utm_source=mastodon_world&utm_medium=social&utm_campaign=killbait_uk.mastodon_world

#music #charli_xcx #b_sides #itunes

#hacking #redteam #kubernetes #B_Sides

`Mark Manning` представил отличный доклад `Command and KubeCTL: Kubernetes Security for Pentesters and Defenders` на прошедшей конференции `B-Sides Reykjavik 2025`.

В докладе рассмотрен Real World Scenario: от компрометации среды сборки до эксфильтрации секретов в production кластере Kubernetes.

Модификации инструментов, сделанные автором для доклада:

1. В go-pillage-registries (https://github.com/antitree/go-pillage-registries) добавлен `bruteforce` имён образов для выкачивания их из `registry` и интеграция с `trufflehog` для поиска чувствительных данных внутри образов.
2. В [backdoored-vault] (https://github.com/antitree/vault-backdoored) (форк Vault) добавлена DNS-эксфильтрация секретов.

Слайды доклада: (https://www.canva.com/design/DAGgrY1QwQ0/HDW7_YCi5EvJ6u_GONhFow/view).

#hacking #redteam #kubernetes #B_Sides

`Mark Manning` представил отличный доклад `Command and KubeCTL: Kubernetes Security for Pentesters and Defenders` на прошедшей конференции `B-Sides Reykjavik 2025`.

В докладе рассмотрен Real World Scenario: от компрометации среды сборки до эксфильтрации секретов в production кластере Kubernetes.

Модификации инструментов, сделанные автором для доклада:

1. В go-pillage-registries (https://github.com/antitree/go-pillage-registries) добавлен `bruteforce` имён образов для выкачивания их из `registry` и интеграция с `trufflehog` для поиска чувствительных данных внутри образов.
2. В [backdoored-vault] (https://github.com/antitree/vault-backdoored) (форк Vault) добавлена DNS-эксфильтрация секретов.

Слайды доклада: (https://www.canva.com/design/DAGgrY1QwQ0/HDW7_YCi5EvJ6u_GONhFow/view).

#hacking #redteam #kubernetes #B_Sides

`Mark Manning` представил отличный доклад `Command and KubeCTL: Kubernetes Security for Pentesters and Defenders` на прошедшей конференции `B-Sides Reykjavik 2025`.

В докладе рассмотрен Real World Scenario: от компрометации среды сборки до эксфильтрации секретов в production кластере Kubernetes.

Модификации инструментов, сделанные автором для доклада:

1. В go-pillage-registries (https://github.com/antitree/go-pillage-registries) добавлен `bruteforce` имён образов для выкачивания их из `registry` и интеграция с `trufflehog` для поиска чувствительных данных внутри образов.
2. В [backdoored-vault] (https://github.com/antitree/vault-backdoored) (форк Vault) добавлена DNS-эксфильтрация секретов.

Слайды доклада: (https://www.canva.com/design/DAGgrY1QwQ0/HDW7_YCi5EvJ6u_GONhFow/view).