Artikler
Bliv lidt klogere på forskellige felter indenfor IT sikkerhed.
Her kan du følge lidt med i hvad vi går og roder med, lidt nyttig viden om kryptering, viden om cybersikkerhed og meget andet.
Vi laver løbende artikler indenfor cybrsikkerhed og andet relevant info.
Dem kan du finde her på siden i vores artikeldatabase.
God læselyst!
Artikeldatabase ReTest
ReTest teamet skriver løbende artikler om hvad der rører sig i it-sikkerheds branchen, guides til cybersikkerhed, tips og tricks, hvad ReTest aktuelt arbejder på af tiltag, events vi deltager i og meget mere.
Local privilege escalation – ft. WSUS misconfigurations, a rogue access point, and delivery optimization
By Paul Arzelier Local privilege escalation – ft. WSUS misconfigurations, a rogue access point, and delivery optimization Windows Server Update Service (WSUS) misconfigurations have since 2020 been used for local privilege escalation. Most of the methods to do so rely...
Terrapin-sårbarheden afslører en fejl i SSH-protokollen
SSH Terrapin Prefix Truncation Weakness (CVE-2023-48795) Terrapin-sårbarheden begynder vi at se mere og mere hos vores kunder. Dette sikkerhedshul fra december 2023 giver hackere mulighed for at udnytte svagheder i håndteringen af sikkerhedscertifikater,...
The colorful world of Cybersecurity
Red, Blue, Purple, Yellow, Green, Orange… and White? Who would've thought the world of cybersecurity is as colorful as a rainbow - a Cyberbow, if you will. Here at Retest Security, we're diving into the vibrant hues of this world, which is quite the adventure,...
The Azure Policies You Can’t Ignore: Conditional Access Basics
Introduction This article is relevant only for organizations that are actively using or beginning to use Conditional Access Policies. In the ever-changing cybersecurity landscape, it is critical to stay ahead of potential attack vectors. The increase in cloud-based...
Seniorkonsulent – Hærdning og Tiering
Kan du rådgive vores kunder og hærde deres infrastruktur? Seniorkonsulent, Blue Team Jobopslag, Februar 2024 Lokation: Herlev Dig der spiser GPO’er til morgenmad og tænker i Tiers om natten Hos ReTest har vi over de seneste fire år arbejdet sammen med kunderne for at...
Pentest as a Service (PtaaS) hitter, men hvornår skal du vælge automatiseret vs manuel sikkerhedstest?
Manuelt arbejde har altid været en stor del af penetrationstest, fordi konteksten – måden som koden og funktionalitet er bygget op på i en specifik applikation - aldrig er helt ens. Det er muligt at automatisere dele af sikkerhedstesten, men der er nogle takeoffs som...
Skal offentlige institutioner stige ombord på det nye Tenable Security Center-udbud?
I en tid, hvor teknologiske trusler og udfordringer konstant udvikler sig, bliver det stadig vigtigere at sikre vores offentlige infrastruktur. Vi mener, at det nye udbud på Tenable Security Center - en effektiv, omfattende og pålidelig sikkerhedsscanner – er en god...
Hvorfor du skal vælge en Sårbarhedsscanner, der kan scanne med credentials?
I en situation hvor man enten skal investere i det ene eller den anden form for vulnerability management, er det vigtigt at undersøge, om man kan scanne med credentials. Det betyder nemlig, at den kan benyttes til det hele. Scanning uden credentials kan dog også have...
Introduktion til Kryptering
Introduktion til Kryptering Kryptering kan være forvirrende og svært at forstå, da meget litteratur omhandlende kryptering indeholder avanceret matematik. Mange af de sårbarheder der lægges vægt på i rapporterne som Retest Security leverer, handler om kryptering....
Defensive CTF-platform.
Defensive CTF-platform. Vi er vilde med BSides København. Her er de store versionstaler skubbet i baggrunder til fordel for en masse teknisk eksperimenter og ideer. Det er de danske infosec-græsrødders legeplads! Og, i år kan vi igen mødes til et fysiske event. Sidste...
Vil du ringes op?
Benyt kontaktformularen, og vi vil ringe dig op inden for 48 timer.