🎁Я как-то пропустил момент месяца со старта канала

На сегодняшний день прошло всего 37 дней, но канал не пустует и потихоньку развивается и будет развиваться дальше.

Как соберусь с мыслями, возможно обдумаю написание небольших статей или развернутых постов, чтобы было что почитать из моих наработок😎

Всем спасибо! Работаем дальше!

Кто твой источник ?
Сбор информации из dark-web и темных уголков clearNet в контексте разведки киберугроз.

deepdarkCTI

Откуда:
* Telegram channels, groups and chats
* Discord channels
* ransomware gangs sites
* forums related to cyber criminal activities and data leaks
* markets
* exploits databases
* Twitter accounts
* RaaS (Ransomware As A Service) sites

Некоторые могут найти себя 😎

#osint #Cyber_Threat_Intelligence

#av #amsi #evasion #bypass

Cheat sheet which will aid you through AMSI evasion.

https://github.com/sinfulz/JustEvadeBro

100 Red Team Projects for Pentesters and Network Managers

https://github.com/kurogai/100-redteam-projects

#Red_Team

🔥Снова инструменты для RedTeam

https://github.com/A-poc/RedTeam-Tools

#redteam #pentest #tools

🔥Blue-Team-Notes

https://github.com/Purp1eW0lf/Blue-Team-Notes

#notes #methodology #blueteam #forensic

Artfuscator
Лучший подход к психологической войне против reverse-инженеров.
Звучит конечно жирно,))
downLoad

Получаем пароль от SSH в открытом виде
*
1. получаем точный идентификатор sshd
pgrep -l sshd
2. Отслеживаем системные вызовы
strace -f -p <ssh_PID> -e trace=write -o capture


#ssh #sniff #password

🔥Инструмент для повышения привилегий по Win

For Windows 10 - 11 Windows Server 2012 - 2022

https://github.com/BeichenDream/PrintNotifyPotato

#LPE #win #patato #privesc

🔥Инструмент, который может попытаться найти IP, скрытый за CloudFlare

https://github.com/zidansec/CloudPeler
#osint #cloudflare #reverseproxy #ip #recon

EDR и антивирусы научились удалять системные файлы и драйверы

https://www.securitylab.ru/news/535225.php

🔥PE & Shellcode Cryptor

https://github.com/frkngksl/Shoggoth

#crypto #cryptor #evasion #bypass #av #edr #redteam

🔥Regex fuzzer

REcollapse is a helper tool for black-box regex fuzzing to bypass validations and discover normalizations in web applications

https://github.com/0xacb/recollapse

#regex #fuzz #fuzzer #tool #bypass #waf

Shodan API Keys ( paid plans ) 185

https://api.shodan.io/api-info?key={API}

cvMrPhi9VvUYe0HsD7dHKXAojghAjsmT - plus
TnzrcytxidVqp6Z38iH3xnmu77tjt6qm - dev
gAkg718JvQD1mtWze1vqrEH3l1gcHejp - dev

🔥NTLM scan

Сканит эндпоинт в поисках NTLM

https://github.com/nyxgeek/ntlmscan

#scan #ntlm #tool #privesc

#windows

Полезные тулзы во время пентеста Active Directory

Список самый простой, но интересный:

🔘 Impacket - набор для работы с сетевыми протоколами в инфраструктуре AD
🔘 Bloodhound - сбор информации об инфраструктуре AD
🔘 PowerSploit - модифицирует и подготавливает скрипты для выполнения кода на машине жертвы.
🔘 Neo4j - помогает структурировать данные
🔘 Mimikatz - позволяет просматривать и сохранять учетные данные
🔘 Evil-WinRM - WinRM Shell
🔘 Kerbrute - можно сделать User Enumeration
🔘 Responder - можно сделать SMB-Relay

🔥Небольшая шпаргалка по VT

#ti #threatint #vti #virustotal #cheatsheet

🔥List of plugins for IDA

https://github.com/vmallet/ida-plugins

#reverse #ida #plugin