Abusing container mount points on MikroTik's RouterOS

https://nns.ee/blog/2022/08/05/routeros-container-rce.html

#Mikrotik
@NetPentester

#ad #kerberoast #redteam

اکثر شناسایی‌های Kerberoast را بایپس میکند

ابزار: https://github.com/trustedsec/orpheus
@netpentester

These KQL queries are designed to find use of the abuses in the #BloodHound BARK toolkit in #Azure AD

https://github.com/reprise99/Sentinel-Queries/tree/main/Azure%20AD%20Abuse%20Detection

#ad
@NetPentester

ntlm_theft

ابزاری برای تولید چندین نوع فایل سرقت هش NTLMv2.
ntlm_theft
یک ابزار منبع باز Python3 است که 21 نوع مختلف سند سرقت هش را تولید می کند. زمانی که هدف به ترافیک smb خارج از شبکه خود اجازه می دهد یا اگر قبلاً در داخل شبکه داخلی هستید، می توان از آنها برای فیشینگ استفاده کرد.

https://github.com/Greenwolf/ntlm_theft
#NTML
@NetPentesters

#AD #powershell
FarsightAD

یک اسکریپت PowerShell که هدف آن کمک به کشف مکانیسم‌های پایداری (eventual) است که توسط یک عامل تهدید به دنبال به خطر انداختن دامنه Active Directory به کار گرفته شده است.

این اسکریپت فایل‌های CSV/JSON را از اشیاء مختلف و ویژگی‌های آن‌ها صادر می‌کند که با مُهرهای زمانی از ابرداده‌های تکراری زیاد شده است. علاوه بر این، اگر با دسترسی ها تکرار اجرا شود، پروتکل Directory Replication Service (DRS) برای شناسایی اشیاء کاملاً یا جزئی پنهان استفاده می شود.

https://github.com/Qazeer/FarsightAD
@NetPentester

Sandman
یک بکدور است که برای کار روی شبکه های سخت در طول درگیری های تیم قرمز طراحی شده است.

به عنوان مرحله‌ای کار می‌کند و از NTP (پروتکل برای همگام‌سازی زمان و تاریخ) برای دانلود یک شل کد دلخواه از یک سرور از پیش تعریف‌شده استفاده می‌کند.

از آنجایی که NTP یک پروتکل است که توسط بسیاری از مدافعان نادیده گرفته می شود و در نتیجه دسترسی به شبکه گسترده است.

https://github.com/Idov31/Sandman
#redteam
@Netpentester

استفاده از Microsoft WARBIRD برای باز کردن و اجرای خودکار شل کد رمزگذاری شده در ClipSp.sys بدون راه اندازی PatchGuard.

https://github.com/KiFilterFiberContext/warbird-hook
@Netpentester

⭐️ Privileger

Privilger allows you to work with privileges in Windows as easily as possible. There are three modes:

— Add privileges to an account;
— Start a process by adding a specific privilege to its token;
— Remove privilege from the user.

Thanks to:
@Michaelzhm

https://github.com/MzHmO/Privileger

#ad #windows #privilege #lsa
@netpentester

دوستان اگر ایده برای بهتر شدن کانال دارید آن را با ما در میان بگذارید .
@ChatNPTbot

Clouditor Community Edition

کلودیتور ابزاری است که از تضمین مداوم ابر پشتیبانی می کند. هدف اصلی آن ارزیابی مداوم این است که آیا یک برنامه مبتنی بر ابر (ساخته شده با استفاده از سزویس های وب آمازون (AWS) یا Microsoft Azure) به روشی امن پیکربندی شده است و بنابراین با الزامات امنیتی تعریف شده توسط، به عنوان مثال، کنترل‌های انطباق محاسبات ابری مطابقت دارد یا خیر. کاتالوگ (C5) صادر شده توسط دفتر آلمان برای امنیت اطلاعات (BSI) یا ماتریس کنترل ابری (CCM) منتشر شده توسط اتحاد امنیت ابری (CSA).

https://github.com/clouditor/clouditor
#aws #azure
@netpentester

​​Masky

A python library providing an alternative way to remotely dump domain users' credentials thanks to an ADCS. A command line tool has been built on top of this library in order to easily gather PFX, NT hashes and TGT on a larger scope.

This tool does not exploit any new vulnerability and does not work by dumping the LSASS process memory. Indeed, it only takes advantage of legitimate Windows and Active Directory features (token impersonation, certificate authentication via kerberos & NT hashes retrieval via PKINIT).

A blog post was published to detail the implemented technics and how Masky works.

https://github.com/Z4kSec/Masky

#ad #adcs #lsass #redteam
@Netpentester

استخراج هش NTLMv2 از traffic Dump شبکه

https://github.com/mlgualtieri/NTLMRawUnHide
#ntlm #pcap
@Netpentester

MUSIC > https://news.1rj.ru/str/joinchat/QhNZY6JS58NhNzNk

"The Proxy Era of Microsoft Exchange Server", 2021.
#Exchange_server
@Netpentester

ّطبق فعالیتتون در گروه میتونید در کانال ادمین بشید میتونید تو گروه لینک های مختلف و نکات مختلفی که بیان میکنید اینا همه جز شرایط ادمینی شما می شود البته اگر مایل بودید ادمین بشید

Network Pentesting Mind Map
#Pentest
@Netpentester

Active Directory ACEs abuse mindmap

#pentest #redteam #ad #mindmap
@Netpentester

چگونه دامنه های یک شرکت را با Azure AD شناسایی کنیم

https://nixintel.info/osint-tools/how-to-identify-a-companys-domains-with-azure-ad/

#OSINT
@NetPentester

حمله و دفاع شبکه
https://github.com/Seanxz401/seed-labs

#Lab
@NetPentester

Exchange TabShell RCE PoC (CVE-2022-41076)

Microsoft #Exchange: OWASSRF + TabShell (CVE-2022-41076)

آسیب‌پذیری TabShell نوعی افزایش دسترسی است که اجازه می‌دهد پس از دسترسی موفقیت‌آمیز از طریق OWASSRF، از sandbox م Powershell خارج شوید .

https://gist.github.com/testanull/518871a2e2057caa2bc9c6ae6634103e

جزئیات :
https://blog.viettelcybersecurity.com/tabshell-owassrf/

#ssrf #tabshell #poc
@NetPentester