Рулим windows машинами через web-сокеты
*
Can be executed as Go exe, .NET/C# exe and in-memory using BOF.NET and Cobaltstrike.
Download Reinschauer

PENTESTING-BIBLE
Более 2000 хакерских статей в PDF
Солянка, но полистать полезно.

read

#learn #hack

Театральные программки на минималках, круто, мне нравится))))
Linux - Notes for Professionals
Bash - Notes for Professionals
Git - Notes for Professionals
MySQL - Notes for Professionals
Node.js - Notes for Professionals
jQuery - Notes for Professionals
JavaScript - Notes for Professionals
Java - Notes for Professionals
AngularJS - Notes for Professionals
C Programming - Notes for Professionals
C++ - Notes for Professionals
C# - Notes for Professionals
Objective-C - Notes for Professionals
Python - Notes for Professionals

#learn #books

CVE-2022-2992
Authenticated Remote Command Execution in Gitlab via GitHub import.
*
A vulnerability in GitLab CE/EE affecting all versions from 11.10 before 15.1.6, all versions starting from 15.2 before 15.2.4, all versions starting from 15.3 before 15.3.2. allows an authenticated user to achieve remote code execution via the Import from GitHub API endpoint.
Exploit and Readme

#exploit

запоминаем

#Learn

Геймеры тут ?
PS5 4.xx Kernel Exploit released

* Much higher stability (80-90%)
* 4.50 and 4.51 support
* WIP basic ELF loader
* Path localization support (redirects non-english languages to proper directory)
* Adds stable read/write primitive via pipe
* Minor visual improvements/reduce clutter

Best CTF Platforms
Красивым списком !

#CTF

Блин прикольно
Прогнозирование вероятности выпуска эксплойта после публикации CVE (с помощью алгоритма машинного обучения)
Заявку на победу, ну посмотрим
exploits-predict

OSCP - нечего тут уточнять, полный комплект

НЕкий umair под под Питерским мефедроном просканировал весь Интернет и сгенерировал JARM-отпечатки всех хостов, прослушивающих порт 443.
Скачать закладку

Доверенная ОС на АТМ ! (сертификаты ФСБ ФСТЭК)
все тулзы для зачисления бабла за коммуналку (сертификат ЖЭК )

CVE-2022–35405: Critical ManageEngine RCE
About ====> link
Exploit ====> download

#cve2022 #rce #zoho #passwordmanager #deserialization #unauth #msf #kev

Cobalt-Strike 4.7
НО не простой !!! А выпущенный на десятилетие
Эта статья вам все прояснит
и да - там есть dark mode ))
и да - это полная версия, а не только .jar

!!! доверяй, но проверяй !!! ок ?

#cobaltstrike

AtomPePacker : A Highly Capable Pe Packer
download
В общем сами резберетесь, а я спать хочу

system32 себе заблокируй, пес)
Байден в демении чтоли обновы пишет мелкомягким
😂😂😂

Telegram сливает юзернайм в заголовке TLS
[расширение Server_Name_Indication]
Ночь все интереснее)

быстро))) молодец )

SCCM NTLM Relay Attack
Оно то конечно прикольно, но что в винде SCCM , что в линуксе ansible - дотянувшись, еще не то можно устроить
READ

#sccm

Cobalt Strike - OneDrive DLL injection

Пока пацаны и девченки криптуют свои DLL и всячески пытаются их скрыть от дефендеров, нормальным ходом является уходить к использованию легитимного ПО, например Microsoft OneDriver, и когда ушастый юзер захочет в свое облако - тут то ему и подсунется "нужная" dll.
Своим то продуктам MS доверяет безраздельно,)

Video - OneDrive DLL injection