Подборка ресурсов о PenTesting и Bug Bounty Hunting
4 утра блин, спать !
#learn #pentest

JuicyPotatoNG
Windows LPE: от сервисной учётки до system
Read
Download LPE

#lpe #windows

Pentest BOOK
Есть интересные примеры
Read

#learn

Пора вводить рубрику "В мире Кобальта"
*

ScreenshotBOF

Альтернативная возможность делать снимки экрана для Cobalt Strike, которая использует WinAPI и не выполняет fork & run.
Пойти, скачать, установить - туть

#cobalt

Знакомьтесь - Nidhogg
Это такой rootkit под windows. Вчера кстати обновился !
—- Из фишек —-

* Process hiding
* Process elevation
* Anti process kill
* Anti process dumping
* Bypass pe-sieve
* Anti file deletion
* Anti file overwriting
* Registry keys and values anti deletion
* Registry keys and values hiding
* Registry keys and values anti overwriting
* Querying currently protected processes, files and registry keys & values
* Arbitrary R/W
* Function patching
* Built-in AMSI bypass
* Built-in ETW patch
download

#windows #rootkit

awesome-security-hardening
*
Когда то мы уже публиковали что то подобное, но контент постоянно обновляется.
Всегда найдется не прочитанная раздел\глава\абзац.
Привет blueTeamы и DevSecOpsы)))
Download

#security #blueteam #devsecops

бывает с похмелья)))
XXXX://dropboxeb.weebly.com/

aukey wr-r01 ROUTER
0day

#exploit #0day

CVE-2022-42045
Дырка в Zemana Antimalware SDK - тут сразу смешно и грустно, но больше смешно.
В общем в драйвер amsdk.sys можно внедрить произвольный код.
А затем выполнить его в режиме kernel mODE, а раз так, то можно отключить принудительную проверку подписи драйверов, ну и воткнуть любой драйвер без подписи.
DOWnLoAd

#windows #kernel #cert

RU DevSecOps в условиях импортозамещения
Конференция
Бесплатно
Заходите
Зарегистрироваться тут

#devsecops #security

Забавный тред))))
link

#humor

Amazon AWS Redshift
remote code execution
download

#aws

утро такое утро

Так, у меня есть вопросы

DragonCastle
PoC, который сочетает в себе технику бокового перемещения AutodialDLL и SSP для извлечения хэшей NTLM из процесса LSASS.
*
POC реализован только для версий:
Windows 7
Windows 8
Windows 10 version: 1507, 1511, 1607, 1703, 1709, 1803, 1809, 1903, 1909, 20H1 (2004), 20H2, 21H1, 21H2
DownLoad

#windows #redteam

CVE-2022–34718
Месяц назад мелкомягкие выкатили Patch, патч не только фиксил очередную дырку, но и создает новую дыру в стеке TCP\IP (IPv6 и IPSec).
Сатанисты хакеры из numen путем анализа патча - смогла замутить POC
*
Полный разбор с деталями ТУТ
Видео работы POC RCE тут
А exploit забрать туть

#exploit #windows #tcpip #ipv6 #ipsec

Лилу Даллас мультиПасспорт
CVE-2022-41974: Authorization bypass
CVE-2022-41973: Symlink attack

#bypass #LPE #linux