% dig txt dfir.<redacted>.<tld> +short

[System.Reflection.Assembly]::LoadWithPartialName(System.Windows.Forms'); [System.Windows.Forms.MessageBox]::Show('DFIR FTW!','BlueTeam <3')

занятный хинт)))) а главное рабочий)
#powershell

CobaltStrike-headless
Aggressornoscript
DOWNLOAD

#cobaltstrike

Active Directory Certificate Services
*
RayRT - по полочкам раскладывает, что такое ADCS, что такое кривые шаблоны сертификатов и разумеется как отломать домен.
И так, поехали

#windows #adcs

RPC Backdoor
но не простой, а Emulation
Приглядеться

#backdoor

CVE-2022-22629
MacOS: Big Sug, Catalina
Сплоит под Сафари, патч уже есть в версии Safari 15.4 (но время еще есть)))

#exploit #macos #safari

Доброго времени суток комрады
Нам нужен смотрящий вон за тем смотрящим. Платим анекдотами про Брежнева

CVE-2022-2586
Помните дырку в кросс-таблице nf_tables в функции net/netfilter/nf_tables_api.c ядра Linux ?
*
Так вот, ребята из OpenWall (конкретно Alejandro Guerrero), написал небольшой writeup по этой дырке, ну и в догонку написал сплоит, который очень даже можно применить.
*
Читать описание
Скачать exploit

#linux #exploit #lpe

Хороший постер на стену бы вышел

ПроПатчиться не забыли ?
зарелизили Debian 11.5 со страшным 5.10.140-1
Ядро новое, руткиты старые 😜

#debian #patchDay

Зато у нас без пароля на архив 😜😜😜

Приходите на ежегодный праздник имени Кобальта))

WhatWeb
Next generation web scanner
Жирнющий сканер, комбайн
Из интересного: Over 1800 plugins и столько же разработчиков 😜
Читаем, качаем, испытываем

#scanner #security

Default Credentials Cheat Sheet
Большой список дефолтных логинов\паролей от железяк и всяких сервисов. Это бывает полезно
Забрать
😎
#password #default

А вот и 256 день в году. всех сопричастных с праздником !
😎

Мы очень, очень рады, представить Вам ГЕРОИНН
Первый дозняк бесплатно !
так вот, Heroinn препарат кросс-платформенный и используется как post-exploitation framework
Прекурсором является RUST - который вызывает сильные привыкание (сильнее только python - запрещен в РФ)
В общем берем инсулинку, Варим и пробуем тут

#framework

ZeroDay в оконном менеджере Enlightenment
привелегии до root
протестированно на ubuntu 22.04, в теории работает в любом дистре
Забрать готовый exploit

#exploit #linux #zeroday

Ну ка быстро признались, чей RATник ?
hXXp://188.227.57.46/folder/
MSI
CORE
report

#malware