👾 Канал про КБ и пентест
Наш Discord: https://discord.gg/Eg8aDS7Hn7
✉️ По сотрудничеству: @OxHaskar
🍩 Поддержать: https://www.donationalerts.com/r/xackapb
Post #7421
143
Channel Public Channel
FS Fsecurity | HH
@hellohackingteam
- Subscribers
- 2.07K
- Photos
- 1.8K
- Videos
- 112
- Links
- 6.8K
Showing posts older than #7422 · Back to latest
Older Posts 20 shown
Post #7420
156
Forwarded from AP Security
Всегда приятно видеть авторские труды российских энтузиастов и специалистов, посвящённые теме кибербезопасности.
Данный гайд - дебютная работа, освещающая для начинающих специалистов теоретические и практические аспекты проведения мероприятий красной командой.
Внутри также описан предлагаемый инструментарий.
Приятного прочтения📔
Данный гайд - дебютная работа, освещающая для начинающих специалистов теоретические и практические аспекты проведения мероприятий красной командой.
Внутри также описан предлагаемый инструментарий.
Приятного прочтения📔
- ❤ 3
- 🔥 1
Post #7419
147
Post #7418
152
Post #7417
173
Post #7416
144
Post #7415
140
Fsecurity | HH Спустя два месяца затишья сделал ролик про Adaptix C2 👾 Поддержите видео лайком и комментарием, если оно будет вам полезно! Приятного просмотра: https://youtu.be/nbZxp55qs98
👉🏻
Post #7414
169
Forwarded from RedTeam brazzers (Миша)
Всем привет!
В продолжение анализа на очереди первый по популярности протокол, используемый в NXC, это SMB. В нем принцип определения привилегированности учетной записи основан на подключении к пайпу
Для подключения используются функции из протокола MS-SCMR, а именно OpenScManager(). Отмечу, что подключение к
Мы поверх SMB соединения можем подключиться к любому другому пайпу, который имеет какой-нибудь контроль доступа. Можно попробовать и более экзотичные варианты по типу попытки дропа файла на
А как бы меняли логику Вы?
@RedTeambro
В продолжение анализа на очереди первый по популярности протокол, используемый в NXC, это SMB. В нем принцип определения привилегированности учетной записи основан на подключении к пайпу
\svcctl поверх установленного SMB-соединения с последующей попыткой открытия менеджера управления службами с SC_MANAGER_ALL_ACCESS, что, само собой, разрешено только высокопривилегированной УЗ, ведь это право дает полный доступ до управления службами на конечном устройстве.Для подключения используются функции из протокола MS-SCMR, а именно OpenScManager(). Отмечу, что подключение к
svcctl может оказаться роковым в вопросах уклонения от обнаружения (ведь его используют и psexec.py и smbexec.py), поэтому алгоритм следует поменять. Мы поверх SMB соединения можем подключиться к любому другому пайпу, который имеет какой-нибудь контроль доступа. Можно попробовать и более экзотичные варианты по типу попытки дропа файла на
C$. Но мой выбор остановился на протоколе MS-EVEN6. Причем именно его шестой версии потому, что обычный MS-EVEN, который я использовал тут подключается поверх пайпа \pipe\eventlog, а некоторые детектят таким образом коерс через Coercer. Поэтому я переделал функцию под MS-EVEN6, который поддерживает подключение через обычный TCP-коннект. Можно увидеть мой код тутА как бы меняли логику Вы?
@RedTeambro
Post #7413
163
🔗Ссылка:
https://www.opennet.ru/65094/
www.opennet.ru Выпуск сканера сетевой безопасности Nmap 7.99 Опубликован выпуск сканера сетевой безопасности Nmap 7.99, предназначенного для проведения аудита сети и выявления активных сетевых сервисов. Код проекта поставляется под лицензией NPSL (Nmap Public Source License), основанной на лицензии GPLv2, которая дополнена… https://www.opennet.ru/65094/
Post #7412
170
Post #7411
167
Post #7410
156
Post #7409
165
Post #7408
177
Post #7407
215
Post #7406
215
This post (sticker, poll or similar) has no web preview. Open in Telegram
- 👍 2
- ❤ 1
Fsecurity | HH pinned «Спустя два месяца затишья сделал ролик про Adaptix C2 👾 Поддержите видео лайком и комментарием, если оно будет вам полезно! Приятного просмотра: https://youtu.be/nbZxp55qs98»
Post #7404
276
Спустя два месяца затишья сделал ролик про Adaptix C2 👾
Поддержите видео лайком и комментарием, если оно будет вам полезно!
Приятного просмотра:
https://youtu.be/nbZxp55qs98
YouTube Этот софт ХАКЕРЫ скрывали... Adaptix C2 на Kali Linux Базовый гайд по Adaptix C2 на Kali Linux в полностью легальной учебной среде Hack The Box Academy. Только для образовательного пентестинга и лабораторных испытаний — не для атак на реальные сети. Демонстрация в контролируемой среде; не содержит инструкций… Поддержите видео лайком и комментарием, если оно будет вам полезно!
Приятного просмотра:
https://youtu.be/nbZxp55qs98
- 🔥 1
Post #7403
220
Post #7402
212
- ❤ 2