TGViewer
Channel Public Channel
Whitehat Lab

Whitehat Lab

@wh_lab

Авторский канал об информационной безопасности. Здесь свежие CVE и разбор уязвимостей, инструменты и методики Red Team, внутренняя инфраструктура, практические заметки #nav
Контакты: https://whlab.ru
По рекламе: https://telega.in/c/wh_lab или @exited3n
Open in Telegram
Subscribers
3.48K
Photos
525
Videos
1
Links
584

Showing posts older than #628 · Back to latest

Older Posts 18 shown
Post #627 1.65K
💻 DRACARYS lab environment

Новая AD лаба, построена на базе GOAD
Состоит из 3х хостов находящихся в домене dracarys.lab

The lab start on the Linux machine with the .12 IP, which serves as the starting point for reconnaissance and exploitation. The Ubuntu server is fully integrated into the domain


🔗 Home

#windows #ad #lab

✈️ Telegram 💬 MAX
Mayfly Dracarys DRACARYS is a new lab environment challenge (not for beginners) on GOAD : https://github.com/Orange-Cyberdefense/GOAD
  • 👍 7
Post #626 1.92K
🔄 💻 evil-winrm-py 1.6.0

Аналог одноименной утилиты написанный на 😰 Python

Python-based tool for executing commands on remote Windows machines using the WinRM. It provides an interactive shell with enhanced features like file upload/download, command history, and colorized output. It supports various authentication methods including NTLM, Pass-the-Hash, Certificate, and Kerberos


Добавили новые фичи:

🐥 runexe: Added a new runexe command to upload and execute local executables on the remote host
🐥 loaddll: Implemented the loaddll command to load a remote DLL as a PowerShell module
🐥 services: Added a services command to list running non-system services


Полный список изменений

Установка:

uv tool install --python 3.12 'git+https://github.com/adityatelange/evil-winrm-py'


💻 Repo
💻 Docs

#soft #python #windows #winrm

✈️ Telegram 💬 MAX
  • ❤ 6
  • 🔥 6
  • 👍 1
Post #625 1.4K
💻 ConfigManBearPig

🔗 Research

🏃 PowerShell collector for adding SCCM attack paths to BloodHound with OpenGraph


😹 Repo

#windows #ad #sccm #powershell

✈️ Telegram 💬 MAX
  • ❤ 5
  • 👍 1
Post #624 1.47K
🐕 BloodHound automation

Инструмент для очень ленивых, позволяет управлять (start, stop, delete и т.д.) Bloodhound CE

Создать и запустить проект:

python3 bloodhound-automation.py start -bp 10001 -np 10501 -wp 8001 my_project


Импорт:

python3 bloodhound-automation.py data -z test.zip my_project


💻 Repo

#bloodhound #auto #soft

✈️ Telegram 💬 MAX
GitHub GitHub - Tanguy-Boisset/bloodhound-automation: Automatically run and populate a new instance of BH CE Automatically run and populate a new instance of BH CE - Tanguy-Boisset/bloodhound-automation
  • ❤ 2
Post #623 1.62K
💻 Keycred v1.2.1

CLI tool and library that implements the KeyCredentialLink structures according to section 2.2.20 of the Active Directory Technical Specification (MS-ADTS)


😹 Repo

#windows #ad #redteam #soft

✈️ Telegram 💬 MAX
  • 👍 2
  • 🔥 2
Post #622 1.65K
💻 AD Miner v1.9.0

Еще по аудиту. Данный инструмент подключается к Neo4j и берет данные оттуда. Для сбора инфы используем SharpHound, RustHound-CE или AzureHound для EntraID окружений

AD-miner -c -cf Report -b bolt://server:7687 -u neo4j -p pass


AD Miner is an Active Directory audit tool that leverages cypher queries to crunch data from the Bloodhound graph database to uncover security weaknesses


😹 Repo

#windows #ad #audit #soft

✈️ Telegram 💬 MAX
  • 👍 2
Post #621 1.65K
💻 ADPulse - Active Directory Security Scanner

Инструмент для аудита безопасности в средах AD, проводит 35 проверок и выдает детальный отчет в различных форматах

python ADPulse.py --domain corp.local --user jsmith --password 'P@ssw0rd!'


😹 Repo

#windows #ad #audit #soft

✈️ Telegram 💬 MAX
  • 🤔 5
  • 👍 2
Post #620 1.58K
🎩 Best EDR Of The Market (BEOTM) V3

Best Edr Of The Market is an open-source lab designed to implement and understand, from a low-level perspective, the detection methods used by Endpoints Detection & Response security products and their workarounds


😹 Repo

#edr #detect #lab

✈️ Telegram 💬 MAX
GitHub GitHub - Xacone/BestEdrOfTheMarket: EDR Lab for Experimentation Purposes EDR Lab for Experimentation Purposes. Contribute to Xacone/BestEdrOfTheMarket development by creating an account on GitHub.
  • 👍 2
Post #619 1.41K
Итак, друзья!

Опрос, переходим в МАХ?

🎩 - остаться здесь
🥶 - едем в МАХ

✈️ Telegram 💬 MAX
  • 😁 11
  • 🌚 4
  • 😭 3
Post #616 1.64K
🦎 GeckoDroid

Android 13+ (API 33) клиент для AdaptixC2 🎩

😹 Repo

#c2 #adaptix #android

✈️ Telegram 💬 MAX
  • ❤ 6
Post #615 1.69K
🐉 Kali & LLM: Completely local with Ollama & 5ire

Ну все ребят, времена и вайб-пентестинга наступили 😭😂

🔗 Kali Blog

#kali #llm #ollama

✈️ Telegram 💬 MAX
Kali Linux Kali & LLM: Completely local with Ollama & 5ire We are extending our LLM-driven Kali series, where natural language replaces manual command input. This time however, we are doing everything locally and offline. We are using our own hardware and not relying on any 3rd party services/SaaS.
  • 😁 4
  • 😭 1
Post #614 1.54K
🐧🦎 AdaptixC2 в репозитории Kali Linux

И что нам это дает ?
Установку в одну команду 👍

sudo apt install adaptixc2


🔗 Kali Linux Tools
😹 Repo

#adaptix #c2 #kali #soft

✈️ Telegram 💬 MAX
  • 👍 8
  • 🔥 4
Post #613 1.59K
⚙️ RelayKing v1.1

Инструмент предназначенный для выявления возможностей relay атак в средах 💻 Active Directory

RelayKing is a comprehensive relay detection and enumeration tool designed to identify relay attack opportunities in Active Directory environments. Actual reporting options


🔗 Research
😹 Repo

#windows #ad #relay #smb

✈️ Telegram 💬 MAX
  • 🔥 6
  • ❤ 3
Post #611 1.91K
🪟 ASPX Web Shell with COFF Loader

This ASPX web shell enables execution of Beacon Object Files (BOFs) on a target server using a semi-interactive Python client


python3 webshell_bof_client.py http://1.2.3.4/bof.aspx
[*] ASPX Web Shell With COFF Loader Client
[*] Target: http://1.2.3.4/bof.aspx
[*] Beacons: /usr/share/beacons

bof> exec whoami
[*] Sending 'whoami' (x64) to http://1.2.3.4/bof.aspx ...

── Output ──────────────────────────────────────
UserName    SID
====================== ====================================
IIS APPPOOL\DefaultAppPool  S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415


😹 Repo

#windows #bof #redteam

✈️ Telegram 💬 MAX
  • 🔥 6
  • ❤ 2
Post #609 1.32K

Forwarded from Positive Technologies

Всем привет!

Следующий Positive Hack Days Fest пройдет в 2027 году, в этом году киберфестиваля не будет.

Почему мы приняли такое решение

Каждый новый PHDays — это вызов для всей нашей команды: сделать его круче, чем он был годом ранее.

Этот PHDays должен был стать 15-м по счету — юбилейным, и поэтому он особенно важен для нас.

Во время подготовки возникли сложности с местом его проведения — в связи с реконструкцией «Лужников» и всех крупных парков, которые могли бы нас принять. Это не позволило бы нам построить все те тематические зоны и полноценно воплотить идеи, которые мы для вас подготовили.

Мы изучили все возможности, но поняли, что в этих условиях сделать великолепно не получится, а на меньшее мы не готовы. Поэтому мы решили взять перерыв и провести юбилейный PHDays в 2027 году — на новой площадке, независимо от внешних факторов. И сделать его таким, каким мы и задумываем.

Спасибо за понимание, ваша команда @PHDays.

@Positive_Technologies
  • 😁 4
  • 👍 1
Post #608 2.74K
💻 CloudFail v2.0

Инструмент для определения реального IP адреса ресурса, находящегося за Cloudflare

CloudFail discovers the real origin IP address(es) behind a Cloudflare-protected domain by querying certificate transparency logs, passive DNS databases, and optional paid APIs. It never sends traffic directly to the target during passive mode


😹 Repo

#web #ip #cloudflare

✈️ Telegram 💬 MAX
  • 🔥 7
Post #607 1.53K
⚙ DeBix

Утилита для деобфускации кода Bitrix и других обфусцированных PHP-скриптов
Инструмент предназначен для восстановления читаемости кода путем автоматизации процесса распознавания переменных, очистки функций и форматирования.


😹 Repo
✈️ Orig

#debix #bitrix #pentest

✈️ Telegram 💬 MAX
  • 👍 3
  • ❤ 1
Older posts →
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →