Whitehat Lab

💻 BlueHammer

Суть уязвимости заключается в возможности повышения привилегий локального пользователя (LPE)
Проблема была сообщена Microsoft через их Центр реагирования на безопасность (MSRC), но исследователь остался недоволен (и бахнул сплоит 😂) тем, как была обработана жалоба

Патча пока нет 😢😅

💻 Repo

#windows #lpe

✈️ Telegram 💬 MAX

💻 Claude HUD v0.0.12

A Claude Code plugin that shows what's happening - context usage, active tools, running agents, and todo progress

Опционально через конфиг (/claude-hud:configure):

◐ Edit: auth.ts | ✓ Read ×3 | ✓ Grep ×2 ← Tools activity
◐ explore [haiku]: Finding auth code (2m 15s) ← Agent status
▸ Fix authentication bug (2/5) ← Todo progress

💻 Repo

#ai #claude #soft

✈️ Telegram 💬 MAX

💻 LogonTracer v1.6.1

Инструмент для просмотра подозрительных входов в систему путем визуализации и анализа журналов событий Windows Active Directory

ID событий:

4624: Successful logon
4625: Logon failure
4768: Kerberos Authentication (TGT Request)
4769: Kerberos Service Ticket (ST Request)
4776: NTLM Authentication
4672: Assign special privileges

💻 Repo
🔗 Research

#windows #dfir #logs #ad #soft

✈️ Telegram 💬 MAX

HTB CAPE Exam Experience — Full Walkthrough

https://lazyhackers.in/article/htb-cape-exam-experience-full-walkthrough

NTLM HTTP relay tool with SOCKS proxy for browser session hijacking
Capture NTLM auth, relay to HTTP/HTTPS targets, then browse as the victim through a SOCKS proxy

🔗 Research
💻 Repo

#windows #ad #relay

✈️ Telegram 💬 MAX

💻 ADscan v6.3.0

ADscan is a pentesting tool focused on automating collection, enumeration and common attack paths in Active Directory

Райтапы на авто pwn лаб (HTB Active, HTB Forest, HTB Cicada)

💻 Repo
📖 Docs
🔗 Demo

#windows #ad #adscan

✈️ Telegram 💬 MAX

🐶 LudusHound

Инструмент для преобразования данных BloodHound CE в полноценную реплику 💻 AD инфраструктуры

LudusHound brings BloodHound data to life by creating a fully functional Ludus Range for controlled testing. It builds an Active Directory mirror environment based on previously collected BloodHound data, allowing red teams to simulate attack paths and exploit misconfigurations in a near-production lab before targeting actual systems

💻 Repo

#bhce #ludus #soft #windows #redteam

✈️ Telegram 💬 MAX

⚙ Ludus v2.0.15

Серверная платформа, которая упрощает создание и управление лабораторных сред для тестирования безопасности, исследований и разработки
Построен на базе Proxmox VE, для взаимодействия с сервером используется клиент ludus CLI или веб-интерфейс

Например для быстрого развертывания C2:

🔗 Ansible Role: Adaptix C2 (Ludus)

Некоторые особенности:

🐥 Упрощённое создание среды. Можно развернуть несколько виртуальных машин из одного YAML конфига
🐥 Управление шаблонами. С помощью инструмента Packer можно создавать и поддерживать шаблоны виртуальных машин для различных ОС
🐥 Изоляция сети. Автоматически настраиваются VLAN, брандмауэры и сегментация сети
🐥 Управление пользователями. Многопользовательская архитектура поддерживает до 150 пользователей на хост
🐥 Автоматизация. Роли Ansible для постоянной конфигурации виртуальных машин и развёртывания программного обеспечения

Готовые лабы:

💻 SCCM
💻 ADCS
💻 SCOM

💻 Repo
📔 Docs

#ludus #soft

✈️ Telegram 💬 MAX

🌐🌐 Все сегодня в Telegram вошли ? Или кто-то пал смертью храбрых ? 😂

Для владельцев 🚗 автомобилей и фанатов парковки я таки завел канал 😱

#ethical

✈️ Telegram 💬 MAX

👽👽 Определились с основным составом на Standoff

А у вас как? Идет подготовка?

#standoff

✈️ Telegram 💬 MAX

⚙️ Sickle v4.1.1 - Payload Development Kit

Инструмент для разработки, анализа, эмуляции и генерации шеллкодов, преобразует байт-код в форматы различных ЯП (Python, Powershell, C#, C и т.д.)

Поможет в следующих случаях:

🐥Converting assembly instructions to machine code (opcodes)
🐥Executing bytecode, including generated payloads
🐥Formatting opcodes for a target language
🐥Bad character identification
🐥Linear disassembly
🐥Diffing

В 🐉 Kali Linux в репах:

sudo apt install sickle-pdk

Примеры:

# Execute raw shellcode
sickle-pdk -m run -r shellcode.bin

# Convert into a Python-formatted string
sickle-pdk -r payload.bin -f python

# Disassemble for x64 arch
sickle-pdk -m disassemble -r unknown_payload.bin --arch x64

🔗 Kali Tools
💻 Repo

#shellcode #asm #payload #redteam

✈️ Telegram 💬 MAX

💻 ffufai

Нейрослоп 😅 обертка для замечательного фазера ffuf с поддержкой OpenAI или Anthropic
Сам пользоваться конечно же не буду, но может есть еще более ленивые чем я 😭

ffufai is an AI-powered wrapper for the popular web fuzzer ffuf. It automatically suggests file extensions for fuzzing based on the target URL and its headers, using either OpenAI's GPT or Anthropic's Claude AI models

💻 Repo

#ffuf #ai #web #fuzzer

✈️ Telegram 💬 MAX

🚨Белый список по ИБ 😅

Рекомендую! 👽👽
Репост приветствуется

#list #ethical

✈️ Telegram 💬 MAX

🔄 🐉 Kali Linux 2026.1 Release (2026 Theme & BackTrack Mode)

Пока у меня не работал интернет вышел очередной релиз

Из основных изменений:

Очень красивая boot анимация 👍😂
Режим BackTrack Linux

kali-undercover --backtrack

Добавили 8 инструментов:

🐥AdaptixC2
🐥Atomic-Operator
🐥Fluxion
🐥GEF - интерфейс для GDB дебаггера
🐥MetasploitMCP
🐥SSTImap - аналог sqlmap, но для SSTI
🐥WPProbe - enum wp плагинов
🐥XSStrike - xss сканер

Для перехода на новый релиз:

sudo apt update && sudo apt -y full-upgrade

Проверяем:

grep VERSION /etc/os-release

VERSION="2026.1"
VERSION_ID="2026.1"
VERSION_CODENAME="kali-rolling"

🔗 Blog

#kali #update

✈️ Telegram 💬 MAX

⚙️ KslDump - BMVD (Bring the Microsoft Vulnerable Driver)

KslDump extracts credentials from PPL-protected LSASS using only Microsoft-signed components. No exploit is deployed. No driver is loaded

💻 Repo

#windows #lsass #dump

✈️ Telegram 💬 MAX

🔄 😀 CATS v13.7.0 (Contract API Testing and Security)

Продвинутый REST API фаззер с высокой скоростью работы. Строит HTML отчеты по окончании. Очень подробная документация на официальном сайте. Написан на 💻 Java

UPD. Большое обновление отличного инструмента до 13ой версии - notes

Запуск в режиме black box:

cats --contract=openapi.yml -H "Authorization=$token" --server=https://api-url.com -b -k

Запуск в режиме context mode:

cats --contract=openapi.yaml --server=http://localhost:8080 --headers=headers.yml --refData=referenceData.yml

Запуск в режиме continuous fuzzing:

cats random --contract=openapi.yaml --server=http://localhost:8080 -H "API-KEY=$token" --mc 500 --path "/users/auth" -X POST --stopAfterTimeInSec 10

💻 Repo
💻 Download
📔 Docs
📚 Тестируем Github API с CATS

#soft #cats #java #fuzzer

✈️ Telegram 💬 MAX

💻 Никаких эксплойтов и zero-day: как эксплуатация безобидных настроек Асtive Directory приводит к компрометации домена

В этой статье я* расскажу о трех интересных пентестах, выполненных нашей командой. Во всех этих кейсах использовалась моя базовая методология пентеста, которая несколько отличается от классического подхода, и применялись только этичные приемы

📝 Habr

* Автор: Дмитрий Неверов

#windows #ad #pentest

✈️ Telegram 💬 MAX

⚙️ LOLC2

Коллекция C2 фреймворков, маскирующихся под легитимные сервисы для обхода обнаружения

🔗 Home
😹 Repo

#c2 #redteam

✈️ Telegram 💬 MAX