Fsecurity | HH

Последнее время на ИБ конфах самые популярные темы: осинт, социалка и выгорание. Постараюсь быть в тренде и расскажу о разведке внутри инфры. 1. Часто бывает только одна непривилегированная УЗ , но очень хочется использовать её по полной. Как правило, всем учетным записям в домене разрешено ходить по RDP на терминальный сервер, но как найти терминальные серверы? Для того что бы на Windows Server по RDP могло ходить много пользователей необходимо приобрести лицензию у Microsoft для создания терминального сервера. Данное действие оставляет следы, их и будем искать. Машинные учетные записи терминальных серверов состоят в группе Terminal Server License Servers достаточно найти их всех и попробовать сходить по RDP. Для поиска можно использовать ldapdomaindump или сделать ldap запрос:

go-windapsearch/windapsearch -d domain.local -u user -p 'P@ssw0rd' -m custom --filter="(&(objectClass=computer)(memberOf=CN=Terminal Server License Servers,CN=Users,CN=Builtin,DC=domain,DC=local))" --attrs dNSHostName

Ну или команда qappsrv [/domain:office.local] 2. Тоже самое с серверами MSSQL в сети, очень часто видел как группа domain users имеет право авторизоваться. Да, дальше прав на доступ к данным нет, но зачем они нам, когда есть MSSQL links, Impersonate privs, xp_dirtree, dbowner, etc... Для того что бы найти много MSSQL, в том числе не на стандартных портах, можно использовать ldap запрос:

go-windapsearch/windapsearch -d domain.local -u user -p 'P@ssw0rd' -m custom --filter="(&(objectClass=computer)(servicePrincipalName=*MSSQLSvc/*))" --attrs dNSHostName,servicePrincipalName

На скриншоте приведен пример, как можно найти mssql на нестандартных портах. 3. Какой ваш любимый C2? Cobalt, Havoc, может всеми любимый sliver? Лично мой самый любимый - Kaspersky Security Center (KSC). Очень часто он любезно предустановлен в инфраструктуре и готов к работе, сразу подключено много агентов и уже собрано много информации. Кстати, если не можете найти в инфре KSC, то просто зайдите на любой хост и ПКМ по значку в трее покажет где KSC. Раньше для поиска нужного пользователя в домене я использовал скрипт Invoke-UserHunter, но очень часто корректная сегментация сети не позволит вам со своей машины дотянуться до нужных сегментов. Поэтому хорошая идея использовать встроенный поиск в KSC, ПКМ по Сервер администрирования -> Найти -> Вкладка "Пользователи" и ищем на каких машинах был залогинен нужный пользователь.

🔗Ссылка: https://habr.com/ru/companies/ruvds/articles/819113/

🔗Ссылка: https://habr.com/ru/companies/selectel/articles/853346/

Наш Discord сервер 👆🏻Тут можно пообщаться и найти много полезной информации 🦈

Давненько не было ролика ? Вот вам новый ролик 😁 Причина: Данный ролик вышел не таким как я хотел из-за нескольких причин при создании ролика, а также из-за занятости меня. Но надеюсь ролик вам понравится и вы покажите актив под ним в комментариях 👾 🔗Ссылка: https://youtu.be/F_DCGBo_hVU

Старая статья, но возможно кому-то интересно почитать 👾 🔗Ссылка: https://xakep.ru/2016/03/17/beef/

🔗Ссылка: https://blog.intigriti.com/hacking-tools/7-ways-to-achieve-remote-code-execution-rce

🔗Ссылка: https://www.securitylab.ru/news/553327.php

🔗Ссылка: https://xakep.ru/2024/10/25/pwn2own-ireland-galaxy-s24/

Weakpass Ресурс с огромной коллекцией словарей для брутфорса от моего бывшего коллеги Ивана Юшкевича, который используют в своей повседневной работе многие пентестеры по всему миру😎 теперь позволяет удобно искать значения по хешам (NTLM,MD5,SHA1,SHA256) в удобном и приятном веб-интерфейсе🔥 Все это доступно любому желающему абсолютно бесплатно, без ограничений на количество и надоедливых капчей. К тому же стоит отметить что поиск осуществляется исключительно client-side, ничего не отправляется на backend приложения. У сервиса есть API для автоматизации и интеграции в собственные инструменты. А также ничего не мешает выгрузить все словари для создания внутренних инструментов для регулярных проверок на соответствие парольной политике вашей компании, чтобы больше никаких Companyname2024! или Winter2024! не использовались в качестве значений пароля для доменных учетных записей пользователей.

🔥 100 редтим-проектов: на заметку пентестеру и этичному хакеру Коллекция из 100 проектов, которые стоит внимательно изучить, чтобы стать настоящим профи. Выполните их на том языке программирования, который вам наиболее удобен. Проекты разделены на категории, от самых простых до продвинутых. 👉 GitHub #redteam #practice

🔗Ссылка: https://www.anti-malware.ru/news/2024-10-24-114534/44469

🔗Ссылка: https://www.kali.org/blog/end-of-i386-kernel-and-images/

🔗Ссылка: https://habr.com/ru/articles/852782/

🔗Ссылка: https://securelist.ru/lazarus-apt-steals-crypto-with-a-tank-game/110837/

🔗Ссылка: https://github.com/t3l3machus/PowerShell-Obfuscation-Bible

🔗 Ссылка: https://xakep.ru/2024/10/24/pwn2own-ireland-2024/

🔗Ссылка: https://klecko.github.io/posts/selinux-bypasses/