Devious Methods

1️⃣2️⃣ 12 октября + еще три крутых темы на SysConf.io Время идет вперед и мы вместе с ним! Кто не стоит на месте, не катает вату, а изыскивает, изучает, тот становится лучше, мудрее, опытнее. Мы помогаем получить возможно многолетний опыт за один день. С радостью анонсирую еще три подтвержденных доклада: - AppSec из Open Source -- Название еще не утверждено, но можно быть убежденным - это актуально как никогда, прикладной доклад от эксперта в области пентеста и ресерча. - Как злоумышленники могут получать персональные данные -- Название говорит само за себя. Ресерч от автора множества статей и книг, "Malware Development for Ethical Hackers" одна из многих. - Как я строил инфру под PCI DSS v4 -- Итог ресерча, работы и как финал - сертификация созданного по PCI DSS. Эксперт и ресерчер предметных областей, теперь это PCI.. Кто-то платит деньги, что бы получить знание, кто-то смотрит рекламу, что бы узнать что-то новое. У нас нет такого, приходи, внимай, знакомься, спрашивай. Единственная просьба - отметься в форме, нам это нужно знать для планирования мест в зале: Нужную кнопку найдешь здесь - https://sysconf.io/2024 Welcome ✌️

Open SysConf'24 🦄 - Три недели до встречи Почти три недели + готово три доклада = шестой Open SysConf'24 С радостью сообщаю, что подготовка идет, и есть три темы: 🔹 Три системы, которые ты захочешь развернуть и настроить 🔹 На превью, я уже захотел это сделать, скажу по секрету мне стало понятнее, как работает Kerberos 🔹 Рефакторинг легаси 10-летней давности 🔹 Стейджинг процесса рефакторинга начинающегося от кода и заканчивающегося брендом, как надо и не надо - Внедрение вредоносного кода в Android приложения 🔹 Точно знаю, что после этого доклада, ты три раза подумашь испольльзовать левый приклад на своих Адроидах или нет Очень радостно, видеть, что труд ведется, есть самоконтроль, самоосознанность и ответсвенность докладчиков, за что большое спасибо! 🤝 С нашей стороны, постараемся обеспечить каждого докладчика фирменной футболкой, хорошим звуком и трансляцией доклада в Интернет, ну и конечно ламповой атмосферой! 💡 Регистрация там же. Welcome - sysconf.io/2024

Хотите вы этого или нет, но теперь в Linkin Park вместо Честера будет вокалистка - Emily Armstrong. 🔥🔥🔥 - горящие пуканы олдов. https://www.youtube.com/live/IL1nlWOciL0?feature=shared

Презентации с HITBSecConf https://conference.hitb.org/hitbsecconf2024bkk/materials/

888 https://www.youtube.com/watch?v=n-wEvzqdDZg

Всем привет! В продолжение темы про NetNTLM-хешики, кражу сессий и эксплойты :)) Тут на днях вышел FakePotato, который пофиксил один супер интересный вектор повышения привилегий - через установку обоев. Ранее у ncc group выходила крутая статья про то, как изменение обоев может привести к утечке NetNTLM-хеша. Там было достаточно много требований, ограничивающих атаку: Webdav Redirector, DNS-запись.... Однако decoder.cloud достаточно прозрачно намекнул, что нашел функционал, позволяющий изменить обои привилегированного пользователя с использованием специального COM-объекта.

"I played with the Desktop Wallpaper and was able to change the desktop background image of Adminstrator"

Поэтому приходится вскрывать карты :) Я выложил инструмент LeakedWallpaper , который позволяет получить NetNTLM-хеши ЛЮБОГО пользователя, чья сессия присутствует на хосте. Требования по правам: любые. Способ до установки июньского фикса KB5040434 будет работать безотказно. Демо можно найти тут

#REDTEAM #APT https://habr.com/ru/companies/ru_mts/articles/832892/

Red Team Interview Questions Репозиторий, охватывающий широкий спектр тем и вопросов для кандидатов на собеседование, которые готовятся работать пентестерами в составе красной команды. 1. Initial Access 2. Windows Network 3. Active Directory 4. OS Language Programming 5. PowerShell 6. Windows Internals 7. DNS Server 8. Windows API 9. Macro Attack 10. APT Groups 11. EDR and Antivirus 12. Malware Development 13. System & Kernel Programming 14. Privilege Escalation 15. Post-exploitation (and Lateral Movement) 16. Persistence 17. Breaking Hash 18. C&C (Command and Control) 19. DLL 20. DNS Rebinding 21. LDAP 22. Evasion 23. Steganography 24. Kerberoasting and Kerberos 25. Mimikatz 26. RDP 27. NTLM 28. YARA Language 29. Windows API And DLL Difference 30. Antivirus and EDR Difference 31. NTDLL 32. Native API 33. Windows Driver 34. Tunneling 35. Shadow File 36. SAM File 37. LSA 38. LSASS 39. WDIGEST 40. CredSSP 41. MSV 42. LiveSSP 43. TSpkg 44. CredMan 45. EDR NDR XDR 46. Polymorphic Malware 47. Pass-the-Hash, Pass-the-Ticket or Build Golden Tickets 48. Firewall 49. WinDBG (Windows Debugger) 50. PE (Portable Executable) 51. ICMP 52. Major Microsoft frameworks for Windows 53. Services and Processes 54. svchost 55. CIM Class 56. CDB, NTSD, KD, Gflags, GflagsX, PE Explorer 57. Sysinternals Suite (tools) 58. Undocumented Functions 59. Process Explorer vs Process Hacker 60. CLR (Common Language Runtime) Другие посты, которые я публиковал ранее — вопросы на разные темы от действующего сотрудника Google — 33 вопроса о веб-уязвимостях для самоподготовки

#resume #работа #cv #резюме

Первая книга из Казахстана и на таком высоком уровне! Я думаю нам необходимо поддержать нашего ресерчера. Сделать это можно купив книгу здесь.

#packt | Malware Development for Ethical Hackers: Learn how to develop various types of malware to strengthen cybersecurity More : https://www.packtpub.com/en-in/product/malware-development-for-ethical-hackers-9781801810173

▶️ 51 час отборного контента от нашего CTF-кружка в МИФИ Наши эксперты уже рассказали о Python, администрировании, веб-безопасности и криптографии. Настало время разобраться с реверс-инжинирингом. Вот записи по этому блоку: 🔷1 часть 🔷2 часть 🔷3 часть 🔷4 часть 🔷5 часть А вот тут смотрите лекции предыдущих блоков. Сохраняйте пост, чтобы не потерять.

#PURPLETEAM #SOC #BYPASS Оказывается Elastic EDR слеп перед простой кодировкой base64 🤦‍♂️ Пример чтения /etc/shadow файла:

eval "$(echo c3VkbyBjYXQgL2V0Yy9zaGFkb3cgPiAvdG1wL1QxMDAzLjAwOC50eHQ7IGNhdCAvdG1wL1QxMDAzLjAwOC50eHQ= | base64 --decode)"

А ваш SIEM детектит? ) UPDATE: Правило детекта в KQL:

(process.args: *base64* AND (process.args: *--decode* OR process.args: *-d*) AND NOT process.parent.name: (apt-key)) OR 
(process.args: *base32* AND (process.args: *--decode* OR process.args: *-d*) AND NOT process.parent.name: (apt-key)) OR 
(process.args: *xxd* AND process.args: *-r* AND NOT process.parent.name: (apt-key))

#redteam MDSec 💪 Offensive VBA https://github.com/X-C3LL/congresos-slides/blob/master/Offensive%20VBA.pdf

Scriptblock Smuggling... Или как прятать скрипт Powershell, чтобы он не мелькал в логах, и обходить AMSI без исправлений в памяти (патчей) https://bc-security.org/scriptblock-smuggling/ #bypass #redteam #amsi #evasion

🔐 Spray Passwords, Avoid Lockouts In this blog post, learn how to effectively use password spraying in Active Directory environments without triggering account lockouts. Dive into authentication mechanisms, password policies, GPO and PSOs. Research 🔗 https://en.hackndo.com/password-spraying-lockout/ Tool 🔗 https://github.com/login-securite/conpass #ad #spraying #passpol