Fsecurity | HH
Открыть в Telegram
👾 Канал про КБ и пентест Наш Discord: https://discord.gg/Eg8aDS7Hn7 ✉️ По сотрудничеству: @OxHaskar 🍩 Поддержать: https://www.donationalerts.com/r/xackapb
Больше2 070
Подписчики
-524 часа
-47 дней
-430 дней
Архив постов
2 070
Repost from Adaptix Framework
Добавить менеджер учетных данных меня просили много знакомых, и вот наконец, он появится в версии 0.7.
2 070
Repost from Whitehat Lab
💻 Kerbtool v0.1.1
Еще одна утилита для работы с Kerberos. Написана на🖼️ Go
--ask-tgt --ask-st --forge --parse --convert --kerberoast💻 Repo #kerberos #ad #redteam #soft #golang ✈️ Whitehat Lab 💬Chat
2 070
Repost from k8s (in)security
yardstick - инструмент для сравнения результатов сканирования сканеров уязвимостей. Из коробки поддерживает
grype, syft. И можно добавлять другие сканеры самостоятельно. Потом смотреть качество результатов сканирования как в рамках одного сканера и различных версий, так между разными сканерами.2 070
Repost from Adaptix Framework
+1
В Cobalt Strike есть довольно мощный инструмент, который позволяет расширять возможности фреймворка, производить автоматизацию и внедрять новые модули. Это встроенный скриптовый движок AgressorScript построенный на базе языка Sleep. На самом деле уже половина встроенных по умолчанию компонентов работает на Agressor'e.
В версии 0.7 AdaptixC2 будет введен подобный механизм. AxScript работает на базе JavaScript'а с легким и понятным синтаксисом (доку начал попутно заполнять тут), в отличии от языка Sleep, о котором большинство и не слышали до этого поста)).
Конфиги экстендеров в формате JSON (правая часть скринов), описывающие различные UI формы и команды агентов, уже заменены на скрипты AxScript (левая часть скринов), которые регистрируют те же команды и формы)
Дальше уже поэтапно буду показывать некоторые возможности данного инструмента))
