Fsecurity | HH

#kerberos #potato #edr Пара статей на тему скрытности действий через Cobalt Strike в контексте Elastic EDR на примере киллчейна aspx upload -> SeImpersonatePrivilege -> lsass dump. https://sokarepo.github.io/redteam/2024/01/04/increase-your-stealth-capabilities-part1.html https://sokarepo.github.io/redteam/2024/01/04/increase-your-stealth-capabilities-part2.html Если кратко: - Используется кастомный лоадер https://github.com/xforcered/BokuLoader - При исполнении нагрузки aspx создается не новый процесс, а инжект в текущий - Повышение через модифицированный CoercedPotato в Reflective DLL - Альтернативное повышение через S4U2Self с последующим доступом к WinRM. - Как альтернатива дампу lsass дампается LSA через https://github.com/RalfHacker/Kerbeus-BOF. И далее тикеты кербероса используются для дальнейшего продвижения по сети.

🔗Ссылка: https://www.securitylab.ru/news/548139.php?r=1

🔗Ссылка: https://www.securitylab.ru/news/548113.php

🔗Ссылка: https://habr.com/ru/articles/813453/

🔺 BigBountyRecon Инструмент BigBountyRecon использует 58 различных методов с использованием различных Google dorks и инструментов с открытым исходным кодом для ускорения процесса первоначальной разведки целевой организации.

Разведка является самым важным шагом в любом тестировании на проникновение или процессе поиска на жуков.

Этот инструмент можно использовать в дополнение к вашему обычному подходу к охоте за ошибками. 🔻 Идея в том, чтобы быстро проверить и собрать информацию о вашей целевой организации, не тратя время и не запоминая эти синтаксисы. Кроме того, это может помочь вам определить подход к поиску быстрых побед в цели. ↘️ https://github.com/Viralmaniar/BigBountyRecon #tool // nsis

В отпуске зашел спокойно поиграть в компуктер, но, будучи шизом, не справился и в итоге играл не в игрульку, а с Cheat Engine, ведь гейм-читеры круче редтимеров. Спойлер: эта заметка не для чит-мейкеров, а для человека, первый раз открывшего Cheat Engine и наугад тыкающего кнопки в его интерфейсе (таких, как я): 🔗 https://snovvcrash.rocks/2024/05/10/newbies-game-hacking-notes.html

<Cookie> ctrl+c ctrl+v: автоматизируем прохождение авторизации в DAST #red_team #appsec #devsecops Представьте: на дворе 2024 год, вы работаете AppSec-специалистом в российской компании и решаете приобрести готовый сканер DAST, который запускается одной кнопкой. Идет импортозамещение в IT-отрасли, отечественные вендоры создали несколько решений на замену зарубежным. Самые популярные – Solar appScreener, Positive Technologies Black Box и SolidWall DAST. Все они включают опцию прохождения аутентификации по форме на странице. И тут возникает проблема: у вас SSO или другая user-friendly многостраничная авторизация. А в настройках страница обязательно должна содержать два поля для ввода логина и пароля и одну кнопку. Конечно, можно просто подставить валидные cookie или токен, но тогда готовое решение каждый раз будет просить вас повторно пройти аутентификацию и обновить необходимую информацию для доступа. Согласитесь, выглядит как отличная задача для стажеров вашего отдела. Статья очень актуальная, свежая и я думаю не только для меня наболевшая тема. Поэтому приятного и полезного прочтения) ➡️ Читать далее 🌚 @poxek

🥷 В следующий раз, когда будете тестировать фичу оформления заказа, проверьте, уязвима ли она для инъекции формулы и позволяет ли она заказывать продукт по сниженной или даже отрицательной цене! 🤑 #tips #bugbounty

🔗Ссылка: https://teletype.in/@exc3pt10n/powershell-over-detection

❌ PingCastle Notify ✅ #red_team #AD #windows Я думаю все кто занимались пентестом инфры AD дольше 1 дня знакомы с PingCastle. Классная тулза, которая может проверять AD на мисконфиги и уязвимости. В ней удобно очень много чего. Она умеет как в обычный health check безопасности AD, до чуть ли не готовой презентации для руководства. Недавно заходила речь о построении CVM (continuous vuln management) внутрянки. И я задавался вопросом, а как его сделать. Поставить тупо nuclei во внутренний контур мало, а какой-то ещё удобной автоматизации нет, шоб с отчётиками красивыми и/или понятными. Так вот нашёл для вас удобную автоматизацию, тем более с интеграцией в Teams/Slack(им кто-то ещё пользуется?). Это небольшой powershell скрипт, который будет мониторить изменения в отчётах, к примеру pingcastle нашёл новую вулну, вам прилетит уведомление, что-то пропатчили, вам опять же придёт уведомление. Удобно? Очень! Подготовка: ➡️Скачиваете последнюю версию с сайта. ➡️Разархивируете ➡️Создаете папку Reports внутри PingCastle ➡️Кладёте скрипт PingCastle-Notify.ps1 в корень PingCastle Далее потребуется настроить уведомления, следовательно создать бота ТЫК Наконец создать повторяющийся таск в AD ТЫК По сути всё, мы собрали бюджетный CVM AD на коленки. 🌚 @poxek

💻 Grype — сканер уязвимостей для образов контейнеров и файловых систем

brew tap anchore/grype
brew install grype

Работает с Syft, мощным инструментом SBOM (software bill of materials) для контейнерных образов и файловых систем. 🖥 GitHub @linuxkalii

🔗Ссылка: https://www.securitylab.ru/news/548052.php

SpiderSuite – усовершенствованный кроссплатформенный и многофункциональный Crawler с графическим интерфейсом для профессионалов в области кибербезопасности Его можно использовать для картирования и анализа поверхности атаки. Он поддерживает импорт контента из других инструментов, таких как Burp Suite и OWASP ZAP. https://github.com/3nock/SpiderSuite ⚡️ @becaps

🫠 Уязвимая Active Directory. • С момента создания службы каталогов Active Directory прошло уже 25 лет. За это время служба обросла функционалом, протоколами и различными клиентами. • Для получения необходимого опыта в тестировании новых TTP (tactics, techniques and procedures) и работоспособности цепочек атак, нам лучше всегда иметь под рукой тестовую и заведомо уязвимую Active Directory [#AD]. • В этом случае нам поможет Vulnerable-AD, благодаря этому инструменту, мы можем тестировать большинство различных атак в локальной лаборатории. Список поддерживаемых атак перечислен ниже: - DCSync; - Silver Ticket; - Golden Ticket; - Kerberoasting; - Pass-the-Hash; - Pass-the-Ticket; - AS-REP Roasting; - Abuse DnsAdmins; - Password Spraying; - Abusing ACLs/ACEs; - SMB Signing Disabled; - Password in Object Description; - User Objects With Default password. • Подробная информация содержится по ссылке: https://github.com/WazeHell/vulnerable-AD #AD

💡 Если в ходе багбаунти/пентеста вы встретили веб-приложение на Symfony, проверьте наличие дебаг режима (/app_dev.php) и возможности чтения конфига: /app_dev.php/_profiler/open?file=app/config/parameters.yml #tips #bugbounty #pentest

🔗Ссылка: https://habr.com/ru/companies/selectel/articles/813047/

🔗Ссылка: https://habr.com/ru/companies/tomhunter/articles/813081/

🔗Ссылка: https://xakep.ru/2024/05/08/lockbitsupp/

🖥 JSFuck ()+ []! #js #xss #red_team JSFuck - это эзотерический и образовательный стиль программирования, основанный на атомарных частях JavaScript. В нем используется всего 6 различных символов для написания и выполнения кода. Он не зависит от браузера, поэтому его можно запускать даже на Node.js. Как пример, нагрузка alert(1) будет преобразована в

[][(![]+[])[+[]]+(![]+[])[!+[]+!+[]]+(![]+[])[+!+[]]+(!![]+[])[+[]]][([][(![]+[])[+[]]+(![]+[])[!+[]+!+[]]+(![]+[])[+!+[]]+(!![]+[])[+[]]]+[])[!+[]+!+[]+!+[]]+(!![]+[][(![]+[])[+[]]+(![]+[])[!+[]+!+[]]+(![]+[])[+!+[]]+(!![]+[])[+[]]])[+!+[]+[+[]]]+([][[]]+[])[+!+[]]+(![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[+!+[]]+([][[]]+[])[+[]]+([][(![]+[])[+[]]+(![]+[])[!+[]+!+[]]+(![]+[])[+!+[]]+(!![]+[])[+[]]]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[][(![]+[])[+[]]+(![]+[])[!+[]+!+[]]+(![]+[])[+!+[]]+(!![]+[])[+[]]])[+!+[]+[+[]]]+(!![]+[])[+!+[]]]((!![]+[])[+!+[]]+(!![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+[]]+([][[]]+[])[+[]]+(!![]+[])[+!+[]]+([][[]]+[])[+!+[]]+(+[![]]+[][(![]+[])[+[]]+(![]+[])[!+[]+!+[]]+(![]+[])[+!+[]]+(!![]+[])[+[]]])[+!+[]+[+!+[]]]+(!![]+[])[!+[]+!+[]+!+[]]+(+(!+[]+!+[]+!+[]+[+!+[]]))[(!![]+[])[+[]]+(!![]+[][(![]+[])[+[]]+(![]+[])[!+[]+!+[]]+(![]+[])[+!+[]]+(!![]+[])[+[]]])[+!+[]+[+[]]]+([]+[])[([][(![]+[])[+[]]+(![]+[])[!+[]+!+[]]+(![]+[])[+!+[]]+(!![]+[])[+[]]]+[])[!+[]+!+[]+!+[]]+(!![]+[][(![]+[])[+[]]+(![]+[])[!+[]+!+[]]+(![]+[])[+!+[]]+(!![]+[])[+[]]])[+!+[]+[+[]]]+([][[]]+[])[+!+[]]+(![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[+!+[]]+([][[]]+[])[+[]]+([][(![]+[])[+[]]+(![]+[])[!+[]+!+[]]+(![]+[])[+!+[]]+(!![]+[])[+[]]]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[][(![]+[])[+[]]+(![]+[])[!+[]+!+[]]+(![]+[])[+!+[]]+(!![]+[])[+[]]])[+!+[]+[+[]]]+(!![]+[])[+!+[]]][([][[]]+[])[+!+[]]+(![]+[])[+!+[]]+((+[])[([][(![]+[])[+[]]+(![]+[])[!+[]+!+[]]+(![]+[])[+!+[]]+(!![]+[])[+[]]]+[])[!+[]+!+[]+!+[]]+(!![]+[][(![]+[])[+[]]+(![]+[])[!+[]+!+[]]+(![]+[])[+!+[]]+(!![]+[])[+[]]])[+!+[]+[+[]]]+([][[]]+[])[+!+[]]+(![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[+!+[]]+([][[]]+[])[+[]]+([][(![]+[])[+[]]+(![]+[])[!+[]+!+[]]+(![]+[])[+!+[]]+(!![]+[])[+[]]]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[][(![]+[])[+[]]+(![]+[])[!+[]+!+[]]+(![]+[])[+!+[]]+(!![]+[])[+[]]])[+!+[]+[+[]]]+(!![]+[])[+!+[]]]+[])[+!+[]+[+!+[]]]+(!![]+[])[!+[]+!+[]+!+[]]]](!+[]+!+[]+!+[]+[!+[]+!+[]])+(![]+[])[+!+[]]+(![]+[])[!+[]+!+[]])()((![]+[])[+!+[]]+(![]+[])[!+[]+!+[]]+(!![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+!+[]]+(!![]+[])[+[]]+([][(![]+[])[+[]]+(![]+[])[!+[]+!+[]]+(![]+[])[+!+[]]+(!![]+[])[+[]]]+[])[+!+[]+[!+[]+!+[]+!+[]]]+[+!+[]]+([+[]]+![]+[][(![]+[])[+[]]+(![]+[])[!+[]+!+[]]+(![]+[])[+!+[]]+(!![]+[])[+[]]])[!+[]+!+[]+[+[]]])

и опять же, оно будет работать в любом браузере и даже в nodejs) на сайте представлена базовые символы и их "шифрованный варивант":

false       =>  ![]
true        =>  !![]
undefined   =>  [][[]]
NaN         =>  +[![]]
0           =>  +[]
1           =>  +!+[]
2           =>  !+[]+!+[]
10          =>  [+!+[]]+[+[]]
Array       =>  []
Number      =>  +[]
String      =>  []+[]
Boolean     =>  ![]
Function    =>  []["filter"]
eval        =>  []["filter"]["constructor"]( CODE )()
window      =>  []["filter"]["constructor"]("return this")()

ещё больше вариантов можно посмотреть здесь ТЫК Если интересно почитать про то, как это работает, то вам сюда ТЫК 🧩 Github 🖥 Демо 🌚 @poxek

🔗Ссылка: https://www.anti-malware.ru/news/2024-05-08-111332/43312