⭕️در چند روز گذشته تکنیکی منتشر شده که هدف آن دسترسی به TGS بدون داشتن پسورد است.
اگر ما در سیستمی دسترسی ادمین لوکال و ادمین دامین داشته باشیم که قبلا در آن لاگین شده باشیم چه تکنیکی میتوان پیاده سازی کرد؟
منطقا در ابتدا به SeTcbPrivilege دسترسی خواهیم داشت برای خواندن LSA و خروجی Session KEY از TGT ، ناگفته نماند که به جای یوزرنیم باید از LUID استفاده کنیم که هدف ما ایجاد دسترسی از ادمین لوکال به ادمین دامین با استفاده از TGS خواهد بود که با این ابزار قابل انجام می باشد.

https://github.com/foxlox/GIUDA
این ابزار به زبان پاسکال نوشته شده است که بازنویسی شده ی آن به ++C هم در لینک زیر قرار دارد:

https://github.com/MzHmO/TGSThief
#RedTeam #TGS
@Engineer_Computer

If you want to know what tools each part of your hardware is related to in Linux, this picture will help you a lot.

اگه توی لینوکس میخواهید بدانید هر قسمت از سخت افزار با چه ابزار هایی در ارتباطه این عکس خیلی بهتون کمک میکنه.

@Engineer_Computer

60 Methods For Cloud Attacks

https://redteamrecipe.com/60-Method-For-Cloud-Attacks/



64 Methods For Execute Mimikatz

https://redteamrecipe.com/64-Methods-For-Execute-Mimikatz/



50 Methods For Lsass Dump

https://redteamrecipe.com/50-Methods-For-Dump-LSASS/


40 Methods For Privilege Escalation

https://redteamrecipe.com/40-Method-For-Privilege-Escalation/


@Engineer_Computer

This Podcast talk to researchers about their work on cybersecurity and artificial intelligence once a month and try to ask them exactly the same questions that you are asking yourself.

https://cispa.de/en/news-and-events/podcast

@Engineer_Computer

🔴 اگه از Swing VPN استفاده میکنید، این VPN یه بات نت برای DDOS هستش ،
جزئیات تحلیل این بدافزار :
https://lecromee.github.io/posts/swing_vpn_ddosing_sites/

@Engineer_Computer

با برنامه Mission Center منابع سیستمتون رو به سبک ویندوزی مانیتور کنید !

میتونید با این برنامه Performance و Apps و هم Processes رو منیج کنید.

https://flathub.org/apps/io.missioncenter.MissionCenter
#Linux

@Engineer_Computer

🔘عذرخواهی VirusTotal بابت اشتباه سهوی یکی از کارمندانش که باعث نشت اطلاعات 5600 شد.
▪️جریان از این قرار است که یکی از کارمندان VirusTotal یک فایل را در این سایت برای اسکن بارگذاری می‌کند. این فایل حاوی اطلاعات 5600 نفر از مشتریان بوده که در بین آنها اطلاعات کارشناسان امنیتی FBI و دیگر دستگاه های امنیتی آمریکا نیز وجود داشته. فایلهایی که بارگذاری می‌شوند اتوماتیک برای پارتنرهای و مشترکان پریمیوم سایت VirusTotal قابل دسترس می‌شوند.
▪️ویروس توتال بابت این اشتباه سهوی عذرخواهی کرده و گفته این فایل بعد از یک ساعت از دسترس خارج شده./منبع

⬛️پ. ن: هرگز فایلهای حاوی اطلاعات محرمانه را در VirusTotal و سایت‌های مشابه برای اطمینان از آلوده نبودن فایل، Upload نکنید.
@Engineer_Computer

#Tools

🔸Graphical interface for PortEx, a Portable Executable and Malware Analysis Library

رابط گرافیکی برنامه PortEx جهت تحلیل فایل های PE. برای اجرای این برنامه باید JRE نصب داشته باشید.

@Engineer_Computer

#مقاله در خصوص snort
@Engineer_Computer

PWNING THE TP-LINK AX1800 WIFI 6 ROUTER: UNCOVERED AND EXPLOITED A MEMORY CORRUPTION VULNERABILITY
Blog : https://www.tecsecurity.io/blog/tp-link_ax1800
POC : https://github.com/TecR0c/exploits/tree/main/CVE-2023-28760

@Engineer_Computer

Avaya Aura Device Services - Remote Code Execution (RCE)
Link : https://blog.assetnote.io/2023/02/01/rce-in-avaya-aura

@Engineer_Computer

Node.js deserialization --> Remote Code Execution (RCE)
Link : https://sking7.github.io/articles/1601216121.html

@Engineer_Computer

Writing Optimized Windows Shellcode in C
Link : https://phasetw0.com/malware/writing-optimized-windows-shellcode-in-c

@Engineer_Computer

CVE-2023-21800 : Windows Installer Elevation of Privilege
Blog : https://blog.doyensec.com//2023/03/21/windows-installer.html

@Engineer_Computer

🔴شب عاشورا
امام حسین به یارانش فرمود: هرکس از شما حق الناسی به گردن دارد برود...

او به جهانیان فهماند که حتی
کشته شدن در کربلا هم
از بین برنده حق الناس نیست....

درعجبم از کسانی که
هزاران گناه و حق الناس میکنند و معتقدند
یک قطره اشک بر حسین
ضامن بهشت انهاست....
#التماس_تفکر

CVE-2023-25690 : Apache HTTP Server 2.4.0 > 2.4.55 / 56 - HTTP Request Smuggling
https://xz.aliyun.com/t/12345
@Engineer_Computer

Chaos-Rootkit
https://github.com/ZeroMemoryEx/Chaos-Rootkit
@Engineer_Computer

Nginxpwner is a simple tool to look for common Nginx misconfigurations and vulnerabilities
https://github.com/stark0de/nginxpwner
@Engineer_Computer

⭕️ بیش از 199هزار تا روتر آسیب پذیر میکروتیک در ایران وجود داره آپدیت کنید تا به مشکل اساسی برنخوردید.

https://vulncheck.com/blog/mikrotik-foisted-revisited
#exploit #mikrotik
@Engineer_Computer