Windows Privileges Cheat Sheet.

#Windows #CheatSheet

☁️ AWSGoat : A Damn Vulnerable AWS Infrastructure.

• Заведомо уязвимая облачная инфраструктура для проверки разных техник взлома AWS.

• https://github.com/ine-labs/AWSGoat

#AWS

DevOps threat matrix. Версия от Microsoft.

In Before The Lock: ESXi – this report from Recorded Future talks about ransomware attacks targeting VMware ESXi servers by several threat actors, mainly ALPHV, LockBit, and BlackBasta.

• Bug Bounty Beginner's Roadmap.

• https://github.com/bittentech/Bug-Bounty-Beginner-Roadmap

#Roadmap

Awesome Bug Bounty Tools: https://github.com/vavkamil/awesome-bugbounty-tools

K🔑Logger v3.0.0.

https://github.com/De3vil/KLogger?s=09

64 Methods For Execute Mimikatz.

https://redteamrecipe.com/64-Methods-For-Execute-Mimikatz/

#Mimikatz

Руководство для новичков по скрытию активности и защите данных на сервере Debian

#Wordlists

• A collection of wordlists for many different usages. They are sorted by their content. Feel free to request to add new wordlists.

• https://github.com/kkrypt0nn/wordlists

Awesome #SOC.

• A collection of sources of documentation, and field best practices, to build and run a SOC (including CSIRT).

• https://github.com/cyb3rxp/awesome-soc

Вышло снова неплохое интервью с Nagli в качестве приглашенного гостя. Чел максимально быстро сколотил свой 1м$ на bug bounty. По сути за два года на HackerOne он сделал это. Некоторые мои читатели восхищаются такими людьми до безумия, думая о невероятных скилах, пытаясь прорешать все лабы бурпа и пройти все сертификации offensive security. Просто чтоб быть успешным багхантером, но забывая важные моментики о таких людях как nagli. Так что это за моментики такие?!
Не секрет что чел мутил баги на автоматизации. В особенности на мисконфигах aws dns. У него точно есть вариации обхода даже текущих ограничений aws. Что позволяет бесконечно собирать subdomain takeover. Причем у него там нет талантливой автоматизации и кучи сложностей, или диких рисёрчей. Он просто берет все опенсорсные штуки (amass, axiom, nuclei), склеивает их в правильную цепочку и сканить 24/7. А результаты хранит в txt файлах разложенных по папочкам! Никаких mongodb, mysql и прочих приколов.
На вопросы о хаккинге конкретных таргетов с конкретными приложениями он уклончиво отметил что не занимается подобным. Ну, а внимательный слушатель заметит что чувак прибегает к помощи разрабов с upwork, конвертит и связывает какой-то код через chatgpt и делает много коллабораций просто из-за того что у него много приватных программ и он умеет сканить клауд. И всякие рисёрчеры несут ему готовые 0day/1day под монетизацию через бб.
Собственно передаю привет “правильным ребятам”, которые на бб читают “скоуп”. Вот этот чел максимально никогда не читает и просто сканит в wild scope, в попытках выцепить крит. Правильно это или нет - сказать сложно. Но лям на счету у него, а не у вас 😉
И я ни коим образом не хочу принизить его заслуги и результаты. Я свой лям к сожалению еще пока не наскрёб. Но хочу лишний раз напомнить амбициозным хакерам, что пока вы читаете описание скоупа - кто-то сабмитить багу вне скоупа, которую при должном импакте скорее всего оплатят. Пока вы решаете лабы чтоб стать крутым багхантером - обычный парниша забирает свой очередной ревард за публичный трелло борд или скулю(которую вы конечно считаете что уже никак не найти ведь технологии шагнули в будущее).
Такие дела.

uriDeep.

• Unicode encoding attacks with machine learning. Tool based on machine learning to create amazing fake domains using confusables. Some domains can deceive IDN policies (Chrome & Firefox).

• https://github.com/mindcrypt/uriDeep

Techniques In Email Forensic Analysis.

https://digitalinvestigator.blogspot.com/2022/11/techniques-in-email-forensic-analysis.html

🔖 PowerShell Obfuscation Bible.

• A collection of techniques, examples and a little bit of theory for manually obfuscating PowerShell scripts to achieve AV evasion, compiled for educational purposes. The contents of this repository are the result of personal research, including reading materials online and conducting trial-and-error attempts in labs and pentests. You should not take anything for granted.

🧷 https://github.com/t3l3machus/PowerShell-Obfuscation-Bible

#PowerShell

🔖 Cheatsheet - 15 Methods to Bypass 2FA Mechanism.

• https://rashahacks.com/bypass-2fa-mechanism/

#Cheatsheet

• #Security Research.

• This project hosts security advisories and their accompanying proof-of-concepts related to research conducted at Google which impact non-Google owned code.

• https://github.com/google/security-research