Небольшая статья о том, как спрятаться от антивируса

https://www.alienvault.com/blogs/security-essentials/antivirus-evasion-for-penetration-testing-engagements

Проводя тестирование на проникновение, проверь, все ли возможное ты сделал!

https://hackercombat.com/web-application-penetration-testing-checklist/

Новый плагин для Burp Suite, позволяющий дешифровать, зашифрованный с помощью AES, трафик мобильных приложений

https://github.com/Ebryx/AES-Killer

SSH port forwarding, корпоративная http-proxy, icmp и dns tunneling и другие способы запивотиться в сеть компании при проведении RedTeam

https://artkond.com/2017/03/23/pivoting-guide/

Интересный материал о том, как можно проникнуть в сеть компании

https://medium.com/@adam.toscher/top-five-ways-the-red-team-breached-the-external-perimeter-262f99dc9d17

А раньше можно было использовать API Office 365 для исследования корпоративной почты

https://www.crowdstrike.com/blog/hiding-in-plain-sight-using-the-office-365-activities-api-to-investigate-business-email-compromises/

Однострочный реверс шелл на Lua
Работает под windows, macos, linux

А у вас установлен Lua на рабочей машине?)

https://gist.github.com/cldrn/372b31c90d7f88be9020020b8e534dc4

Сегодня делимся с вами отличной ссылкой на application security wiki

https://appsecwiki.com/#/

А также все статьи на github

https://github.com/exploitprotocol/app-sec-wiki/tree/master/docs

Горячие разбор от горячей CVE-2018-8495

Настолько горячей, что ещё cvss для нее не посчитан

https://leucosite.com/Microsoft-Edge-RCE/

"Дело не во мне, дело в тебе, ты больше чем просто администратор DNS"

А вы уверены, что ваш DNSAdmin не наделен бОльшими правами и обязанностями, чем надо?

https://adsecurity.org/?p=4064/

Кстати, если вам нравятся наши посты - можете рекомендовать наш канал своим друзьям и всем заинтересованным)
Мы совершенно не против)

Теперь вы видели все
Mimikatz на питоне
Знакомьтесь - pypykatz!

https://github.com/lightoyou/pypykatz

RCE в Imperva SecureSphere 13 Безопасненько

https://www.exploit-db.com/exploits/45542/

Интересная статья как можно похулиганить в AD

https://www.labofapenetrationtester.com/2018/10/deploy-deception.html?m=1

О том как cisco распознает вредоносный трафик без его расшифровки

#blueteam

https://blogs.cisco.com/security/detecting-encrypted-malware-traffic-without-decryption

AlienVault рассказывают о том как они детектируют empire.
Интересно для понимания какие процессы вызывают подозрения

#redteam

https://www.alienvault.com/blogs/labs-research/detecting-empire-with-usm-anywhere

Мы тоже не можем пройти мимо этой хайповой темы)
DNS over HTTPS - DoHC2
Enjoy!

#redteam

https://github.com/ryhanson/ExternalC2

https://github.com/SpiderLabs/DoHC2

Что запустить на компьютере заказчика, чтобы закрепиться?
А вдруг это уже палится антивирусами и другими средствами защиты?
А кто-нибудь вообще использовал уже такие способы?
Ссылка с описанием различных способов запуска бинарного файла и описанием, какие вредоносны уже используют такие способы

#redteam

https://attack.mitre.org/techniques/T1191/

Защити свою информационную систему от злобных хакеров

#blueteam

https://medium.com/blue-team/preventing-mimikatz-attacks-ed283e7ebdd5

Chrome - один из самых популярных и любимых пользователями браузеров.

При проведении RedTeam не всегда достаточно оказаться на компьютере пользователя. Важно доказать заказчику, что из этого доступа можно извлечь пользу. Для этого не всегда нужно знать пароли пользователя. Достаточно воспользоваться cookie-файлом вашего любимого Chrome

#redteam

https://mango.pdf.zone/stealing-chrome-cookies-without-a-password

Стандарты говорят нам о том, что нужно использовать не только пароль, а ещё какой-нибудь второй фактор для генерации одноразового пароля. Google, duo, authy и другие предлагают нам свои услуги по генерации второго фактора. Но на все есть свои стандарты. Давайте посмотрим, насколько они безопасны

#redteam
#crypto

https://www.unix-ninja.com/p/attacking_google_authenticator