Интересный материал о том, как можно проникнуть в сеть компании

https://medium.com/@adam.toscher/top-five-ways-the-red-team-breached-the-external-perimeter-262f99dc9d17

А раньше можно было использовать API Office 365 для исследования корпоративной почты

https://www.crowdstrike.com/blog/hiding-in-plain-sight-using-the-office-365-activities-api-to-investigate-business-email-compromises/

Однострочный реверс шелл на Lua
Работает под windows, macos, linux

А у вас установлен Lua на рабочей машине?)

https://gist.github.com/cldrn/372b31c90d7f88be9020020b8e534dc4

Сегодня делимся с вами отличной ссылкой на application security wiki

https://appsecwiki.com/#/

А также все статьи на github

https://github.com/exploitprotocol/app-sec-wiki/tree/master/docs

Горячие разбор от горячей CVE-2018-8495

Настолько горячей, что ещё cvss для нее не посчитан

https://leucosite.com/Microsoft-Edge-RCE/

"Дело не во мне, дело в тебе, ты больше чем просто администратор DNS"

А вы уверены, что ваш DNSAdmin не наделен бОльшими правами и обязанностями, чем надо?

https://adsecurity.org/?p=4064/

Кстати, если вам нравятся наши посты - можете рекомендовать наш канал своим друзьям и всем заинтересованным)
Мы совершенно не против)

Теперь вы видели все
Mimikatz на питоне
Знакомьтесь - pypykatz!

https://github.com/lightoyou/pypykatz

RCE в Imperva SecureSphere 13 Безопасненько

https://www.exploit-db.com/exploits/45542/

Интересная статья как можно похулиганить в AD

https://www.labofapenetrationtester.com/2018/10/deploy-deception.html?m=1

О том как cisco распознает вредоносный трафик без его расшифровки

#blueteam

https://blogs.cisco.com/security/detecting-encrypted-malware-traffic-without-decryption

AlienVault рассказывают о том как они детектируют empire.
Интересно для понимания какие процессы вызывают подозрения

#redteam

https://www.alienvault.com/blogs/labs-research/detecting-empire-with-usm-anywhere

Мы тоже не можем пройти мимо этой хайповой темы)
DNS over HTTPS - DoHC2
Enjoy!

#redteam

https://github.com/ryhanson/ExternalC2

https://github.com/SpiderLabs/DoHC2

Что запустить на компьютере заказчика, чтобы закрепиться?
А вдруг это уже палится антивирусами и другими средствами защиты?
А кто-нибудь вообще использовал уже такие способы?
Ссылка с описанием различных способов запуска бинарного файла и описанием, какие вредоносны уже используют такие способы

#redteam

https://attack.mitre.org/techniques/T1191/

Защити свою информационную систему от злобных хакеров

#blueteam

https://medium.com/blue-team/preventing-mimikatz-attacks-ed283e7ebdd5

Chrome - один из самых популярных и любимых пользователями браузеров.

При проведении RedTeam не всегда достаточно оказаться на компьютере пользователя. Важно доказать заказчику, что из этого доступа можно извлечь пользу. Для этого не всегда нужно знать пароли пользователя. Достаточно воспользоваться cookie-файлом вашего любимого Chrome

#redteam

https://mango.pdf.zone/stealing-chrome-cookies-without-a-password

Стандарты говорят нам о том, что нужно использовать не только пароль, а ещё какой-нибудь второй фактор для генерации одноразового пароля. Google, duo, authy и другие предлагают нам свои услуги по генерации второго фактора. Но на все есть свои стандарты. Давайте посмотрим, насколько они безопасны

#redteam
#crypto

https://www.unix-ninja.com/p/attacking_google_authenticator

У Cobalt Strike есть отличная фишка - фреймворк External C2, который позволяет использовать сторонние программы в качестве транспорта для нагрузки.

Использовать dropbox совместно с cobalt strike - великолепно!

#redteam

https://github.com/Truneski/external_c2_framework

https://truneski.github.io/blog/2018/11/05/cobaltstrike-over-external-c2-via-dropbox/

В последнее время идёт тенденция - переносить инфраструктуру компании в облако, в частности на AWS. Удобно, практично и более безопасно.

Однако и для такой инфраструктуры надо проводить пентест.

А чтобы было понятно, какие уязвимости можно найти в AWS - RhinoSecurityLabs разработала фреймворк Pacu.

Делимся с вами ссылочкой на него

#redteam

https://github.com/rhinosecuritylabs/pacu

Иногда, для обхода какого-нибудь waf, полезно использовать zip, в качестве контейнера, который не вызовет подозрения.

В этом случае на помощь может прийти он - ZIPFileRaider - расширение для Burp Suite, позволяющее упростить работу с zip при отправлении запроса

#redteam

https://github.com/destine21/ZIPFileRaider

Сегодня Black Friday!

Люди счастливы, ждут скидок, получают кучу рассылок от магазинов. В социальных сетях огромное количество ссылок на ресурсы, которые делают обзоры по самым выгодным скидкам... 99% sale только сегодня и только сейчас!

Напоминаем, что не все ссылки одинаково безопасны

В такие дни всеобщего хаоса обычно происходит активация киберпреступников, которые рассылают фишинговые письма и пытаются впихнуть на ваш компьютер домашний вирус, со скидкой конечно же)

Будьте внимательны!

https://www.wired.com/story/black-friday-scams/