Github.... a moze by tak...

[spamtrash]

UWAGA: Uprzejmie donaszam ze pobieranie z gita nie musi byc i nie jest 100% bezpieczne, zwlaszcza w przypadku materialow... podwojnego zastosowania i przeroznych forkow.
Przeczytajcie https://programyzadarmo.net.pl/thre...ytoria-na-github-i-dodaje-złośliwy-kod.51946/ ZANIM zdecydujecie sie cos pobrac...


Jak nie bede za leniwy to moze wrzuce cos interesujacego z crawlera mojej firmy na gicie... a nuz widelec sie przyda?

Na poczatek:

Zaloguj lub Zarejestruj się aby zobaczyć!

takisobie robak SSH, fileless, dajacy fajne efekty rozpoznania sieci firmy... (i ma ladne grafiki too, wiec lovciam )

 

[spamtrash]

4 fajne narzedzia, z ktorych 3 zostaly opracowane na podstawie wycieku Vault7:

Zaloguj lub Zarejestruj się aby zobaczyć!

Zaloguj lub Zarejestruj się aby zobaczyć!

Zaloguj lub Zarejestruj się aby zobaczyć!

Zaloguj lub Zarejestruj się aby zobaczyć!

Przydaja sie np. do analizy...

 

[spamtrash]

"Would it be possible to make eBPF invisible in its own eyes? From there, we created nysm, an eBPF stealth container meant to make offensive tools fly under the radar of System Administrators, not only by hiding eBPF, but much more:..."

czyli:

Zaloguj lub Zarejestruj się aby zobaczyć!

 

[spamtrash]

Podnoszenie uprawnien na windowsach, czyli:
"This Cookbook was created with the main purpose of helping people understand local privilege escalation techniques on Windows environments. Moreover, it can be used for both attacking and defensive purposes."

Zaloguj lub Zarejestruj się aby zobaczyć!

 

[spamtrash]

CVSS10, CVE-2023-7028 to Account Take-Over on GitLab completely automatically.

PoC:

Zaloguj lub Zarejestruj się aby zobaczyć!

 

[spamtrash]

CobaltStrike zwektorowany przez API MS Graph?
A czemu by niby nie?

Zaloguj lub Zarejestruj się aby zobaczyć!

Tworca zdabal nawet o to zeby CobaltStrike nie tworzyl zadnych platnych assetow w Azure xD

 

[spamtrash]

Praktyczny przewodnik i eksploit po print nightmare:

Zaloguj lub Zarejestruj się aby zobaczyć!

 

[spamtrash]

Demo CsWhipsers:
dostepne publicznie -

Zaloguj lub Zarejestruj się aby zobaczyć!

 

[spamtrash]

I ostatnie na dzis, sie wysypalo xD:
SOAPHOUND, czyli narzadz do enumeracji Active Directory za pomoca protokolu ADWS:

Zaloguj lub Zarejestruj się aby zobaczyć!

 

[spamtrash]

NIE github.
Ale... slyszeliscie o Evil Maid (okreslenie od Sz. P Joasi Rutkowskiej, nie mylic z Johhny Bravo):
jak jestes w delegacji i idziesz na impreze, to zlamanie Twojego zaszyfrowanego BitLockerem (bo ni mom nico do ukrycia) lapka zabiera ponizej minuty - i nudesy cioci Teresy lataja po wypoku:

 

[spamtrash]

Wrocmy do gita... czesc bardziej fabularna:

Zaloguj lub Zarejestruj się aby zobaczyć!

Czesc bardziej praktyczna AKA PoC:

Zaloguj lub Zarejestruj się aby zobaczyć!

 

[spamtrash]

Zaloguj lub Zarejestruj się aby zobaczyć!

Tldr: blocking EDR from loading it's DLL into a process preventing the deployment of user land hooks.
xD

 

[spamtrash]

7.
Slownie: SIEDEM metod ominiecia UAC windy w jednym module dla np. Havoc.
Kuwa. SIEDEM?

Zaloguj lub Zarejestruj się aby zobaczyć!

 

[spamtrash]

Ale wiecie ze git sam w sobie TYZ ma wtope?
Jakby sie ktos zapedzil i wrzucil na gita cis co nie za bardzo sie tam powinno znalezc, a potem to wycofal to...

Zaloguj lub Zarejestruj się aby zobaczyć!

xD

 

[spamtrash]

To nie github, ale... ale tak zajebiscie fajne i proste ze tylko Polak mogl wymyslic, czyli: jak JEDNA komenda znaczaco zmniejszyc wektor ataku?