Github.... a moze by tak...

[spamtrash]

Dosc fajnie i przystepnie napisany post odnosnie zwiedzania poczatkowego
Acha, i jezeli ktos by chcial skorzystac to polecam sprawdzanie jakie repo sie pobiera. Poniewaz artykul ma pare lat, to mozna zalozyc ze podane tam linki ro repozytoriow sa raczej bezpieczne.

Zaloguj lub Zarejestruj się aby zobaczyć!

 

[spamtrash]

To nie jest do konca github.. a moze i jest?
Ale tak zapytam z ciekawosci: jest tu ktos kto np... hmm.. pomyslmy... uzywa VM do roznych fajnych rzeczy i testow?
I czuje sie supcio i safe?
SERIO?!?!?! A ja Was mialem za inteligentow xD
Polecam lekture i hardening:

Zaloguj lub Zarejestruj się aby zobaczyć!

 

[spamtrash]

A teraz wracamy do meritum czyli do gita per se.
Windows hardening by the script.
ALE.
Kazdy jest kowalem swego losu, wiec NIE ladujemy skrypta jak leci tylko uzywamy oczkuf i rozumku aby poczytac komentarze do akcji skryptu i aplikujemy to co nam pasuje, tak?
Bo jak cos pojdzie zle to was oddam do adopcji i bedziecie dmuchac miechy w kuzni jakims Grekom...
Dobra:


PS: pierwszy z brzegu przyklad NIE zasuwania na slepo: jak macie zewnetrznego firewalla to moze ignorowac windowsowego firewalla i "zamiar jest przedni, ale wykonanie jak w kuzni Hefajstosa"

 

[spamtrash]

Zastanawialiscie sie kiedys co zbiera telemetria EDRow?
To juz mozecie sie przestac zastanawiac:

Zaloguj lub Zarejestruj się aby zobaczyć!

na krotko do tabelki:

 

[spamtrash]

NetExec

Zaloguj lub Zarejestruj się aby zobaczyć!

Dostal nowy fajny plugin:

 

[spamtrash]

Juz zalatane (w styczniu), ale wielu ludzi (a i firm) blokuje aktualizacje systemu z powodow nader roznych. Przy czym chce podkreslic ze TEGO sie raczej w srodowisku firm z odpowiednim poziomem zadbania IT sie nie da, ale juz zeby wyludzic dane logowania do ransomware dla jakiegos januszexu gdzie IT ogarnia kuzyn wyjenki Halyny bo ma ferie to i owszem, prawdopodobienstwo jest. Tak samo w przypadku uzyszkodnikow domowych ktorzy aby walczyc z telemetria MS wycinaja wszystkie update (a nie np. instaluja aktualizacje i potem blokuja telemetrie ponownie).
Poc:

Zaloguj lub Zarejestruj się aby zobaczyć!

Czesc bardziej fabularna:

Zaloguj lub Zarejestruj się aby zobaczyć!

podkreslam: abbyyy wykorzystac, wystarczy sklonic uzyszkodnika do zapisania tematu, a potem podejrzenia go w eksloratorze.

 

[spamtrash]

Se zostawie bo zapomne

Zaloguj lub Zarejestruj się aby zobaczyć!

 

[spamtrash]

Nic ofensywnego, nic defensywnego per se.. po prostu:
firewall z GUI dla Linkusa:

Zaloguj lub Zarejestruj się aby zobaczyć!

 

[spamtrash]

jak zajumac credentials od LSASS bez dostepu do jego pamieci:

Zaloguj lub Zarejestruj się aby zobaczyć!