Ralf Hacker Channel

2024-06-18 00:45:11 Scriptblock Smuggling... Или как прятать скрипт Powershell, чтобы он не мелькал в логах, и обходить AMSI без исправлений в памяти (патчей)

https://bc-security.org/scriptblock-smuggling/

#bypass #redteam #amsi #evasion Открыть/Комментировать

2024-06-12 01:51:14 Lateral Movement with the .NET Profiler

Blog: https://posts.specterops.io/lateral-movement-with-the-net-profiler-8772c86f9523

Source: https://github.com/MayerDaniel/profiler-lateral-movement

#ad #lateral #redteam Открыть/Комментировать

2024-06-11 11:21:00 CVE-2024-26229: Windows LPE

PATCHED: Apr 9, 2024

https://github.com/RalfHacker/CVE-2024-26229-exploit

P.S. Чуть поправил оригинальный эксплоит

#git #exploit #lpe #pentest #redteam Открыть/Комментировать

2024-06-10 10:24:07 Хорошая заметка по фишингу: Phishing/Red Team Engagement Infra

https://an0nud4y.notion.site/Phishing-Red-Team-Engagement-Infra-1c6fba8f2d854a14ba76320284161c5e

P.S. На гите есть копия

#initial #phishing #guide Открыть/Комментировать

2024-06-07 17:19:55 Для опроса Defender'а Windows, например об исключениях (и ещё много о чем) на локальной или удалённой системе. Ещё и не нужно высоких привилегий.

https://github.com/0xsp-SRD/MDE_Enum

#git #soft #pentest #redteam Открыть/Комментировать

2024-06-07 13:04:48 Собираем поддомены и IP в RSECloud

Недавно нашел новый ресурс, под названием RSECloud, который позволяет собирать поддомены и IP'шники организации по домену или имени организации. Работает как в вебе, так и через API.

Чтобы удобно прикрутить его к своей автоматизации накидал небольшой скрипт на GO, который предполагает 3 варианта использования:

Сбор поддоменов:
rsescan -d example.com -key YOUR_API_KEY

Сбор IP'шников по домену:
rsescan -d example.com -cn -key YOUR_API_KEY

Сбор IP'шников по имени организации:
rsescan -so "Organization Name" -key YOUR_API_KEY

Для получения API ключа нужно просто пройти регистрацию по почте. Для всех желающих залил скрипт на гитхаб.

Ссылка на RSECloud
Ссылка на скрипт

#web #recon Открыть/Комментировать

2024-06-07 01:22:10 Как развернуть свою лабу с SCCM: script, post. Список мисконфигов в конце поста)

#lab #ad #sccm Открыть/Комментировать

2024-05-31 10:47:53 CVE-2024-24919: Check Point arbitrary file read (as root)

Blog: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/

#cve #pentest #redteam Открыть/Комментировать

2024-05-27 12:31:19 Мое новое комбо для гига быстрого развертывания виндовируалок в лабе

Образы:
https://uupdump.net

Таблэтка:
https://github.com/massgravel/Microsoft-Activation-Scripts

irm https://get.activated.win | iex

Evaluation теперь идет лесом. Открыть/Комментировать

2024-05-25 21:12:37 Накидайте поздравлений @Acrono, админу APT) Открыть/Комментировать