GitMiner

#pentest #OSINT #bugbounty

Инструмент для автоматизированного сбора и анализа данных из публичных репозиториев GitHub. Позволяет искать конфиденциальную информацию, уязвимости и другие важные артефакты в коде и метаданных проектов.

🔗 Ссылка на GitHub

LH | News | OSINT | AI

Kerberoasting v2

#статья #pentest #redteam

В 61% внутренних тестирований на проникновение успешно применяется атака Kerberoasting. Это мотивировало меня разобраться в атаке, а также ответить на следующие вопросы: почему Kerberoasting так часто эксплуатируется и какие практики по защите существуют и успешно применяются на текущий момент. Перед тем как перейти к сути атаки, полезно получить общее представление о том, как именно устроена проверка подлинности Kerberos.

🔗 Ссылка на статью

LH | News | OSINT | AI

Koadic — удалённое управление системами Windows

#Pentest #payload

Инструмент для постэксплуатации (post-exploitation) и управления заражёнными системами, написанный на Python.

Ключевые возможности:
• Выполнение команд и скриптов на заражённой системе.
• Сбор информации о системе, пользователях и настройках сети.
• Управление файлами и процессами.
• Поддержка множества модулей для расширения функционала.
• Взаимодействие по протоколам HTTP(S), что облегчает обход фаерволов и прокси.

🔗 Ссылка на GitHub

LH | News | OSINT | AI

Управляем паролем локального администратора с помощью LAPS

#AD #статья #admin #pentest #полезное

Одной из самых распространенных проблем, с которой сталкивается почти каждый системный администратор, является управление паролями локального администратора. Одним из вариантов решения является LAPS.

В этой статье рассмотрены основные этапы развертывания LAPS (Local Administrator Password Solution), он бесплатен и не требует дополнительных расходов на инфраструктуру, так как использует Active Directory в качестве базы данных.

🔗 Ссылка на статью

LH | News | OSINT | AI