Spring4Shell Proof Of Concept:

https://github.com/BobTheShoplifter/Spring4Shell-POC

#git #exploit #pentest

А вот и очередная порция разных отчетов:

1. Новые разборы малвари семейства Wiper (IsaacWiper и CaddyWiper, HermeticWiper и PartyTicket, );
2. Анализ шифровальщика LokiLocker и очень подробный разбор LockBit 2;
3. А тут разбор шифровальщика Rook;
4. Крутой разбор тактики и способа автоматизации получения доступа через ProxyShell от APT35;
5. Куда же без анализа офисных документов. Тут и тут разбор загрузчиков Dridex и IcedID;
6. Разбор новой малвари Arid Gopher, используемой APT-C-23;
7. Хороший разбор работы червя DirtyMoe;

#apt #malware #research #redteam #blueteam #pentest

Исследование ClearSky шифровальщика EvilNominatus

#report #malware

ESET опубликовал анализ ранее не документированного загрузчика Wslink

#malware #report

Burp Pro 2022.3.4 + инструкция по установке

P.S. Если вы и прошлый Burp брали с канала, просто замените у себя JAR файл)))

#soft #burp #web

И снова служба печати, и снова повышение привилегий)

SplEnumForms LPE Windows PoC:

https://github.com/grigoritchy/pocs/tree/main/windows/spooler-splenumforms-iov

#git #exploit #pentest

CVE-2022-29072 7-zip exploit: Command Execution & LPE

https://github.com/kagancapar/CVE-2022-29072

#git #exploit #pentest

@snovvcrash описал разные способы дампа LSASS

https://habr.com/ru/company/angarasecurity/blog/661341/

#art #pentest #redteam

Очень подробный отчет о новой малвари StrikeSuit Gift группы APT32.

#report #apt #malware

И вот новые наиболее интересные отчеты:

1. The DFIR Report представил анализ шифровальщика Quantum;
2. Symantec опубликовал наиболее часто используемые инструменты, тактики и процедуры (TTP) операторами шифровальщиков для заражения сетей;
3. Два отчета с описанием нового лоадера Bumblebee;
4. Описание тактики и инструментов группы TA410 от исследователей ESET;
5. Анализ Zloader, а также описание компании с его применением;
6. Полный разбор стиллера RedLine;
7. Описание фишинговой компании группы APT29;
8. Zscaler представил вариант доставки AsyncRAT, а также анализ GO варианта шифровальщика BlackByte.

#apt #malware #research #redteam #blueteam #pentest

Всем спасибо)

Оставлю тут пару крутых каналов:
https://tttttt.me/APT_Notes
https://tttttt.me/RedTeambro
https://tttttt.me/StoriesProPentest

Наконец и сам добрался до докладов с прошедшего PHDays.

https://youtu.be/1Abt_Jpx2nM

#redteam #pentest

Презентация к докладу выше🙄

Тут без презентаций, просто оставлю ссылки на интересные видосы:

* 50 оттенков кобальта - "презентация" продукта для тех, кто постоянно спрашивает 'что такое cobalt strike';
* 01111111day - полезного не нашел, но как всегда Голованова просто интересно послушать;
* Охотится за современными атаками на инфраструктуру AD - ещё материала про атаки на AD CS;

P.S. по мере просмотра пост будет дополняться

"В отчете <...> описали основные тренды и изменения в TTP злоумышленников в соответствии с матрицей MITRE ATT&CK®"

#report #apt #malware

Мануал по атакам на Bitrix

"Сотни интернет-студий и веб-дизайнерских бюро, ежегодно разрабатывают тысячи сайтов, используя платформу 1С-Битрикс. <...> Эльдорадо, Связной, МТС, Азбука Вкуса, ТВОЕ, Банк "Россия", РСБ, Payeer, Ассист, Банки.ру, РЖД, Мультикарта и сотни других брендов, используют битрикс в своих бизнес процессах.

В связи с этим, экспертам по информационной безопасности приходится часто натыкаться на продукт, при проведении аудитов и анализе защищенности различных проектов."

#pentest #web

Курс Attacking and Defending Active Directory: Advanced Edition

Помимо изучения популярных TTPs, вы также узнаете, как обойти современные средства защиты Windows, такие как:
* Advanced Threat Analytics;
* Local Administrator Password Solution (LAPS);
* Just Enough Administration (JEA);
* Resource-Based Constrained Delegation (RBCD);
* Windows Defender Application Control (WDAC);
* Application Whitelisting (AWL);
* Constrained Language Mode (CLM).

#course #AD #pentest #redteam