AI & LLM & ML BugBounty Hacktivity
#ai #llm #ml #bugbounty #jailbreak #llama #huggingface

Если вам интересна тема пентеста LLM, AI, ML, как багхантить такие штуки и т.д., то извечным способом улучшения насмотренности и понимания направления - хороший способом считается читать чужие репорты на бб.

🔗Huntr Hacktivity

🌚 @poxek | 🌚 Блог | 📺 YT | 📺 RT | 📺 VK

Wanna Catch Black Hat - Understand him 😎

Наткнулся на статью от китайских коллег 🇨🇳 с подборкой реальных техник от Initial Access до Privilege Escalation с упором на Living off the Land (LotL). Да, ничего принципиально нового — но подано с позиции атакующего, что даёт отличную основу для улучшения детектов 🛡

🔍 Основное:

• Макросы с HTTP-загрузкой и запуском PowerShell через XMLHTTP + ADODB

• SYSTEM-доступ через sc, schtasks, bitsadmin, psexec

• Обход AppLocker встроенными утилитами (regsvr32, cmstp, ieexec)

• Эскалация через UAC-байпасы (eventvwr, cmstp, msi + AlwaysInstallElevated)

• Кража токенов и хэшей через Incognito, WDigest, Bypass UAC

• Использование PROMPT_COMMAND в bash как бэкдор

• Бэкдоры в Remote Desktop Protocol

🔗 Статья: https://www.cnblogs.com/LittleHann/p/8420779.html

🧢 s0ld13r

Привет, а я напоминаю, что это просто PoC, показывающий насколько просто скрыть малварь под легитимное приложение 🤥

https://research.checkpoint.com/2025/minecraft-mod-malware-stargazers/
https://xakep.ru/2025/06/19/stargazers-ghost-network-minecraft/