Red Team Tactics:
Bypassing LSA Protection
(aka Protected Process Light) without Mimikatz
on Windows 10 1903/1909/2004
https://www.redcursor.com.au/blog/bypassing-lsa-protection-aka-protected-process-light-without-mimikatz-on-windows-10
PoC:
https://github.com/RedCursorSecurityConsulting/PPLKiller

DNSdumpster.com-- https://dnsdumpster.com/
Hunter-- https://hunter.io/
Intelligence X --https://intelx.io/
Pastebin --https://pastebin.com/
GitHub -- https://github.com/
Shodan – https://www.shodan.io/
FOFA -- https://fofa.so/
Google Hacking Database (GHDB) -- https://www.exploit-db.com/google-hacking-database

Bootstrap MITM en HTTPs y la directiva preload en HSTS

http://feedproxy.google.com/~r/ElLadoDelMal/~3/nOQv6hEL37c/bootstrap-mitm-en-https-y-la-directiva.html

CVE-2020-6512:
Google Chrome <84.0.4147.89 - Type Confusion in V8
PoC:
https://chromium.googlesource.com/v8/v8.git/+/c16f62d6e943756d8b4170a36f61e666ced82e6d/test/mjsunit/compiler/regress-1084820.js

Bypassing LSA Protection (aka Protected Process Light) without Mimikatz on Windows 10
https://www.redcursor.com.au/blog/bypassing-lsa-protection-aka-protected-process-light-without-mimikatz-on-windows-10

Windows Server Containers Are Open, and Here’s How You Can Break Out
https://unit42.paloaltonetworks.com/windows-server-containers-vulnerabilities/

AD Attack

1) Performing domain recon using PS
https://t.co/Pt6VpJqGdO

2) Attack mapping with bloodhound
https://t.co/CpmB4XW3pq

3) Extracting passwd hashes
https://t.co/f55XUSyx1k

4) Pass-the-hash attacks with mimikatz
https://t.co/PPkBjPpVgK

https://t.co/9RxAVyidDw

Curso: Curso Udemy Hacking Ético Profesional Ingreso al Sistema
Descarga--
Mega: https://mega.nz/folder/BM5xQYKA#ICxzGuO6DhdB8Bp_DFNTbg

ya que en esta ocacion les muestro como actua con una prueba real y como crearlo donde les muestro actualmente una lista de todos los rasomware que existen actualmente y probamos un de los mas potente aparte de WannaCry . que con este termine infetandome yo entre otras maquinas ya que este video lo hago solo con fines "educativos para poder entender un poco mas su funcionamiento". mis recomendaciones serian si desiden hacer las pruebas en sus maquinas les recomiendo que configuren bien su maquinas virtual que no sea en modo compartido... https://www.youtube.com/watch?v=mXLD1_ocCc8

CCNA Tutorials

1 - CCNA Cloud: https://mega.nz/#F!h8J1Rb5L!5Yr9Uc2deHaAcRe2cl1qMg

2 - CCNA Collaboration: https://mega.nz/#F!xloRCCKR!T6grMYndq4x30YDPdQBSpQ

3 - CCNA Cyber Ops: https://mega.nz/#F!E8ZznLjK!7svH9q5kuygqXoeRSgGwmQ

4 - CCNA Data Center: https://mega.nz/#F!Ek5RABhR!ex2c5WgXAxzA3U8AUDnLvg

5 - CCNA Routing and Switching: https://mega.nz/#F!44RBVLBD!Rz7MhffUkRKA3KT-X0f4Ng

6 - CCNA Security: https://mega.nz/#F!VooVWb5b!SYOifjCW569KQ5pkpe4taA

7 - CCNA Service Provider: https://mega.nz/#F!R4Q3hZpI!qKYBgyYPz5IbvGJp_2TNvA

8 - CCNA Wireless: https://mega.nz/#F!5k5RiBZD!3euwAjHUwTT2uDjSNd62PQ

RAASNet :-- #OpenSource #Ransomware como un #Servicio para #Linux, #MacOS y #Windows.

Características :-
1. Genera una carga útil de ransomware
2. Con o sin #GUI #carga útil
3. #FUD (Totalmente indetectable por Anti-Virus)
4. Funciona en Windows, MacOS y Linux
5. Codificación súper rápida con PyCrypto
6. Compila para EXE, APP o ejecutable Unix / Linux
7. icono personalizado para tu carga útil EXE
8. Recibe llaves de las víctimas
9. Descifrar archivos
10. modo demo (la carga útil no cifra nada)
11. modo pantalla completa (advertencia se apodera de la pantalla)
12. mensaje de advertencia personalizado para tu víctima
13. imagen personalizada en tu carga útil
14. modo fantasma (renombrar añadiendo. Extensión DEMON en lugar de cifrar los archivos)
15. Múltiples métodos de codificación
16. Seleccione extensiones de archivo para dirigirse
17. Decide si la carga útil debe autodestruirse (modo consola solamente)
18. Decide qué impulso se dirige a objetivo para codificar (directorio de trabajo)
19. Acceso verificado del servidor a través de reenvío de puerto VPN

#Download #Link:-

https://github.com/leonv024/RAASNet

Buenas noches les comparto un script que cree espero les guste.

Un saludo.

Aggresive Footpriting

La idea del script Aggressive Footpriting es de ahorrar tiempo en las auditorias de seguridad informatica en la primer fase que es la recopilacion de informacion, Aggresive Footpriting solo requiere la URL y el dominio para funcionar la IP del sitio la genera el mismo script, tambien en la parte final Aggresive Footpriting instala dos scripts automaticamente (Infoga - recoleccion de correos y Sublist3r - recoleccion de subdominios) para ayudar a recopilar aun mas informacion, los instala y los ejecuta por lo cual no es necesario que ingreses a darles permiso ya que todo esto lo hace el script de forma automatizada.
https://github.com/Anonimo501/Aggressive-Footpriting

https://twitter.com/Aldana_Angel/status/1283965215965687809?s=09

Muchas gracias por el aporte a la comunidad!

Complete Ethical Hacking Course With ParrotOS


https://drive.google.com/uc?id=1hu2Z2u9EjP4XnlVSxmb1os4IxcAfLArT&export=download

Suite de penetración de ataques para WiFi https://github.com/entynetproject/ehtools

CVE-2020-8958:
Arbitrary OS Command Injection on V-SOL Home Routers
https://www.karansaini.com/os-command-injection-v-sol/
PoC:
https://github.com/qurbat/gpon

Nombre: Ingeniería Social para Pentester
🖇️ Peso: 1.22 GB
🖇️ Idioma: Español
🖇️ Formato: MP4 viene en rar
🖇️ Duración: 3 Horas
🖇️ Descripción: ¿Qué es exactamente? En su sentido más amplio, la Ingeniería Social se basa en la manipulación psicológica, es decir, intenta lograr que las demás personas hagan las cosas que uno quiere que hagan. Se basa en la interacción humana y está impulsada por personas que usan el engaño con el fin de viol4r los procedimientos de seguridad.
Poco a poco aprendan si van a lo presurado no entenderan ,suerte quaker.
https://mega.nz/folder/TtwGCArS?fbclid=IwAR1MxYszQmP32W-esQ3ZDn7w8bYohAg7jXSXXU8_YkqWpUQ5PjVZpDFWiGc#HWNLK3I6DtTKl4LAgQYZ9Q

Password Cracking 101: John The Ripper Password Cracking SSH Keys

http://feedproxy.google.com/~r/snifer/~3/zvjL6VdbCoE/password-cracking-101-john-ripper.html

Sophos XG Firewall - A Tale of the Unfortunate Re-engineering of an N-Day and the Lucky Find of a 0-Day
https://codewhitesec.blogspot.com/2020/07/sophos-xg-tale-of-unfortunate-re.html?m=1
CVE-2020-15504: Sophos XG RCE (PoC)
https://www.anquanke.com/post/id/210817