PowerShell для хакера. Часть X. Повышения привилегий. (скрипт Sherlock.ps1)

Продолжаем развивать нашу тему PowerShell глазами хакерами и сегодня мы с вами друзья остановимся на очередном этапе тестирования на проникновения , который принято в народе называть "Повышение привилегий" Privilege Escalation (PrivEsc) И делать мы это будем опять же таки средствами PowerShell. Так же сегодня я вас познакомлю, по моему мнению, с замечательным инструментом Sherlock.

Rubber Ducky - Знакомство (часть I)

В данной статье я познакомлю тебя с USB Rubber Ducky, расскажу, что это, зачем это и как от этого защититься!

ADBrute — безопасность среды Active Directory

ADBrute позволяет сканировать весь Active Directory для пользователей, у которых по-прежнему есть пароль по умолчанию. Затем вы можете выдавать предупреждения или напоминания пользователям об изменении своих паролей.

Rubber Ducky - Первые шаги (часть II)

В предыдущей части, мы познакомились с USB-устройством "Rubber Ducky" и рассмотрели базовые возможности девайса при проведении тестирований на проникновение, сегодня мы более подробно рассмотрим начинку "Rubber Ducky", освоим синтаксис Ducky Script, напишем первый пейлоад, и проведем простую атаку на реальном примере.

#pentest
Whoof - Framework для тестирования уязвимостей браузеров

Добрый день, сегодня я хочу вас познакомить с интересным Framework - Whoof. Whoof задуман для исследования безопасности браузеров.
Работа его чем-то похожа на Beef, она основана на зацеплении браузеров, вживлении вредоносных скриптов в тело браузеров.

Rubber Ducky Продвинутые атаки (часть III)

В этой статье, мы рассмотрим несколько практических методик, позволяющих значительно сократить время атаки и минимизировать риск быть обнаруженным, во время проведения тестирования на проникновение.

Digispark Pro - Bad USB. (Meterpreter)

Всем привет! Речь пойдет о замечательной вещи, старшем и умном брате Digispark, Digispark Pro.

#linux
SliTaz - самый маленький Linux

Доброе утро, друзья! Сегодня поговорим о SliTaz - самом маленьким дистрибутивом Linux. Размер просто крохотный - всего 35 Mb!
Это вполне работоспособная ось со всеми плюшками.

Проверяем адаптер TP-LINK TL-WN722N

Пришёл вопрос от подписчика по поводу увеличения мощности адаптера TP-LINK TL-WN722N.
Я пообещал ему попробовать разобраться, потому что у самого валяется такой адаптер.

#pentest
XXE Атаки

Сегодня будет разговор об XXE – атаках, что это, почему, зачем, а главное посмотрим нагрузки и пример в .Net приложениях.
Идея уязвимости в том, что мы используем внешние сущности при парсинге xml файлов.

#pentest
Ломаем 1С

Добрый день, друзья! Сегодня, расскажем вам: как взломать 1С.
Для тех кто не знал, 1С это - бухгалтерский огромный комбайн ориентированный на автоматизацию работы бизнеса. Есть куча различных версий и библиотек.

#pentest #meterpreter
Hack Windows 10 (meterpreter)

В этой небольшой теме я хочу показать очередной способ взлома Windows, на этот раз это Windows 10. После обновления Metasploit в нем появился достаточно любопытный эксплоит.

#exploit
Rext v1.0.0 - Router Exploitation Toolki

Привет! В этой статье речь пойдет об утилите, в которой собраны эксплойты для внешних устройств, в частности роутеров. Называется она REXT - Router Exploitation Toolkit.

Digispark - badusb за 1$

Хочу рассказать тебе о младшем брате Rubber Ducky - DigiSpark.
DigiSpark позволяет эмулировать клавиатуру, что даёт нам возможность создать powershell-backdoor. А мы этой возможностью воспользуемся.

#pentest
S7Scan Инструмент для проведения быстрого пентеста

В этой статье пойдёт речь об инструменте, в котором собрано множество различных сканеров. Называется он S7Scan.

Простой способ открыть диски Linux (с файловой системой ext3 и ext4) в Windows

В данной статье я расскажу простой способ открыть диски с файловой системой ext3 и ext4 в Windows, поможет в этом нам довольно популярная программа, которая, больше всего уже стоит на вашей Windows.

morphHTA - Morphing Cobalt Strike PowerShell Evil HTA Generator

Добрый день, Сегодня будем знакомиться с интересным и несколько таинственным инструментом.
morphHTA - инструмент для реализации атаки Powershell.

Тестирование на проникновение с помощью TheFatRat

Всем привет! В этой статье я покажу, как можно получить активную сессию meterpreter на целевом хосте под управлением Windows 8.1. В качестве атакующей системы будет использоваться Kali Linux 2016.2. Софт, который нам в этом поможет – это TheFatRat, обновленная его версия.