50 оттенков Кобальта: ретроспектива целевых атак на инфраструктуру. (2022)
Доклад посвящен тому, как коммерческое решение для облегчения работы red teams стало де-факто стандартом для хакерского сообщества. Слушатели узнают, в каких сценариях проникновений обнаруживаются следы использования CS, какие техники и тактики применяли операторы CS и в связке с каким легитимным и вредоносным ПО в цепочке проникновения (от первоначального доступа до злонамеренного воздействия), что позволяет защититься или эффективно детектировать TTPs, которые доступны в фреймворке CS.

Библиотека Cobalt Strike

#Курс_Cobalt_Strike_RU

https://nitesculucian.github.io/2019/07/01/exploiting-the-xmlrpc-php-on-all-wordpress-versions/?

https://github.com/mxrch/penglab

🐧 Penglab is a ready-to-install setup on Google Colab for cracking hashes with an incredible power, really useful for CTFs.

It installs by default:
— Hashcat
— John
— Hydra
— SSH (with ngrok)

And now, it can also:
— Launch an integrated shell
— Download the wordlists Rockyou and HashesOrg2019 quickly!

На бесплатной квоте доступна тесла. Но аккаунт может улететь в бан. На потоке брутить не получится, для нескольких хэшей — подойдёт.