Devious Methods

* Windows 10 (1507, 1511, 1607, 1703, 1709, 1803, 1809, 1903, 1909, 2004, 20H2, 21H1, 21H2, 22H2)
* Windows 11 (21H2, 22H2)
* Windows Server 2016, 20 19, 2022

#exploit #cve #pentest #redteam #ad

GitHub

GitHub - BC-SECURITY/Moriarty: Moriarty is designed to enumerate missing KBs, detect various vulnerabilities, and suggest potential…

Moriarty is designed to enumerate missing KBs, detect various vulnerabilities, and suggest potential exploits for Privilege Escalation in Windows environments. - GitHub - BC-SECURITY/Moriarty: Mor...

149 views17:26

Devious Methods

📚 CRTP Notes
#REDTEAM #Powershell
https://0xd4y.com/2023/04/05/CRTP-Notes/

0Xd4Y

CRTP Notes

Notes I wrote while studying for the CRTP course and fully compromising the lab.

142 viewsedited 06:44

Devious Methods

🚨 #CVE Gitlab Account Takeover
https://github.com/Vozec/CVE-2023-7028

GitHub

GitHub - Vozec/CVE-2023-7028: This repository presents a proof-of-concept of CVE-2023-7028

This repository presents a proof-of-concept of CVE-2023-7028 - Vozec/CVE-2023-7028

196 views05:17

Devious Methods

Forwarded from Поросёнок Пётр

BSides Berlin наконец-то залили все доклады. Много докладов было связано с AI. Начиная от рисков и заканчивая непосредственно атаками AI.
Вот мой топ докладов на которые не жалко потратить время. И они будут интересны читателям моего канала.
1) Vangelis Stykas с очень классной подачей, поведал как он блэчеров ломал.
2) Bar Lanyado и доклад по сути о dependency confussion но через ChatGPT. Весьма интересно послушать. Ну и посмотреть реальный пример. Полезно кстати командам разработки показать такое.
3) Alberto del Rio рассказал о моём похеке блэчеров атаковавших пользователей N26. Необычно было видеть как мой репорт с рекомендациями по решению проблемы доплыл до доклада на конфе от целого банка.
4) Mikko Hypponen с весьма интересной подачей про AI и ML. Это был завершающий доклад, и мне он показался весьма интересным.
Думаю на BSides Berlin 2024 сам схожу что нибудь рассказать 😎️️️️️️

YouTube

BSides Berlin 2023: Vangelis Stykas - The Art of Compromising C2 Servers

About the talk: C2 servers of malware are usually left to their own fate after they have been discovered and the malware is no longer effective. We are going to take a deep dive into the rabbit hole of attacking and owning C2 servers, exposing details about…

👍1

141 views04:51

Devious Methods

#SOC #BLUETEAM
https://github.com/cyb3rxp/awesome-soc

GitHub

GitHub - cyb3rxp/awesome-soc: A collection of sources of documentation, as well as field best practices, to build/run a SOC

A collection of sources of documentation, as well as field best practices, to build/run a SOC - cyb3rxp/awesome-soc

159 views11:08

Devious Methods