👽👽 Определились с основным составом на Standoff

А у вас как? Идет подготовка?

#standoff

✈️ Telegram 💬 MAX

🌐🌐 Все сегодня в Telegram вошли ? Или кто-то пал смертью храбрых ? 😂

Для владельцев 🚗 автомобилей и фанатов парковки я таки завел канал 😱

#ethical

✈️ Telegram 💬 MAX

⚙ Ludus v2.0.15

Серверная платформа, которая упрощает создание и управление лабораторных сред для тестирования безопасности, исследований и разработки
Построен на базе Proxmox VE, для взаимодействия с сервером используется клиент ludus CLI или веб-интерфейс

Например для быстрого развертывания C2:

🔗 Ansible Role: Adaptix C2 (Ludus)

Некоторые особенности:

🐥 Упрощённое создание среды. Можно развернуть несколько виртуальных машин из одного YAML конфига
🐥 Управление шаблонами. С помощью инструмента Packer можно создавать и поддерживать шаблоны виртуальных машин для различных ОС
🐥 Изоляция сети. Автоматически настраиваются VLAN, брандмауэры и сегментация сети
🐥 Управление пользователями. Многопользовательская архитектура поддерживает до 150 пользователей на хост
🐥 Автоматизация. Роли Ansible для постоянной конфигурации виртуальных машин и развёртывания программного обеспечения

Готовые лабы:

💻 SCCM
💻 ADCS
💻 SCOM

💻 Repo
📔 Docs

#ludus #soft

✈️ Telegram 💬 MAX

🐶 LudusHound

Инструмент для преобразования данных BloodHound CE в полноценную реплику 💻 AD инфраструктуры

LudusHound brings BloodHound data to life by creating a fully functional Ludus Range for controlled testing. It builds an Active Directory mirror environment based on previously collected BloodHound data, allowing red teams to simulate attack paths and exploit misconfigurations in a near-production lab before targeting actual systems

💻 Repo

#bhce #ludus #soft #windows #redteam

✈️ Telegram 💬 MAX

💻 ADscan v6.3.0

ADscan is a pentesting tool focused on automating collection, enumeration and common attack paths in Active Directory

Райтапы на авто pwn лаб (HTB Active, HTB Forest, HTB Cicada)

💻 Repo
📖 Docs
🔗 Demo

#windows #ad #adscan

✈️ Telegram 💬 MAX

NTLM HTTP relay tool with SOCKS proxy for browser session hijacking
Capture NTLM auth, relay to HTTP/HTTPS targets, then browse as the victim through a SOCKS proxy

🔗 Research
💻 Repo

#windows #ad #relay

✈️ Telegram 💬 MAX

💻 LogonTracer v1.6.1

Инструмент для просмотра подозрительных входов в систему путем визуализации и анализа журналов событий Windows Active Directory

ID событий:

4624: Successful logon
4625: Logon failure
4768: Kerberos Authentication (TGT Request)
4769: Kerberos Service Ticket (ST Request)
4776: NTLM Authentication
4672: Assign special privileges

💻 Repo
🔗 Research

#windows #dfir #logs #ad #soft

✈️ Telegram 💬 MAX

💻 Claude HUD v0.0.12

A Claude Code plugin that shows what's happening - context usage, active tools, running agents, and todo progress

Опционально через конфиг (/claude-hud:configure):

◐ Edit: auth.ts | ✓ Read ×3 | ✓ Grep ×2 ← Tools activity
◐ explore [haiku]: Finding auth code (2m 15s) ← Agent status
▸ Fix authentication bug (2/5) ← Todo progress

💻 Repo

#ai #claude #soft

✈️ Telegram 💬 MAX

💻 BlueHammer

Суть уязвимости заключается в возможности повышения привилегий локального пользователя (LPE)
Проблема была сообщена Microsoft через их Центр реагирования на безопасность (MSRC), но исследователь остался недоволен (и бахнул сплоит 😂) тем, как была обработана жалоба

Патча пока нет 😢😅

💻 Repo

#windows #lpe

✈️ Telegram 💬 MAX

Искал медь, а нашел зол штуковину для фанатов XSS 😅

🔗 Site
💻 Repo

#xss #web #pentest

✈️ Telegram 💬 MAX

🔄 🏃 adPEAS v2.0.0

Отличный инструмент для поиска и сбора информации в 🏠 Active Directory

UPD

Initial release of adPEAS v2 a complete rewrite of adPEAS

Стандартный запуск:

Import-Module .\adPEAS.ps1
Invoke-adPEAS

Доступные модули:

Domain - поиск базовой информации о контроллерах домена, сайтов, трастов и стандартных парольных политиках

Rights - поиск различных прав, например LAPS, DCSync и т.д.

GPO - базовая информация о групповых политиках

ADCS - информация о центрах сертификации

Creds - ASREPRoast, Kerberoasting, GroupPolicies, Netlogon скрипты, LAPS, gMSA и т.д.

Delegation - поиск делегирования, например ограниченное делегирование, неограниченное делегирование и RBCD (Resource Based Constrained Delegation) для компьютеров и учетных записей

Accounts - информация об аккаунтах

Computer - AD DS, AD CS, Exchange серверы и т.д.

BloodHound - сборщик данных для BH

Варианты запуска:

Invoke-adPEAS -Domain 'contoso.com' -Outputfile 'C:\temp\adPEAS_outputfile' -NoColor

Invoke-adPEAS -Domain 'contoso.com' -Server 'dc1.contoso.com'

Определенная УЗ:

$SecPassword = ConvertTo-SecureString 'Passw0rd1!' -AsPlainText -Force

$Cred = New-Object System.Management.Automation.PSCredential('contoso\johndoe', $SecPassword)

Invoke-adPEAS -Domain 'contoso.com' -Cred $Cred

Модули:

Invoke-adPEAS -Module Domain
Invoke-adPEAS -Module Rights
Invoke-adPEAS -Module GPO
Invoke-adPEAS -Module ADCS
Invoke-adPEAS -Module Creds
Invoke-adPEAS -Module Delegation
Invoke-adPEAS -Module Accounts
Invoke-adPEAS -Module Computer
Invoke-adPEAS -Module Bloodhound -Scope All

💻 Home

#soft #powershell #ad #enumeration

✈️ Telegram 💬 MAX

💻 CertiHound

Linux тулза для бора 💻 AD CS данных в BloodHound CE

CertiHound enumerates Active Directory Certificate Services (AD CS) via LDAP and exports BloodHound CE-compatible data for attack path visualization. Identify ESC1-ESC17 vulnerabilities and visualize certificate-based attack paths

certihound -d corp.local -u 'user' -p 'password' --dc 10.10.10.10 --format zip

Работает и как 🐍 Python библиотека:

from certihound import ADCSCollector, BloodHoundCEExporter
from certihound.ldap.connection import LDAPConnection, LDAPConfig

# Configure connection
config = LDAPConfig(
    domain="corp.local",
    username="user",
    password="password",
    dc_ip="10.10.10.10",
    use_ldaps=True,
)

# Collect and export
with LDAPConnection(config) as conn:
    collector = ADCSCollector(conn)
    data = collector.collect_all()

    exporter = BloodHoundCEExporter(data.domain, data.domain_sid)
    result = exporter.export(data)
    result.write_zip("bloodhound_adcs.zip")

Интегрирован в Netexec:

nxc ldap 10.10.10.10 -u user -p pass --bloodhound -c ADCS

😹 Repo

#windows #soft #adcs #redteam

✈️ Telegram 💬 MAX

🦎 Адаптируйся или плати. Разбор фреймворка AdaptixC2

Большой разбор от Лаборатории Касперского

По их классификации:

Backdoor.AdaptixC2.TLS.C&C
Backdoor.AdaptixC2.TCP.C&C
Backdoor.AdaptixC2.SMB.C&C
Backdoor.AdaptixC2.HTTP.C&C
Backdoor.AdaptixC2.DNS.C&C

🔗 Research

#adaptix #c2 #kaspersky #ndr #av

✈️ Telegram 💬 MAX

🖼️ k8scout v0.1.0

Интересный инструмент для построения графических связей в средах k8s

A single-binary Kubernetes attack path engine for authorized security assessments
Drop it into a compromised pod, run it, and get a map of every realistic escalation path - from your current foothold to cluster-admin, node access, secret theft, and cloud IAM roles

💻 Repo

#k8s #redteam #soft #pod

✈️ Telegram 💬 MAX

Pentest award 2026 открывает прием заявок!

Вновь у этичных хакеров появляется возможность громко заявить о своих достижениях. Можно снова делиться наработками, демонстрировать талант и профессионализм. Участники получают вдохновения и новые рабочие инсайты, а также развиваются за счет обмена уникальным опытом с коллегами со всей страны.

В этом году мы внедрили много нового, но участие, как всегда, остается бесплатным.

Главный приз за победу — макбук и статуэтка!
За вторые и третьи места призеры получат айфоны и смарт-часы.
Церемония награждения состоится 14 августа на Красном Октябре.

✨Отправляйте заявки на сайте, участвуйте и побеждайте!

#pentestaward

⚙ KrakenHashes v2.0.0

Распределенная система для брута хешей

KrakenHashes is a distributed password cracking system designed for security professionals and red teams. The platform coordinates GPU/CPU resources across multiple agents to perform high-speed hash cracking using tools like Hashcat through a secure web interface

💻 Repo
📔 Docs

#hash #hashcat

✈️ Telegram 💬 MAX

💻 ExchangeHound

BH CE OpenGraph коллектор для Microsoft Exchange

🔗 Обзор инструмента

ExchangeHound is built primarily for blue teams, detection engineers, and AD/Exchange defenders. It maps mailbox delegation and Exchange control-plane relationships into a graph you can query in BloodHound. It focuses on high-value relationships such as FullAccess, SendAs, SendOnBehalf, folder permissions, public folder ACLs, transport rules, and Exchange RBAC assignments

💻 Repo
💻 Sample Data

#windows #ad #bhce

✈️ Telegram 💬 MAX

💻 MSSQLHound v2.0.0

Полностью переписанный на Go инструмент для сбора BH CE данных из MSSQL

A collector for adding MSSQL attack paths to BloodHound

git clone https://github.com/SpecterOps/MSSQLHound.git
cd MSSQLHound

# Build the binary (Go 1.25+)
go build -o mssqlhound ./cmd/mssqlhound

💻 Repo

#windows #mssql #soft #redteam

✈️ Telegram 💬 MAX

🔄🐕 BloodHound CE v9.0.2

Major update до 9ой версии

Обновление инструмента для выявления связей и построения графов в 💻 Active Directory. Достаточно учетной записи доменного пользователя.
Для сбора информации используются коллекторы bloodhound-ce, SharpHound или RustHound-CE

Установка:

curl -L https://ghst.ly/getbhce | docker compose -f - up

http://localhost:8080/ui/login

Логин admin и сгенерированный пароль

Для обновления переходим в директорию с docker-compose.yml и запускаем:

docker compose pull && docker compose up

Сбор информации:

python3 bloodhound-python -u domain_user -p 'P@ss' -ns 10.0.0.1 -d contoso.com -c all --dns-tcp

Neo4j запросы:

# Domain Admins и время установки пароля
MATCH (g:Group) WHERE g.name =~ "(?i).*DOMAIN ADMINS.*" WITH g MATCH (g)<-
[r:MemberOf*1..]-(u) RETURN u.name AS User,
datetime({epochSeconds:toInteger(u.pwdlastset)}) as passwordLastSet, datetime({epochSeconds: toInteger(u.whencreated)}) AS dateCreated ORDER BY u.pwdlastset

# Сервисные УЗ, время установки пароля, дата создания
MATCH (u:User) WHERE u.hasspn=true AND (NOT u.name STARTS WITH 'KRBTGT') RETURN u.name
AS accountName, datetime({epochSeconds: toInteger(u.pwdlastset)}) AS passwordLastSet,
datetime({epochSeconds: toInteger(u.whencreated)}) AS dateCreated ORDER BY u.pwdlastset

# Пользователи и описание
MATCH (u:User) RETURN u.name as username, u.description as description

# Domain Admins или Administrators с сессией исключая DC
MATCH (c1:Computer)-[:MemberOf*1..]->(g:Group) WHERE g.objectid ENDS WITH '-516' WITH
COLLECT(c1.name) AS domainControllers
MATCH (n:User)-[:MemberOf*1..]->(g:Group) WHERE g.objectid ENDS WITH '-512' OR
g.objectid ENDS WITH '-544'
MATCH p = (c:Computer)-[:HasSession]->(n) WHERE NOT c.name in domainControllers return
p

# Неограниченное делегирование исключая DC
MATCH (c1:Computer)-[:MemberOf*1..]->(g:Group) WHERE g.objectid ENDS WITH '-516' WITH
COLLECT(c1.name) AS domainControllers
MATCH (c:Computer {unconstraineddelegation:true}) WHERE NOT c.name IN domainControllers
RETURN c

# Пользователи с ограниченным делегированием
MATCH p = ((u:User)-[r:AllowedToDelegate]->(c:Computer)) RETURN p

Подробный гайд:

🔗 The Ultimate Guide BHCE
🔗 Адаптация на русском

ADCS атаки:

🔗 Part 1
🔗 Part 2
🔗 Part 3

Ссылки:

💻 Home
💻 Download
📔 Docs

#bloodhound #pentest #ad #soft #bhce

✈️ Telegram 💬 MAX