вот похоже первоисточник мема)

што вообще как

https://twitter.com/0xVeera/status/1601918063989108736

Еще наткнулся на интересную статейку с созданием вайпера (по удаляющее файлы) при помощи EDR решений


Если вкратце то там программа создаёт вредоносное по которое детектится и потом сразу же удаляет его, а папку заменяет на directory junction и антвирь уже удаляет файл по пути этой развилки.


Вот алгоритм

Create a special path with the malicious file at C:\temp\Windows\System32\drivers\ndis.sys

Hold its handle and force the EDR or AV to postpone the deletion until after the next reboot

Delete the C:\temp directory

Create a junction C:\temp → C:\

Reboot


Находка прикольная, но тут проблема возникла из-за неправильной обработки directory junction, надо уметь корректно обрабатывать это, ну и поидее при обнаружении угрозу необходимо сразу монопольно блокировать доступ к файлу и уже потом это все обрабатывать.

ссылка на саму статью

https://www.safebreach.com/resources/blog/safebreach-labs-researcher-discovers-multiple-zero-day-vulnerabilities/

Все статьи и прочее только в образовательных целях, не нарушайте законодательство

Ваша лампа 💡

also

Есть статья макрософт, про эти развилки / джанкшоны, советую почитать если интересно

https://learn.microsoft.com/en-us/windows/win32/fileio/hard-links-and-junctions

https://learn.microsoft.com/en-us/windows/win32/fileio/symbolic-links

и вики

https://ru.m.wikipedia.org/wiki/Точка_соединения_NTFS

Нашёл тут аналог гпт чата, говорят лучше, но я пока пробовал и ощущения и функционал че-то не кажется таковым

https://app.writesonic.com

будет желание и время, попробуйте, там триалка без карты работает

// пс чем она лучше, это что она умеет гуглить и текущую инфу говорить, например про футбол и тп

в остальном пока не вижу чем лучше...

https://tlakh.xyz/fuzzing-ping.html
статейка на англе, где фаззят ping

<пост дополняется>

MITM
MITD
MITB

BITB


тут решил собрать всех Человеков посередине и прочих

AD CS privesc

https://sensepost.com/blog/2022/certpotato-using-adcs-to-privesc-from-virtual-and-network-service-accounts-to-local-system/

Bypass 2fa

https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/bypassing-2fa-authentication-with-evilginx2/

HTTP Parameter Pollution

#HPP | @mrnazu

Лучше поздно, чем никогда

Обновленный MindMap по пентесту Active Directory

#ad #pentest #mindmap #RedTeam

Интересный проект tiny linux emulator

https://github.com/jart/blink

https://unit42.paloaltonetworks.com/next-gen-kerberos-attacks/

new kerberos attacks

Diamond Ticket
Sapphire Ticket