portia

⚠️ NOTA: Questo strumento non è più in manutenzione attiva. portia Portia mira ad automatizzare una serie di tecniche comunemente eseguite durante i test di penetrazione di reti interne dopo che un account con privilegi limitati è stato compromesso Privilege escalation Movimento laterale Moduli di...

HiveJack

HiveJack Questo strumento può essere utilizzato durante i penetration test interni per estrarre le credenziali Windows da un host già compromesso. Consente di scaricare gli hive del registro SYSTEM, SECURITY e SAM e, una volta copiati sulle macchine dell'attaccante, offre un'opzione per eliminare...

cve-2021-22146

cve-2021-22146 Ho trovato durante un pentest interno una vulnerabilità su Elastic ECE. Elasticdump è un PoC per CVE-2021-22146 per scaricare il database da Elastic ECE dalla versione 7.10.0 alla 7.13.3. https://www.exploit-db.com/exploits/50152 Collaboratori: Mario Díaz Caldera...

Threat Analysis: Recent Attack Technique Leveraging cmd.exe and PowerShell Demonstrates How Attackers Are Using Trusted Microsoft Applications for Malicious Behavior

An attack leveraging cmd.exe and PowerShell was recently investigated by Cb ThreatSight analysts. Our initial investigation discovered that a batch file was executed on the targeted system. This batch file then invoked PowerShell with a base64 encoded command. Decoding the command revealed a seri...