HiveJack

HiveJack يمكن استخدام هذه الأداة أثناء اختبار الاختراق الداخلي لتفريغ بيانات اعتماد Windows من مضيف تم اختراقه بالفعل. تسمح بتفريغ خلايا التسجيل SYSTEM وSECURITY وSAM، وبمجرد نسخها إلى أجهزة المهاجم، توفر خيارًا لحذف هذه الملفات لإزالة الأثر. غالبًا ما تكون هذه عملية متكررة، فبمجرد حصول المهاجم ع...

cve-2021-22146

cve-2021-22146 J'ai trouvé, lors d'un pentest interne, une vulnérabilité sur Elastic ECE. Elasticdump est un PoC pour CVE-2021-22146 permettant de vider la base de données d'Elastic ECE de la version 7.10.0 à 7.13.3. https://www.exploit-db.com/exploits/50152 Collaborateurs : Mario Díaz Caldera...

portia

⚠️ ملاحظة: لم يعد يتم صيانة هذه الأداة بشكل نشط. portia تهدف Portia إلى أتمتة عدد من التقنيات التي يتم إجراؤها عادةً في اختبارات الاختراق للشبكات الداخلية بعد اختراق حساب ذي صلاحيات منخفضة. تصعيد الصلاحيات الحركة الجانبية وحدات الراحة Portia هو جنس من العناكب القافزة التي تتغذى على العناكب الأخرى ...

Threat Analysis: Recent Attack Technique Leveraging cmd.exe and PowerShell Demonstrates How Attackers Are Using Trusted Microsoft Applications for Malicious Behavior

An attack leveraging cmd.exe and PowerShell was recently investigated by Cb ThreatSight analysts. Our initial investigation discovered that a batch file was executed on the targeted system. This batch file then invoked PowerShell with a base64 encoded command. Decoding the command revealed a seri...