Репост из: Mr. Robot
🎃 Pentest & Red Team | Привет, друг. На связи Эллиот.
1. Havoc — Современный и расширяемый C2-фреймворк с открытым исходным кодом. Он создавался как альтернатива Cobalt Strike, ориентированная на обход современных EDR. Его агент (Demon) написан на чистом C и использует продвинутые техники маскировки в памяти, такие как стековое шифрование и непрямые системные вызовы.
2. Adalanche — Инструмент для мгновенного аудита Active Directory, который не требует базы данных. Он визуализирует права доступа и вложенные группы в реальном времени, позволяя за секунды найти кратчайший путь до «Domain Admin», просто анализируя связи между объектами без лишнего шума в сети.
3. UnPAC-the-hash — Уникальная утилита для восстановления паролей в открытом виде из хэшей NTLM, используя особенности работы протокола Kerberos и функции изменения пароля (MS-SAMR). Это «магия», которая позволяет получить пароль без брутфорса, если в домене разрешены определенные типы шифрования.
4. NimPlant — Легковесный C2-имплант, написанный на языке Nim. Почему это важно? Nim компилируется в C, но его сигнатуры практически не знакомы антивирусам. Скрипт реализует скрытую связь через HTTP(S) и идеально подходит для этапа закрепления в системе, когда классические инструменты блокируются защитой.
5. CloudFox — Твой лучший друг в облачных баталиях AWS и Azure. Инструмент ищет не просто ошибки конфигурации, а именно «боевые» векторы атаки: ключи в метаданных, чрезмерные права IAM и забытые эндпоинты, помогая превратить обычный доступ к аккаунту в полный захват инфраструктуры.
6. Kube-hunter — Охотник за уязвимостями внутри кластеров Kubernetes. Он сканирует сеть на наличие открытых портов API, слабых настроек RBAC и уязвимых контейнеров. Это маст-хэв, если цель скрыта внутри современной микросервисной архитектуры.
7. InternalMonologue — Самый тихий способ достать хэши Net-NTLMv1/v2 в Windows. В отличие от Mimikatz, этот инструмент не взаимодействует с процессом LSASS напрямую, а заставляет систему саму «проговориться», используя локальные RPC-вызовы, что делает атаку практически невидимой для систем обнаружения.
8. Pretzel — Специализированный инструмент для динамического анализа .NET-приложений прямо в оперативной памяти. Он позволяет перехватывать вызовы функций, изменять переменные и обходить логику проверки лицензий или аутентификации «на лету», не прибегая к долгому реверс-инжинирингу кода.
#Пентест #RedTeam #Cybersecurity | Mr. Robot
1. Havoc — Современный и расширяемый C2-фреймворк с открытым исходным кодом. Он создавался как альтернатива Cobalt Strike, ориентированная на обход современных EDR. Его агент (Demon) написан на чистом C и использует продвинутые техники маскировки в памяти, такие как стековое шифрование и непрямые системные вызовы.
2. Adalanche — Инструмент для мгновенного аудита Active Directory, который не требует базы данных. Он визуализирует права доступа и вложенные группы в реальном времени, позволяя за секунды найти кратчайший путь до «Domain Admin», просто анализируя связи между объектами без лишнего шума в сети.
3. UnPAC-the-hash — Уникальная утилита для восстановления паролей в открытом виде из хэшей NTLM, используя особенности работы протокола Kerberos и функции изменения пароля (MS-SAMR). Это «магия», которая позволяет получить пароль без брутфорса, если в домене разрешены определенные типы шифрования.
4. NimPlant — Легковесный C2-имплант, написанный на языке Nim. Почему это важно? Nim компилируется в C, но его сигнатуры практически не знакомы антивирусам. Скрипт реализует скрытую связь через HTTP(S) и идеально подходит для этапа закрепления в системе, когда классические инструменты блокируются защитой.
5. CloudFox — Твой лучший друг в облачных баталиях AWS и Azure. Инструмент ищет не просто ошибки конфигурации, а именно «боевые» векторы атаки: ключи в метаданных, чрезмерные права IAM и забытые эндпоинты, помогая превратить обычный доступ к аккаунту в полный захват инфраструктуры.
6. Kube-hunter — Охотник за уязвимостями внутри кластеров Kubernetes. Он сканирует сеть на наличие открытых портов API, слабых настроек RBAC и уязвимых контейнеров. Это маст-хэв, если цель скрыта внутри современной микросервисной архитектуры.
7. InternalMonologue — Самый тихий способ достать хэши Net-NTLMv1/v2 в Windows. В отличие от Mimikatz, этот инструмент не взаимодействует с процессом LSASS напрямую, а заставляет систему саму «проговориться», используя локальные RPC-вызовы, что делает атаку практически невидимой для систем обнаружения.
8. Pretzel — Специализированный инструмент для динамического анализа .NET-приложений прямо в оперативной памяти. Он позволяет перехватывать вызовы функций, изменять переменные и обходить логику проверки лицензий или аутентификации «на лету», не прибегая к долгому реверс-инжинирингу кода.
#Пентест #RedTeam #Cybersecurity | Mr. Robot