22 Jun 2025, 00:40 UTC≈3,060 views12 reactions50 Starsread 7 August 2026 Photo
💻Yet Another NTLM Relay Attack💻
Многие слышали об атаках NTLM Relay, но, как и большинство атак, их осуществление возможно при достижении определенных условий.
Зачастую такие атаки осуществляются либо при помощи Responder (в таком случае ключевую роль играет успешность отравления широковещательных запросов, используемых некоторыми протоколами в Windows-сетях), либо используется механизм принудительной аутентификации …
custom 540475887216441815110custom 54046538516240963842
Signed Feyd-Rautha Harkonnen
19 Mar 2025, 11:21 UTC≈2,730 views7 reactionsread 7 August 2026 Forwarded from @DefenseEvasionPhoto
💧 SDDL — Save your tears for another day
How many times have you strained your eyes trying to understand ACL in Windows? For example
O:BAG:SYD:(A;;0xf0007;;;SY)(A;;0x7;;;BA)(A;;0x3;;;BO)(A;;0x5;;;SO)(A;;0x1;;;IU)(A;;0x3;;;SU)(A;;0x1;;;S-1-5-3)(A;;0x2;;;S-1-5-33)(A;;0x1;;;S-1-5-32-573)
means
1️⃣ O:BA - Owner "Built-in administrators"
2️⃣ G:SY - Group "Local System"
3️⃣ Last part - DACL.
Let's decrypt some part of DA…
❤6🔥1
Signed Feyd-Rautha Harkonnen
13 Mar 2025, 09:21 UTC≈2,770 views32 reactions50 Starsread 7 August 2026 Photo
👮♀Восстановление паролей из перехваченного трафика Kerberos👮♀
Внезапная заметка, которая может помочь вам незаметно получить учетные данные доменного пользователя без необходимости взаимодействия с контроллером домена💻
Представьте, что вы получили доступ к какому-то сетевому устройству (пусть это будет, например, PfSense), и у вас получилось его встроенными (или не совсем) средствами записать трафик, в котором вы …
🔥18👍7❤6🗿1
Signed Feyd-Rautha Harkonnen
10 Mar 2025, 02:35 UTC≈11,000 views28 reactionsread 7 August 2026 Photo
💻Remote NTLM Relay preparation: Lateral Movement without NTLM and 445/TCP💻
В ходе решения одной из сетей на известной платформе может сложиться ситуация, с которой столкнулся я.
Имея привилегированный доступ к серверу, который впоследствии будет использоваться для Remote NTLM Relay, я без задней мысли отключил службы NetLogon, LanManServer и LanManWorkstation и перезагрузил машину, забыв закрепиться на ней встроенным…
❤🔥12❤6👍5🏆3custom 54565353557527166932
Signed Feyd-Rautha Harkonnen
13 Dec 2024, 10:51 UTC≈2,230 views15 reactionsread 7 August 2026 Forwarded from @beaverdreamer
В этом посте кратко познакомимся с инструментом atexec-pro (https://github.com/Ridter/atexec-pro). Позволяет выполнять команды (в том числе powershell), загружать-скачивать файлы и выполнять .NET в памяти. Для последних трех ограничение в размере - 1 МБ.
Atexec-pro под капотом использует сервис TSCH против привычного ATSVC и работает через TCP (т.е. пайпы не используем). На мой взгляд примечательно то, что в своей р…
❤🔥6👍5🔥4
Signed Feyd-Rautha Harkonnen
5 Dec 2024, 12:41 UTC≈7,000 views21 reactionsread 7 August 2026 Advertisement
🪟 Тот SAM так называется 🪟
Представьте ситуацию, когда вы видите множественные события 4662 с характерными для DCSync GUID из-под учётной записи доменного администратора.
Вы начинаете раскручивать цепочку, фиксируете аутентификацию по Kerberos под УЗ этого администратора, но не находите ни одного запроса билета от его имени.
И тут ваше внимание привлекает запрос TGT и ST с типом шифрования 0x12 (AES256) на контролле…
👍10❤🔥3🔥3custom 52357859295027611863custom 54564334877183901631custom 54565353557527166931
Signed Feyd-Rautha Harkonnen
14 Oct 2024, 09:04 UTC≈2,330 views18 reactionsread 7 August 2026 Forwarded from @fefuctf
☄️Всем привет!☄️
Сегодня, 14.10.2024, закончились отборочные на Международные игры по кибербезопаности, во время которых мы похекали буквально все, что могли. В сегодняшней статье разберем первую половину из реализованных нами рисков.
В связи с объемностью материала разбор было решено разбить на две части, и первую из них я представляю вашему вниманию =) Во второй части разберем оставшееся – более жирные риски и бо…
👍11❤3⚡2🔥2
Signed Feyd-Rautha Harkonnen
1 Oct 2024, 11:13 UTC≈3,340 views23 reactionsread 7 August 2026 🐧Изучаем AppArmor и ищем недостатки в его конфигурации 🐧
Да, в телеграфе больше нельзя постить картинки, поэтому добро пожаловать в Телетайп!
В этой статье мы рассмотрим эксплуатацию несложной машины с THM, в ходе которой используем известную уязвимость для получения RCE, поревёрсим простой бинарь и найдем миссконфигрурацию в настройках AppArmor, которая позволит эскалировать наши привилегии даже с имеющимися огран…
❤🔥12custom 54565353557527166936🔥3custom 52357859295027611861custom 54564334877183901631
Signed Feyd-Rautha Harkonnen
9 Sept 2024, 12:05 UTC≈2,550 views6 reactionsread 7 August 2026 👨💻 Долгожданный полигон для синих! 👨💻
Я уже успел порешать несколько кейсов оттуда и могу поделиться небольшим фидбеком.
Определённо круто, что теперь у всех желающих есть возможность поработать с передовыми средствами мониторинга. На полигоне представлены:
1) MP SIEM 🧬
2) PT NAD 🌐
3) PT AF 🔥
Этого набора более чем хватает для расследования задач, представленных на платформе.
Доступ прост и понятен; подробная инст…
🔥6
Signed Feyd-Rautha Harkonnen
9 Sept 2024, 11:54 UTC≈1,570 views1 reactionsread 7 August 2026 Photo
🎮 Можно развивать перса в The Sims, тренироваться в FIFA, а можно прокачивать свои навыки расследования кибератак в онлайн-симуляторе Standoff Cyberbones.
Теперь он доступен бесплатно всем пользователям платформы Standoff 365.
Что внутри? 👀
• Самые интересные инциденты с кибербитвы Standoff — теперь их можно пощупать собственными руками.
• Различные классы современных средств защиты, в которые загружены журналы и…
🔥1
Signed Feyd-Rautha Harkonnen
4 Sept 2024, 09:47 UTC≈2,600 views17 reactionsread 7 August 2026 Изучаем эксплуатацию интересной SQL-инъекции в выражении INSERT💉
https://telegra.ph/SQL-injection-02-05
Представим, что перед вами простое приложение, имеющее форму авторизации и страницу регистрации. Вы битый час пихаете кавычки во все параметры, но так и не находите ничего интересного😢
Опускаются руки? Рано сдаваться!
В этой статье мы подробно рассмотрим процесс эксплуатации second order SQL-инъекции, которая мож…
❤7custom 54565353557527166935custom 52357859295027611864👍1
Signed Feyd-Rautha Harkonnen
3 Sept 2024, 10:58 UTC≈2,140 views10 reactionsread 7 August 2026 Наша команда запустила CTF, регистрация на который открыта для всех желающих📣
А если вы студент, то есть возможность побороться за призовой фонд🪙
🔥8❤1👍1
Signed Feyd-Rautha Harkonnen
Showing the 12 most recent of 13 posts we hold for @CherepawwkaChannel. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.