BlueHammer und RedSun analysiert
Im Beitrag werden zwei aktuelle Schwachstellen, BlueHammer und RedSun, genauer betrachtet und erläutert, warum sie so viel Beachtung gefunden haben.
Beiträge zum Thema
Red Team
Threadless Ops II – Enhanced Evasion
In Threadless Ops II wird Threadless Injection mit mehreren Evasion-Techniken kombiniert, um EDR-Heuristiken zu umgehen. Mittels Crystal Palace wird Tradecraft ...
Die Sünden von NTLMv1
Warum NTLMv1 unsicher ist und zwei der häufigsten Angriffsvektoren: Brute-Force-Angriffe (insbesondere Rainbow-Table-Angriffe) und Relaying-Angriffe.
Threadless Ops - Enhanced Shellcoding for Threadless Injections
Process Injection stellt eine wichtige Methode im Red Teaming dar und wird für verschiedene strategische Ziele eingesetzt.
Get A Handle On Indicators Of Compromise
Wie Handles eines Prozesses für das Finden und Entfernen von Indicators of Compromise genutzt werden können
Extending The Covenant: Part 3
Der vorläufig letzte Blogpost über meine Arbeit am Open Source C2 Framework Covenant. Ein wichtiger neuer Task, zwei neue Grunt Templates und QoL Verbesserungen.
Extending The Covenant: Part 2
Weitere aktuelle Änderungen, die wir in Covenant implementiert haben, wie neue Tasks, geänderte alte Tasks und ein neues Graph-Layout.
Extending The Covenant
Mehrere neue Tasks für Covenant, die sich für uns als hilfreich erwiesen haben.
Updating The Covenant
Eine Anleitung, wie man die neueste Version von Rubeus in den "dev"-Branch von Covenant integriert.