Advanced Persistent Tigrillo

La vida nos ha enseñado que en medio de un CTF, no todos los miembros del equipo deben tomar breaks a la vez.

[Robert M. Lee @RobertMLee]

If you are a critical infrastructure company that experiences a cyber attack and you do not have an actual CISO your Congressional hearing is going to suck.

[Advanced Persistent Tigrillo @4PT593]

¡Pon a prueba tus conocimientos en informática y seguridad hackeando de una manera segura!

Participa en la Competencia de Ciberseguridad
#GuayaquilCTF (Capture The Flag)

Es este sábado. ¡No te la pierdas!

Registro: https://t.co/3Ag8CrruxV

[Advanced Persistent Tigrillo @4PT593]

@alejandrovaras Estimado @alejandrovaras, gracias por la pronta atención. De requerir detalles por favor contactarse por interno.

[Advanced Persistent Tigrillo @4PT593]

Error del diseño de API en el sitio https://t.co/ML2LLubCCb causa una fuga de información de ciudadanos ecuatorianos: https://t.co/ML2LLubCCb #queestapasandocontusdatos

Reporte:
https://t.co/nILzgZk3Pn

[Advanced Persistent Tigrillo @4PT593]

Felicitaciones a nuestro equipo @andres_checa @nandx42 @jorgejams88 @_munra_ por su desempeño en el #OWASPLatamHome2021

Agradecemos a @owasplatam y a @SecCodeWarrior por la organización.

cc: @OWASP_Quito @Owasp_Guayaquil

[Advanced Persistent Tigrillo @4PT593]

EA es la nueva víctima de un ataque en que los criminales roban código fuente.
Algo importante que recalcar, es que al parecer todo se originó en ingeniería social.
Es complicado que los usuarios desconfíen cuando la comunicación es en canales internos.
https://t.co/a9JtgCHHBJ

[Advanced Persistent Tigrillo @4PT593]

Antes de entrar en pánico en escalamiento de privilegios en Windows, traten:
whoami.exe /priv

Siempre s bueno ver si hay algún privilegio interesante, especialmente SeImpersonatePrivilege.
Si se tiene ese privilegio, es probable q JuicyPotato nos ayude a escalar.

[Advanced Persistent Tigrillo @4PT593]

Pero, algo importante que a veces se nos pasa por alto es que podemos revisar si el usuario tiene permisos para reiniciar el servidor. Eso podría ser otra indicación de que ese sí es el camino.

[Advanced Persistent Tigrillo @4PT593]

Uno de los llamados "rabbit holes" al momento de elevar privilegios son detalles muy específicos.
Por ejemplo, puedes tener la posibilidad de escribir en un directorio y aprovechar una ruta de servicio sin comillas, pero tal vez no tienes permiso para reiniciar ese servicio :(

[Advanced Persistent Tigrillo @4PT593]

Un vector interesante de escalamiento de privilegios en Windows es uso de Local Administrator Password Solution "LAPS" mal configurado.
Es una manera de almacenar la clave de local administrator en AD usando un campo en texto plano. Los sysadmins a veces olvidan limitar acceso.

[Advanced Persistent Tigrillo @4PT593]

Hoy es nuestro primer cumpleaños, y para celebrar, durante unos días tuitearemos el proceso de preparación de uno de nuestros miembros para el OSCP.

Comencemos...

[Advanced Persistent Tigrillo @4PT593]

Complicada situación, nos alegra que haya tenido un buen desenlace.

[Sebastian Stohr @_superhero1]

So folks I failed OSCP because linpeas was flagged as auto exploit. F*ck it. Cannot share more details. RIP

[Advanced Persistent Tigrillo @4PT593]

Amigos administradores de servidores Exchange, nuevas vulnerabilidades ya están siendo explotadas.
Aquí las recomendaciones de Microsoft ->
https://t.co/KTPL0QSJ0P

[Advanced Persistent Tigrillo @4PT593]

Participamos en el @CampCiberEC.
Agradecemos a los organizadores por la memorable experiencia.
Nuestros miembros @_munra_ @FernandOrtizF @andres_checa
@jorgejams88 por su rendimiento recibieron varios premios.
🥇 Red team y categoría abierta
🥈 Purple team
🥋Ciberguerrero

[Advanced Persistent Tigrillo @4PT593]

¡¡¡Gran trabajo del equipo @_munra_ @nandx42 @andres_checa @jorgejams88 en @CampCiberEC !!!

¡¡¡Ahora a entrenar para la final!!!

[Advanced Persistent Tigrillo @4PT593]

Excelente desempeño del equipo en el @CampCiberEC

¡¡¡Más azúcar, cafeína y a seguir!!!

[Asociación Ecuatoriana de Ciberseguridad (AECI) @AECIb]

Llegamos al 3er. día de las #charlas de #concienciación #AECI.

#Charla5: @andres_checa, @FernandOrtizF, @jorgejams88, @cflores_t, @_munra_ y @Jim0ya
📍 ¿Cómo participar en un CTF y no morir en el intento?
📆 21-oct-2020
🕛 18:00h.
🔴 En vivo por: https://t.co/bV8iwXXRO5

[Advanced Persistent Tigrillo @4PT593]

nοΗａyMｅnsajｅｓSecretοsEｎΕｓtｅPosｔＬoQueSea���ueЕsｔｅｓＢusϲａｎdοSｅguｒａｍeｎtｅNοＥstａＡqｕiАsiQueAdiοsyGraｃiasPоrVｅｎіｒNｏｓѴeｍоｓLuegooοоoｏoοооοοοoооoooooooooooooo

[Vuln Hub @VulnHub]

[Brand new VM!] "InfoSec Prep: OSCP" by FalconSpy ~ https://t.co/hVh0Bkhd25

[Advanced Persistent Tigrillo @4PT593]

Estamos subiendo los write ups de algunos de los retos del #CampusPartyCTF. Pueden verlos en nuestro blog: https://t.co/IhEOHBaszs