Windows mit #Packer -> check!, Windows mit #cloudbase-init und Terraform -> check!, freie IPs beim ipbimbam geholt->check!, Standalone Windoof Server mit #ansible auf CIS, DISA und M$ Benchmarks gehärtet -> check!, alles zusammen auf #Proxmox -> check! Neue winblöd server jetzt
„installing Wazuh agents on victims‘ devices“ … I love it 🖤
because the question is:
why use a C2 and risk detection when legitimate tools offer 90% of the functionality and usually fly under the radar of AVs/EDRs?
Man nehme Packer, Terraform und Ansible. verheirate das ganze mit VMware und phpIpam und windows DNS... und warte.... es läuft und fühlt sich trotzdem nicht richtig an.
DHCP OPTION 82 kann man beim request auch einfach mal ignorieren und dann einen regeintrag erfinden damit es geht. Zudem ist es Müll den man mit einer Doku suchen muss, welchen man dann auch noch vergessen hat zu publizieren #alleskaputt#windoofdhcp https://t.co/765ffkfB7y