APT Masterclass

Red teaming, blue teaming, threat hunting.

[Paweł Maziarz @pawelmaziarz]

https://t.co/AzDFlWPMKg - jedna z moich ulubionych, z ostatniego @OMHconf . Dla pełnego obrazu, slajdy i źródełka na https://t.co/BFzmugH9gG. Enjoy! :)

[Paweł Maziarz @pawelmaziarz]

Slajdy + mięsko z tegorocznego @CONFidenceConf na https://t.co/BFzmugGBr8. Enjoy! :)

[Paweł Maziarz @pawelmaziarz]

#DarkSeeker już się szykuje (a tak naprawdę odnajdzie to dopiero za 37 lat).. Widzimy się na @CONFidenceConf!

[Paweł Maziarz @pawelmaziarz]

Widzimy się już 2-3 czerwca na @CONFidenceConf! Co tym razem? Tym razem to Wy będziecie decydować, w którą stroną #DarkSeeker poprowadzi story i jakie mięsko pokażą nasi postapokaliptyczni hakerzy. Dozo! :)

[Paweł Maziarz @pawelmaziarz]

https://t.co/t5owFI2XnO oraz https://t.co/HC7rZpJFhO - czyli jak ukryć pliki/katalogi w #Windows (z #PowerShell-em i bez). Nigdy nie wiadomo kiedy się przyda. W środku protipów dodatkowe info.

(Get-Item malware.pdf.js).Attributes += 'Hidden'

attrib +h malware.pdf.js

#APTMForge

[Paweł Maziarz @pawelmaziarz]

https://t.co/xQrSrcIspa - czyli jak szybko ominąć wyjątek bezpieczeństwa w Chrome. W środku ciekawostka, jak to developerzy stwierdzili, że warto to troszkę zaciemnić. 😎
Nie wiem jak Wy, ale ja stosunkowo niedawno to odkryłem.

#Chrome #ŻycieNaKrawędzi #APTMForge

[Paweł Maziarz @pawelmaziarz]

Na sobotę coś dla #macbook-owych prelegentów czyli szybkie ukrycie ikonek na pulpicie - https://t.co/d1WUTOTi90. Wcześniej przed każdą prezentacją tworzyłem katalog trash100 na Desktopie, żeby tam przenieść wszystko, potem trash200 itd. 🤦‍♂️

#MacOS #ProzaŻycia #APTMForge

[Paweł Maziarz @pawelmaziarz]

Początek roku, to chyba dobry czas, żeby wrócić z protipami. Zacznijmy filmowo: https://t.co/MMWDrencD6 - eksfiltracja głośnikiem w stylu R2-D2.

p.s. Tęskniliście chociaż troszkę? =)

#PowerShell #Windows #Exfil #APTMForge

[Paweł Maziarz @pawelmaziarz]

https://t.co/vzOadz6i2d - telnet zawsze warto mieć przy sobie! Nie tylko, żeby obejrzeć #StarWars czy podłączyć się do #BBS-a, ale i zdebugować sieciową usługę czy zwiększyć swoje możliwości #LateralMovement w sieci wewnętrznej klienta podczas #RedTeaming-u.

[Paweł Maziarz @pawelmaziarz]

Jaka robota, takie coiny. A całość, zwłaszcza praca zespołu BT02 - top notch! Jak już zwykle wielka piona dla kolegów i koleżanek za świetną współpracę. Reprezentowanie wspólnie z Wami polskiego zespołu na #LockedShields2023 było czystą przyjemnością! Do zobaczenia już niedługo!

[Paweł Maziarz @pawelmaziarz]

https://t.co/h9droPbKaC - jest i ono, ,,#PowerShell - level up'' czyli kolejne po żelaznych podstawach szkolenie z PowerShella, tym razem już dla nieco bardziej zaawansowanych/ambitnych. To co mogę zagwarantować to - jak zwykle - do bólu praktyczne podejście! Do zobaczenia!

[Paweł Maziarz @pawelmaziarz]

To kolejna krótka opinia od Kuby o #PowerShell - żelazne podstawy. Bardzo mi miło! A dla przypomnienia, od poniedziałku nowa (wyższa) cena, więc jeśli ktoś chce dołączyć, to dobry moment: https://t.co/BrQkpA6CMN

[Paweł Maziarz @pawelmaziarz]

https://t.co/6ZOh88Z53C - ostatnio było uruchamianie DLL-ek za pomocą rundll32.exe, tym razem wersja z wykorzystaniem #PowerShell-a. Ale pamiętacie, że w tle odpali się csc.exe, prawda? :)
Naturalnie więcej informacji w środku.

[Paweł Maziarz @pawelmaziarz]

https://t.co/RIwMeDQIAw - ostatni (póki co) sposób na uruchamianie funkcji z DLL-ek. Tym razem Add-Type z parametrem -MemberDefinition (a nie -TypeDefinition jak poprzednio) - korzystamy tutaj z mechanizmu P/Invoke. Więcej oczywiście w tekście i linkach.

#PowerShell

[Paweł Maziarz @pawelmaziarz]

https://t.co/TF00wBKrth - czyli jeden ze sposobów czytania linijka po linijce w bashu. #ProzaŻycia i #PodstawyPodstaw, ale czasem i ściąga do podstaw się przydaje (zwłaszcza tych nieczęsto używanych).

#Unix, #Bash, #APTMForge, #ALPHASEC

[Paweł Maziarz @pawelmaziarz]

https://t.co/QVKF06rIkD - uruchomienie kodu C# prosto z PowerShell-a. Czyli PowerShell dla hakerów (choć nie tylko!). 😇

#PowerShell, #CSharp, #RedTeam, #Magic, #APTMForge, #ALPHASEC

[Paweł Maziarz @pawelmaziarz]

https://t.co/ntzptpqyaP - nawet #PowerShell czasem przemówi ludzkim głosem. :)

[Paweł Maziarz @pawelmaziarz]

Uwaga uwaga, https://t.co/63Caex5ReU - czyli #PowerShell - żelazne podstawy już dostępne dla wszystkich na mojej autorskiej platformie Alphasec Academy! :) Niby podstawy, ale niejeden kocur wyciągnie wiele dla siebie. No i mini CTF-y w embedowanym terminalu.🥳🤩👊

[Paweł Maziarz @pawelmaziarz]

No i po @CONFidenceConf 23! Działo się! Materiały ode mnie spod znaku #PowerShell na https://t.co/WrmQ7a8790. Odpowiedzi od Archiwisty MAO dla Dark Seekera na https://t.co/pzMoCg7niS.
I pamiętajcie żeby nie szaleć z dyrektywami #ChatGPT. ;)

ps. Lubicie taką formułę?

[Paweł Maziarz @pawelmaziarz]

W poniedziałek widzimy się na @CONFidenceConf! Nawet coś poopowiadam drugiego dnia. I tak, będzie to opowieść, a w tle pewnie pojawi się trochę #PowerShell-a. Mały spoiler poniżej. Dozo!

#CONFidenceConf #DarkSeeker #Alphasec #MięskoLubiStory