софос удалось выключить через службы,но был доступ к рдп и права админа , на каспере не пробовал.
-
XSS.stack #1 – первый литературный журнал от юзеров форума
попробуй просканировать через nmap все локальные диапазоны , на порт 443 и сними хедеры, после этого зайди на все https и так найдешь
или же как написанно снизу , делай скан на 4444 сразу чтобы найти именно сервер
Последнее редактирование:
из известного мануала
Апну по другому аверу. Есть тренд микро на п0роле. Безопасный режим помогает отключить или удалить авер? Есть еще какие-то варианты кикнуть авер без ребута?
for Sentinel Ive seen it where the panel is cloud hosting and protected with 2fa.
- Автор темы
- Добавить закладку
- #26
Если это офисскан, то можете попробовать через конфиг.
Какой конфиг, он на пароле
- Автор темы
- Добавить закладку
- #28
Который ofscan.ini
sentiel у кого-то есть установщик? Скиньте пж для теста по обходу. Не даёт снять никак lsass. По лсассу есть обход хоть с ним?
Тоже прошу скинуть, если есть оффлайн инсталлер.
имею обход сие хуеты
Молодец!
Ну можно криптовать гмер и им кикать его все процессы и службы автоматом стопнутся его
Вы будете криптовать драйверы?
У вас сам подход к вопросу не сулящий вам ничего хорошего. Вы думаете как вам взять паблик инструм, протащить на тачку, обеспечить там его запуск..., имхо следует подходить с позиции создания собственных инструментов. Я делаю дамп лсасс своим инструмом и как првило из самого процесса лсасс, пока что меня с этим еще ниодно ав не обломало. Тоже пытался по началу тащить на таргет всякий паблик но быстро понял что не вариант.
Ну я не спорю что паблик выдрочен, но актуальность не теряет же. Я не криптую. Я давал человеку на крипт и он работал. Авера обходил и тушил, что и нужно было сделать. Я не кодер. Или там из гита сорцы переписывает под себя не умею. Так то понятно что своими наработками никто делится не будет, это его хлеб. Из паблика сентиель не обойти по лсассу никак?
Последнее редактирование:
Ну если сентиель то да) Тут надо проверенный крипт брать. Но авер обойти можно. Это как дверной замок. Просто именно с сентиелем это пиздец тяжеловато да
Штуки вроде гмер и даже процесс хакер грузят драйвера для обеспечения своей полной функциональности. Драйвера не криптуются - крипт = слетание подписи = никак вы это не загрузите, разве что каким то сплойтом.
Современные ав очень хорошо себя защищают и покилять их даже из ядра будет нетривиальной задачей, а из юзера тем более. Ок вы не кодер, вы допустим пентестер, что вам мешает скооперироватся с кодером который не пентестер? Одному все не затащить, это очень трудно. Если чуствуете что не можете эффективно работать сами то может вам не перетряхивать паблики нужно а напарника поискать? Пилить что то на двоих куда приятнее, чем оставить ничего себе в полном объеме.
Современные ав очень хорошо себя защищают и покилять их даже из ядра будет нетривиальной задачей, а из юзера тем более. Ок вы не кодер, вы допустим пентестер, что вам мешает скооперироватся с кодером который не пентестер? Одному все не затащить, это очень трудно. Если чуствуете что не можете эффективно работать сами то может вам не перетряхивать паблики нужно а напарника поискать? Пилить что то на двоих куда приятнее, чем оставить ничего себе в полном объеме.
Это в другой раздел тебе надо бро
Да согласен. Без кодера сложно двигатся. Лайк убрал) 555 лучше смотрится имхо
Зависит от пейлоада, как он себя ведет. Но вот тебе пример как это бывает. Ав ставит хуки не во всех процессах, если оно будет хучить во всех процессах то это будут тормоза системы. И так допустим мы имеем модуль(который готов работать как длл, это может быть и экзешник изначально тут суть в том готов ли он работать в чужом процессе) который палится рантаймом и нам с этим надо что то делать. Пишем свой модуль который как то забрасывает целевой модуль который палится в память процесса где нет хуков и там его исполняем.
Это все реализовать достаточно долго, достаточно сложно, потребует достаточно много знаний, исследований, тестов.
Я тут немного оффтопну тоже. Что бы потом пожинать плоды, надо что то сеять уже сейчас. Можно найти мои посты полуторогодовой давности про то как я хотел бы изучить питон, как то разобратся в линуксе потому что видел его только в кино когда хакеры че то там хачат, хотел как то разобратся в пентесте и хаке вообще потому что кроме асм и ц++ ничго не умел и не знал, а плюсы знал плохо... Дорогу осилит идущий.