Devious Methods

@deviousmethods

Kanal geosi va tili: Qozog‘iston, Ruscha

Toifa: Texnologiyalar

Underground music / Cyberpunk stories

Связанные каналы

Kanal geosi va tili

Qozog‘iston, Ruscha

Toifa

Texnologiyalar

Statistika

Saralanganlar

Postlar filtri

O‘chirilganlarni yashirish

Repostlarni yashirish

Devious Methods

15 Nov, 12:41

SecuriXy.kz dan repost

Весь год ждали скачух на сертификацию на черную пятницу, нате

https://github.com/0x90n/InfoSec-Black-Friday?tab=readme-ov-file#online-courses--training

#BlackFriday #Promo

35 0 2 2

Devious Methods

14 Nov, 10:59

Well, it’s one step closer to the Hybrid Theory 🤟🏼

https://youtu.be/kivUsDGWojU?feature=shared

Two Faced (Official Music Video) - Linkin Park

From Zero | The New Album | Available November 15th Pre-Order Now: https://lprk.co/fromzero Follow Linkin Park: Tour Dates: http://lprk.co/tour Official Linkin Park Merch: http://lprk.co/store Newsletter Sign Up: https://lprk.co/newsletter Text Us: https://lprk.co/text YouTube Subscribe: http://l...

54 0 0 1

🌐 Cyberqupiya: Достигли 209 пользователей! 🌐

С радостью сообщаем, что сообщество Cyberqupiya расширяется, и нас теперь 209! 🎉 На платформе доступно уже 27 задач, которые помогут вам прокачать навыки в области кибербезопасности.

Присоединяйтесь к нам, решайте задачи на cyberqupiya.kz и станьте частью нашего сообщества! Вступайте в группу Telegram для общения, поддержки и обмена опытом: t.me/chatgoofu 🤝

🔐 Давайте вместе развивать свои знания и навыки в кибербезопасности!

74 0 2

Devious Methods

5 Nov, 08:55

#REDTEAM #LOLAD

📚 Living Off The Land and Exploitation Active Directory

https://lolad-project.github.io/

98 0 6 2

Devious Methods

4 Nov, 15:06

эхх скидки на offsec -20%

https://www.offsec.com/pricing/individual/

Individual Pricing | OffSec

Content and course pricing at OffSec varies by difficulty level. We have options to fit different budgets and needs for individual learners and organizations.

98 0 3

Devious Methods

21 Oct, 20:55

👺 Obfuscating a Mimikatz Downloader to Evade Defender (2024)

#REDTEAM #EVASION

https://medium.com/@luisgerardomoret_69654/obfuscating-a-mimikatz-downloader-to-evade-defender-2024-b3a9098f0ae7

Obfuscating a Mimikatz Downloader to Evade Defender (2024)

Hello everyone, today I will show how to obfuscate a Mimikatz downloader to bypass Defender detection.

139 0 7 1

Devious Methods

18 Oct, 09:42

👺 Redteam management

https://github.com/CyberSecurityUP/Red-Team-Management

GitHub - CyberSecurityUP/Red-Team-Management

Contribute to CyberSecurityUP/Red-Team-Management development by creating an account on GitHub.

173 0 5 1

Devious Methods

17 Oct, 15:34

🦄 Open SysConf 2024

https://www.youtube.com/live/Egn302kDVDo

Open SysConf 2024

2.9k 1 10 2

Devious Methods

13 Oct, 11:20

Threat Hunting Father dan repost

Living Off The Land Applications: Sowing the seeds for application exploitation ease.

https://lolapps-project.github.io/

140 0 3

Devious Methods

2 Oct, 19:39

https://github.com/passtheticket/CVE-2024-38200

GitHub - passtheticket/CVE-2024-38200: CVE-2024-38200 - Microsoft Office NTLMv2 Disclosure Vulnerability

CVE-2024-38200 - Microsoft Office NTLMv2 Disclosure Vulnerability - GitHub - passtheticket/CVE-2024-38200: CVE-2024-38200 - Microsoft Office NTLMv2 Disclosure Vulnerability

157 0 2

Devious Methods

27 Sep, 07:33

DEF_CON_32_Jim_Rush_Tomais_Williamson_NTLM_The_Last_Ride.pdf

3.8Mb

NTLM The Last Ride
#Windows #Redteam

176 0 6

Devious Methods

26 Sep, 16:24

Threat Hunting Father dan repost

Prot_Det_Mit_AD.pdf

3.0Mb

"Detecting and mitigating Active Directory compromises", 2024.

This guidance – authored by the Australian Signals Directorate (ASD), the Cybersecurity and Infrastructure Security
Agency (CISA), the National Security Agency (NSA), the Canadian Centre for Cyber Security (CCCS), the New Zealand
National Cyber Security Centre (NCSC-NZ), and the United Kingdom’s National Cyber Security Centre (NCSC-UK) – aims
to inform organisations about 17 common techniques used to target Active Directory as observed by the authoring
agencies. This guidance provides an overview of each technique and how it can be leveraged by malicious actors, as
well as recommended strategies to mitigate these techniques. By implementing the recommendations in this
guidance, organisations can significantly improve their Active Directory security, and therefore their overall network
security, to prevent intrusions by malicious actors.

154 0 2

Devious Methods

25 Sep, 15:35

1️⃣2️⃣ 12 октября + еще три крутых темы на SysConf.io

Время идет вперед и мы вместе с ним! Кто не стоит на месте, не катает вату, а изыскивает, изучает, тот становится лучше, мудрее, опытнее.

Мы помогаем получить возможно многолетний опыт за один день. С радостью анонсирую еще три подтвержденных доклада:

- AppSec из Open Source
-- Название еще не утверждено, но можно быть убежденным - это актуально как никогда, прикладной доклад от эксперта в области пентеста и ресерча.

- Как злоумышленники могут получать персональные данные
-- Название говорит само за себя. Ресерч от автора множества статей и книг, "Malware Development for Ethical Hackers" одна из многих.

- Как я строил инфру под PCI DSS v4
-- Итог ресерча, работы и как финал - сертификация созданного по PCI DSS. Эксперт и ресерчер предметных областей, теперь это PCI..

Кто-то платит деньги, что бы получить знание, кто-то смотрит рекламу, что бы узнать что-то новое. У нас нет такого, приходи, внимай, знакомься, спрашивай. Единственная просьба - отметься в форме, нам это нужно знать для планирования мест в зале:

Нужную кнопку найдешь здесь - https://sysconf.io/2024

Welcome ✌️

88 0 1

Devious Methods

23 Sep, 16:00

Open SysConf'24 🦄 - Три недели до встречи

Почти три недели + готово три доклада = шестой Open SysConf'24

С радостью сообщаю, что подготовка идет, и есть три темы:

🔹 Три системы, которые ты захочешь развернуть и настроить
🔹 На превью, я уже захотел это сделать, скажу по секрету мне стало понятнее, как работает Kerberos

🔹 Рефакторинг легаси 10-летней давности
🔹 Стейджинг процесса рефакторинга начинающегося от кода и заканчивающегося брендом, как надо и не надо

- Внедрение вредоносного кода в Android приложения
🔹 Точно знаю, что после этого доклада, ты три раза подумашь испольльзовать левый приклад на своих Адроидах или нет

Очень радостно, видеть, что труд ведется, есть самоконтроль, самоосознанность и ответсвенность докладчиков, за что большое спасибо! 🤝

С нашей стороны, постараемся обеспечить каждого докладчика фирменной футболкой, хорошим звуком и трансляцией доклада в Интернет, ну и конечно ламповой атмосферой! 💡

Регистрация там же. Welcome - sysconf.io/2024

99 0 0 1

Devious Methods

12 Sep, 18:31

https://habr.com/ru/articles/839474/

ЭЦП в Казахстане — общее благо или находка для хакера?

Привет Хабр! Я занимаюсь тестированием на проникновение и сетевой безопасностью в Казахстане. В свободное время занимаюсь поиском уязвимостей, а так же публикую небольшие статьи тут и на Medium . В...

743 1 9 1

Devious Methods

6 Sep, 10:56

Хотите вы этого или нет, но теперь в Linkin Park вместо Честера будет вокалистка - Emily Armstrong.

🔥🔥🔥 - горящие пуканы олдов.

https://www.youtube.com/live/IL1nlWOciL0?feature=shared

Linkin Park: FROM ZERO (Livestream)

From Zero | The New Album | Available November 15th Pre-Order Now: https://lprk.co/fromzero

209 0 1 11

Devious Methods

3 Sep, 10:16

Order of Six Angles dan repost

Презентации с HITBSecConf

https://conference.hitb.org/hitbsecconf2024bkk/materials/

194 0 2

Devious Methods

8 Aug, 14:27

888

https://www.youtube.com/watch?v=n-wEvzqdDZg

Weval - Someday (Official Video)

Taken from Weval's second album "The Weight". https://KompaktRecords.lnk.to/TheWeightAR (Someday Live at Paradiso, Amsterdam https://www.youtube.com/watch?v=T1NGKb5yIQ4) Directed & edited by Páraic Mc Gloughlin Insta: @paraicmcgloughlin

260 0 0

Devious Methods

4 Aug, 09:53

RedTeam brazzers dan repost

Всем привет! В продолжение темы про NetNTLM-хешики, кражу сессий и эксплойты :))

Тут на днях вышел FakePotato, который пофиксил один супер интересный вектор повышения привилегий - через установку обоев.

Ранее у ncc group выходила крутая статья про то, как изменение обоев может привести к утечке NetNTLM-хеша. Там было достаточно много требований, ограничивающих атаку: Webdav Redirector, DNS-запись....

Однако decoder.cloud достаточно прозрачно намекнул, что нашел функционал, позволяющий изменить обои привилегированного пользователя с использованием специального COM-объекта.
"I played with the Desktop Wallpaper and was able to change the desktop background image of Adminstrator"

Поэтому приходится вскрывать карты :)

Я выложил инструмент LeakedWallpaper , который позволяет получить NetNTLM-хеши ЛЮБОГО пользователя, чья сессия присутствует на хосте. Требования по правам: любые.

Способ до установки июньского фикса KB5040434 будет работать безотказно.

Демо можно найти тут

200 0 3