conti-pentester-guide-leak

Dieses Repository wurde erstellt, um durchgesickerte Pentesting-Materialien zu archivieren, die zuvor an Affiliates der Conti-Ransomware-Gruppe weitergegeben wurden:

obraz

Die genannten Materialien decken Themen ab wie:

• Konfigurieren der Rclone-Software mit einem MEGA für die Datenexfiltration
• Konfigurieren der AnyDesk-Software als Persistenz- und Fernzugriffslösung in das Netzwerk eines Opfers
• Erhöhen und Erlangen von Admin-Rechten innerhalb des gehackten Netzwerks eines Unternehmens
• Übernahme von Domänencontrollern
• Auslesen von Passwörtern aus Active Directories
• Verbinden zu gehackten Netzwerken über RDP mittels eines Ngrok-Sicherheitstunnels
• Installieren des Metasploit-Pentest-Frameworks auf einem VPS
• Brute-Force-Angriffe auf Router, NAS-Geräte und Sicherheitskameras
• Konfigurieren und Verwenden des Cobalt Strike-Agents
• Durchführen eines Kerberoasting-Angriffs
• Verwenden des NetScan-Tools zum Scannen interner Netzwerke
• Deaktivieren von Windows Defender-Schutzmaßnahmen
• Löschen von Schattenkopie-Volumes
• Konfigurieren des Betriebssystems zur Nutzung von Tor und mehr

Die durchgesickerten Inhalte geben Ihnen einen tieferen Einblick, wie Ransomware-Betreiber ihre Angriffe durchführen. Darüber hinaus können Sie Ihre eigenen Pentesting-Fähigkeiten verbessern. Auch Verteidiger werden davon profitieren – Sie können Angriffe von Conti-Affiliates leichter erkennen und blockieren.

UPDATE: vx-underground.org hat weitere Schulungsmaterialien und Tools erhalten, die von Conti-Ransomware-Betreibern verwendet werden. Das Posten dieser Dateien könnte gegen die GitHub-Nutzungsbedingungen verstoßen, dennoch finden Sie Download-URLs für die genannten Materialien hier.

HINWEIS: Das Archiv mit dem CobaltStrike-Crack wurde entfernt, um den GitHub-Nutzungsbedingungen zu entsprechen.

HINWEIS2: Die Materialien sind in russischer Sprache verfasst (jedoch wird aufgrund von Rechtschreibfehlern angenommen, dass der Bedrohungsakteur ukrainischer Staatsbürger ist).

HINWEIS3: Wenn etwas ein Passwort erfordert, versuchen Sie es mit "xss.is" oder "exploit.in". Eröffnen Sie keine Tickets bezüglich passwortbezogener Probleme, da ich diesbezüglich nichts tun kann :(

Haftungsausschluss

Dieses Projekt darf nur zu Bildungszwecken verwendet werden. Die Verwendung dieser Software gegen Zielsysteme ohne vorherige Genehmigung ist illegal, und etwaige Schäden durch Missbrauch dieser Software liegen nicht in der Verantwortung des Autors.