conti-pentester-guide-leak

Este repositorio fue creado para archivar los filtrados materiales de pentesting filtrados, que anteriormente fueron entregados a los afiliados del grupo de ransomware Conti:

obraz

Los materiales mencionados cubren temas como:

• configurar el software Rclone con MEGA para la exfiltración de datos
• configurar el software AnyDesk como una solución de persistencia y acceso remoto en la red de una víctima
• elevar y obtener derechos de administrador dentro de la red hackeada de una empresa
• tomar el control de los controladores de dominio
• volcar contraseñas de Active Directories
• conectarse a redes hackeadas a través de RDP usando un túnel seguro de Ngrok
• instalar el framework de pruebas de penetración Metasploit en un VPS
• realizar ataques de fuerza bruta a routers, dispositivos NAS y cámaras de seguridad
• configurar y usar el agente de Cobalt Strike
• realizar un ataque Kerberoasting
• usar la herramienta NetScan para escanear redes internas
• deshabilitar las protecciones de Windows Defender
• eliminar las copias de volumen shadow
• configurar el sistema operativo para usar Tor y más

El contenido filtrado te dará una visión más profunda de cómo los operadores de ransomware realizan sus ataques. Además, puedes mejorar tus propias habilidades de pentesting. Los defensores también se beneficiarán de esto: podrán detectar y bloquear más fácilmente los ataques de los afiliados de Conti.

ACTUALIZACIÓN: vx-underground.org obtuvo más materiales de entrenamiento y herramientas utilizadas por los operadores de ransomware Conti. Publicar esos archivos podría violar los Términos de Servicio de GitHub, sin embargo, puedes encontrar las URL de descarga de los materiales mencionados aquí.

NOTA: Se eliminó el archivo que contenía el crack de CobaltStrike para cumplir con los Términos de Servicio de GitHub.

NOTA2: Los materiales están escritos en ruso (sin embargo, debido a errores ortográficos, se cree que el actor de la amenaza es ciudadano ucraniano).

NOTA3: Si algo requiere contraseña, prueba con "xss.is" o "exploit.in". No abras tickets con respecto a problemas relacionados con contraseñas, porque no puedo hacer nada al respecto :(

Descargo de responsabilidad

Este proyecto solo puede ser utilizado con fines educativos. Usar este software contra sistemas objetivo sin permiso previo es ilegal, y cualquier daño derivado del mal uso de este software no será responsabilidad del autor.