fuite du guide pentester Conti

Ce dépôt a été créé pour archiver des documents divulgués de pentesting, qui étaient auparavant donnés aux affiliés du groupe de rançongiciel Conti :

obraz

Les documents mentionnés couvrent des sujets tels que :

• configurer le logiciel Rclone avec un compte MEGA pour l'exfiltration de données
• configurer le logiciel AnyDesk comme solution de persistance et d'accès à distance dans le réseau d'une victime
• élever et obtenir des droits d'administrateur dans le réseau compromis d'une entreprise
• prendre le contrôle des contrôleurs de domaine
• extraire les mots de passe des Active Directories
• se connecter aux réseaux compromis via RDP en utilisant un tunnel sécurisé Ngrok
• installer le framework de test d'intrusion Metasploit sur un VPS
• attaquer par force brute les routeurs, les périphériques NAS et les caméras de sécurité
• configurer et utiliser l'agent Cobalt Strike
• effectuer une attaque Kerberoasting
• utiliser l'outil NetScan pour analyser les réseaux internes
• désactiver les protections de Windows Defender
• supprimer les copies de volume fantôme
• configurer le système d'exploitation pour utiliser Tor et plus encore

Le contenu divulgué vous donnera un meilleur aperçu de la manière dont les opérateurs de rançongiciels mènent leurs attaques. De plus, vous pourrez améliorer vos propres compétences en pentesting. Les défenseurs en bénéficieront également - vous pourrez plus facilement détecter et bloquer les attaques des affiliés de Conti.

MISE À JOUR : vx-underground.org a obtenu plus de documents de formation et d'outils utilisés par les opérateurs du rançongiciel Conti. Publier ces fichiers pourrait enfreindre les CGU de GitHub, cependant, vous pouvez trouver les URL de téléchargement des documents mentionnés ici.

NOTE : L'archive contenant le crack de CobaltStrike a été supprimée pour respecter les conditions d'utilisation de GitHub.