conti-pentester-guide-leak

Questo repository è stato creato per archiviare materiali trapelati materiali di pentesting trapelati, che in precedenza venivano forniti agli affiliati del gruppo ransomware Conti:

obraz

I materiali citati trattano argomenti come:

• configurare il software Rclone con un account MEGA per l'esfiltrazione di dati
• configurare il software AnyDesk come soluzione di persistenza e accesso remoto nella rete di una vittima
• elevare e ottenere diritti di amministratore all'interno della rete compromessa di un'azienda
• prendere il controllo dei domain controller
• estrarre password da Active Directory
• connettersi alle reti compromesse via RDP utilizzando un tunnel sicuro Ngrok
• installare il framework di pentesting Metasploit su un VPS
• forzare bruteforce su router, dispositivi NAS e telecamere di sicurezza
• configurare e utilizzare l'agente Cobalt Strike
• eseguire un attacco Kerberoasting
• utilizzare lo strumento NetScan per scansionare reti interne
• disabilitare le protezioni di Windows Defender
• eliminare le copie shadow dei volumi
• configurare il sistema operativo per utilizzare Tor e altro ancora

Il contenuto trapelato ti darà una maggiore comprensione di come gli operatori di ransomware eseguono i loro attacchi. Inoltre, puoi migliorare le tue capacità di pentesting. Anche i difensori ne trarranno beneficio: potrai rilevare e bloccare più facilmente gli attacchi degli affiliati di Conti.

AGGIORNAMENTO: vx-underground.org ha ottenuto ulteriori materiali di formazione e strumenti utilizzati dagli operatori del ransomware Conti. Pubblicare questi file potrebbe violare i Termini di Servizio di GitHub, tuttavia puoi trovare gli URL per il download dei materiali citati qui.

NOTA: L'archivio contenente il crack di CobaltStrike è stato rimosso per rispettare i Termini di Servizio di GitHub.