conti-pentester-guide-leak

このリポジトリは、以前にContiランサムウェアグループのアフィリエイトに提供されていた、リークされたペンテスト資料をアーカイブするために作成されました。リーク元

obraz

言及された資料は以下のようなトピックをカバーしています:

• RcloneソフトウェアをMEGAと連携させてデータ窃取を行う設定
• AnyDeskソフトウェアを永続化および被害者ネットワークへのリモートアクセスソリューションとして設定
• ハッキングされた企業ネットワーク内で管理者権限を昇格・取得
• ドメインコントローラを乗っ取る
• Active Directoryからパスワードをダンプ
• Ngrokセキュアトンネルを使用してRDP経由でハッキングされたネットワークに接続
• MetasploitペネトレーションテストフレームワークをVPSにインストール
• ルーター、NASデバイス、セキュリティカメラへのブルートフォース攻撃
• Cobalt Strikeエージェントの設定と使用
• Kerberoasting攻撃の実行
• NetScanツールを使用した内部ネットワークのスキャン
• Windows Defenderの保護機能を無効化
• シャドウボリュームコピーの削除
• Torを使用するためのオペレーティングシステムの設定 など

リークされたコンテンツは、ランサムウェアオペレーターがどのように攻撃を実行するかについて、より深い洞察を与えてくれます。さらに、自身のペンテストスキルを向上させることができます。防御側もこれから恩恵を受けるでしょう – Contiアフィリエイトの攻撃をより簡単に検出し、ブロックできるようになります。

更新: vx-underground.orgがContiランサムウェアオペレーターが使用する追加のトレーニング資料やツールを入手しました。それらのファイルを投稿するとGitHubの利用規約に違反する可能性がありますが、言及された資料のダウンロードURLはこちらで見つけることができます。

注: CobaltStrikeのクラックを含むアーカイブは、GitHubの利用規約に従うために削除されました。

注2: 資料はロシア語で書かれています（ただし、スペルミスがあるため、脅威アクターはウクライナ市民であると考えられています）。

注3: パスワードが必要な場合は、「xss.is」または「exploit.in」を試してみてください。パスワード関連の問題についてはチケットを開かないでください。私にはどうしようもないので。

免責事項

このプロジェクトは教育目的のみに使用できます。事前の許可なくこのソフトウェアを対象システムに対して使用することは違法であり、このソフトウェアの誤用によるいかなる損害についても著者は責任を負いません。