conti-pentester-guide-leak

이 저장소는 Conti 랜섬웨어 그룹 제휴사에게 이전에 제공된 유출된 유출된 침투 테스트 자료를 보관하기 위해 생성되었습니다.

obraz

언급된 자료는 다음과 같은 주제를 다룹니다:

• Rclone 소프트웨어를 MEGA와 함께 구성하여 데이터 유출
• AnyDesk 소프트웨어를 피해자 네트워크에 지속성 및 원격 접속 솔루션으로 구성
• 회사의 해킹된 네트워크 내에서 권한 상승 및 관리자 권한 획득
• 도메인 컨트롤러 장악
• Active Directories에서 비밀번호 덤프
• Ngrok 보안 터널을 사용하여 RDP를 통해 해킹된 네트워크에 연결
• VPS에 Metasploit 침투 테스트 프레임워크 설치
• 라우터, NAS 장치, 보안 카메라에 대해 무차별 대입 공격
• Cobalt Strike 에이전트 구성 및 사용
• Kerberoasting 공격 수행
• NetScan 도구를 사용하여 내부 네트워크 스캔
• Windows Defender 보호 기능 비활성화
• 섀도 복사본 삭제
• 운영 체제가 Tor를 사용하도록 구성 등

유출된 콘텐츠는 랜섬웨어 운영자가 공격을 수행하는 방법에 대한 더 많은 통찰력을 제공할 것입니다. 또한 자신의 침투 테스트 기술을 향상시킬 수 있습니다. 방어자들도 이점을 얻을 수 있습니다 - Conti 제휴사 공격을 더 쉽게 탐지하고 차단할 수 있습니다.

업데이트: vx-underground.org가 Conti 랜섬웨어 운영자가 사용하는 추가 교육 자료 및 도구를 입수했습니다. 해당 파일을 게시하면 GitHub 이용약관을 위반할 수 있으나, 언급된 자료의 다운로드 URL은 여기에서 찾을 수 있습니다.

참고: CobaltStrike 크랙이 포함된 아카이브는 GitHub 이용약관을 준수하기 위해 제거되었습니다.

참고2: 자료는 러시아어로 작성되었습니다 (그러나 철자 오류로 인해 위협 행위자는 우크라이나 시민으로 추정됩니다).

참고3: 비밀번호가 필요한 경우 "xss.is" 또는 "exploit.in"을 시도하세요. 비밀번호 관련 문제로 티켓을 열지 마십시오. 제가 할 수 있는 일이 없기 때문입니다 :(

면책 조항

이 프로젝트는 교육 목적으로만 사용될 수 있습니다. 사전 허가 없이 대상 시스템에 이 소프트웨어를 사용하는 것은 불법이며, 이 소프트웨어의 오용으로 인한 어떠한 손해도 작성자가 책임지지 않습니다.