conti-pentester-guide-leak

Este repositório foi criado para arquivar materiais de pentest vazados, que foram previamente fornecidos a afiliados do grupo de ransomware Conti:

imagem

Os materiais mencionados cobrem tópicos como:

• configurar o software Rclone com uma conta MEGA para exfiltração de dados
• configurar o software AnyDesk como solução de persistência e acesso remoto na rede de uma vítima
• elevar e obter direitos de administrador dentro da rede hackeada de uma empresa
• assumir o controle de controladores de domínio
• extrair senhas do Active Directory
• conectar-se a redes hackeadas via RDP usando um túnel seguro Ngrok
• instalar o framework de teste de penetração Metasploit em um VPS
• força bruta em roteadores, dispositivos NAS e câmeras de segurança
• configurar e usar o agente Cobalt Strike
• realizar um ataque de Kerberoasting
• usar a ferramenta NetScan para escanear redes internas
• desabilitar as proteções do Windows Defender
• excluir cópias de volume sombra
• configurar o sistema operacional para usar o Tor e mais

O conteúdo vazado lhe dará mais insights sobre como operadores de ransomware realizam seus ataques. Além disso, você pode melhorar suas próprias habilidades de pentest. Defensores também se beneficiarão disso - você pode detectar e bloquear ataques de afiliados do Conti mais facilmente.

ATUALIZAÇÃO: vx-underground.org obteve mais materiais de treinamento e ferramentas usadas por operadores de ransomware Conti. Postar esses arquivos poderia violar os Termos de Serviço do GitHub, no entanto, você pode encontrar URLs de download para os materiais mencionados aqui.

NOTA: O arquivo contendo o crack do CobaltStrike foi removido para cumprir os Termos de Serviço do GitHub.

NOTA2: Os materiais estão escritos em russo (no entanto, devido a erros de ortografia, acredita-se que o ator da ameaça seja um cidadão ucraniano)