conti-pentester-guide-leak

Этот репозиторий был создан для архивации слитых материалов по пентесту, которые ранее предоставлялись аффилиатам группы вымогателей Conti:

obraz

Упомянутые материалы охватывают такие темы, как:

• настройка программного обеспечения Rclone с MEGA для эксфильтрации данных
• настройка AnyDesk в качестве решения для персистентности и удаленного доступа в сеть жертвы
• повышение привилегий и получение прав администратора во взломанной сети компании
• захват контроллеров домена
• дамп паролей из Active Directory
• подключение к взломанным сетям через RDP с использованием защищенного туннеля Ngrok
• установка пентест-фреймворка Metasploit на VPS
• брутфорс маршрутизаторов, NAS-устройств и камер видеонаблюдения
• настройка и использование агента Cobalt Strike
• выполнение атаки Kerberoasting
• использование инструмента NetScan для сканирования внутренней сети
• отключение защит Windows Defender
• удаление теневых копий томов
• настройка операционной системы для использования Tor и другое

Утекший контент даст вам больше понимания того, как операторы вымогателей проводят свои атаки. Кроме того, вы сможете улучшить свои навыки пентеста. Защитники также выиграют от этого — вы сможете легче обнаруживать и блокировать атаки аффилиатов Conti.

ОБНОВЛЕНИЕ: vx-underground.org получили дополнительные учебные материалы и инструменты, используемые операторами Conti. Размещение этих файлов может нарушить условия использования GitHub, однако вы можете найти URL-адреса для скачивания упомянутых материалов здесь.

ПРИМЕЧАНИЕ: Архив с кряком CobaltStrike был удалён для соблюдения условий использования GitHub.

ПРИМЕЧАНИЕ 2: Материалы написаны на русском языке (однако из-за опечаток предполагается, что злоумышленник является гражданином Украины).

ПРИМЕЧАНИЕ 3: Если что-то требует пароль, попробуйте "xss.is" или "exploit.in". Не открывайте тикеты по поводу проблем с паролями, потому что я ничего не могу с этим поделать :(