«Универсальное» локальное повышение привилегий в Windows 11

Ознакомьтесь с ShellcodePack и MacroPack PRO от Balliskit для всех ваших потребностей в обходе защиты! Получите скидку 5% на MacroPack PRO и ShellcodePack PRO, используя код FLANG24. Посетите https://www.balliskit.com/. Демонстрационные видеоролики доступны по адресу https://vimeo.com/balliskit. Временные метки: 00:00 Объяснение и обзор атаки 04:01 Настройка клиента 07:51 Настройка атаки 18:46 Выполнение атаки 19:34 Получение шелла 23:40 Заключение Инструменты Использовано: https://github.com/fortra/impacket https://github.com/p0dalirius/Coercer https://github.com/dirkjanm/PKINITtools https://github.com/cube0x0/SharpSyste... https://gist.github.com/Flangvik/3c02... https://github.com/its-a-feature/Mythic https://github.com/MythicAgents/Apollo https://github.com/cube0x0/LdapSignCheck Вещи, связанные с WebClient: https://github.com/outflanknl/C2-Tool... https://gist.github.com/gladiatx0r/1f... Материалы, связанные с EFS Сервис: https://gist.github.com/dadevel/903d7... https://x.com/0x64616e/status/1787936... https://x.com/L3o4j/status/1817189632... Команды использовано: https://gist.githubusercontent.com/Fl... Информация о S4USelf: https://www.blackhillsinfosec.com/wp-... https://posts.specterops.io/shadow-cr... https://learn.microsoft.com/en-us/ope... Другие атаки с использованием ретрансляции, которые могут быть использованы в том же сценарии: https://www.guidepointsecurity.com/bl... Если вы Если вы планируете приобрести один из замечательных курсов от Zero Point Security, пожалуйста, воспользуйтесь моим партнерским кодом 1e3cfb или этой ссылкой: https://training.zeropointsecurity.co... Присоединяйтесь к Discord-серверу Flangvik! :)   / discord   Подписывайтесь на меня в Twitter:   / flangvik   #кибербезопасность #хакинг #безопасность #программирование #информационнаябезопасность #кодирование #технологии #код #тестированиенапенте