Методы эксплуатации Windows Red Team | Luckystrike и PowerShell Empire

В этом видео я рассмотрю различные методы эксплуатации уязвимостей Windows Red Team, которые можно использовать для получения первоначального доступа. Я продемонстрирую процесс создания вредоносного макродокумента для фишинга и как настроить сервер управления и контроля (C2) с помощью PowerShell Empire и Starkiller. Empire — это платформа для постэксплуатации, поддерживающая различные операционные системы (ОС). Windows полностью реализована на PowerShell (без `powershell.exe`!), а Linux/macOS — на Python 3. Empire обладает богатым функционалом и множеством опций для обхода различных средств защиты (и позволяет легко модифицировать систему для обхода защиты), поэтому часто используется в качестве инструмента управления и контроля (C2). Luckystrike — это утилита на основе PowerShell для создания вредоносных макродокументов Office. Предназначена только для тестирования на проникновение или образовательных целей. ----------------------------------------------------------------------------------- ССЫЛКИ: Зарегистрируйтесь на вторую часть (БЕСПЛАТНО!): https://event.on24.com/wcc/r/3464946/... Получите 100 долларов бесплатного кредита Linode: https://login.linode.com/signup?promo... Фреймворк MITRE ATT&CK: https://attack.mitre.org/ ИНСТРУМЕНТЫ: Luckystrike: https://github.com/curi0usJack/luckys... PowerShell Empire: https://www.kali.org/blog/empire-star... ----------------------------------------------------------------------------------- БЛОГ ►► https://bit.ly/3qjvSjK ФОРУМ ►► https://bit.ly/39r2kcY АКАДЕМИЯ ►► https://bit.ly/39CuORr ----------------------------------------------------------------------------------- TWITTER ►► https://bit.ly/3sNKXfq DISCORD ►► https://bit.ly/3hkIDsK INSTAGRAM ►► https://bit.ly/3sP1Syh LINKEDIN ►► https://bit.ly/360qwlN PATREON ►► https://bit.ly/365iDLK ТОВАРЫ ►► https://bit.ly/3c2jDEn ----------------------------------------------------------------------------------- ПОДКАСТ CYBERTALK ►► https://open.spotify.com/show/6j0RhRi... ----------------------------------------------------------------------------------- Мы надеемся, что вам понравилось видео и вы нашли в нём полезную информацию. Мы ценим ваши отзывы. Если у вас есть вопросы или предложения, пожалуйста, оставляйте их в комментариях или свяжитесь с нами напрямую через наши социальные сети. ----------------------------------------------------------------------------------- Спасибо за просмотр! Спасибо за просмотр! Kiitos katsomisesta Danke fürs Zuschauen! 感谢您观看 С уважением Обригадо для помощи دیکھنے کے لیے شکریہ देखने के लिए धन्यवाद Благодарность за видение Спасибо за версию شكرا للمشاهدة ---------------------------------------------------------------------------------- #RedTeam#Кибербезопасность