проект был точно 100% удачный? Проникнуть полдела ..

Приветствую! Вы делаете благое дело! Хотел сказать "Спасибо!" за труд и за то, что тратите своё время на это, надеюсь вы не забросите это дело. Если есть возможность у Вас, было бы интересно узнать на тему по деанону, всяких телефонных скамеров, и т.п., если это конечно же допускает тематика вашего канала. Заранее спасибо!

Спасибо за видео! Ребята, вы молодцы! Как пример обнаружения перебора кредов, если есть некая siem /или кривота на .ps1, в мелких сетях, срабатывающая, при появлении event id в security log/ и все евенты туда парсятся, хотя бы с виндовых серверов, то даже без замены политик аудита /на ws 2003+/, перебор смутит ит/иб, если производится с нетипичного ip, с которого логинился пользун. Отсюда мысли про перебор кредов только с хоста, где пользун уже недавно логинился, но, для этого нужны виндовые утилиты или альтернативный подход. При этом, имея доступ на уровне системы, к некому хосту, можно еще подумать про вытащить ntuser.dat и оттуда хэш и пароль. А чтобы получить доступ на уровне системы - заюзають lpe или сразу rce. Если в сети нет laps, то, скорее всего, креды локального админа будут везде одинаковы и могут быть валидны не только на рабочих станциях, но и другой оборудке. Но наличие laps тоже может быть плюсом. Как и psexec и прочего. Атаки и примеры обнаружения на сети с laps/psexec/etc также крайне интересны. Был бы рад услышать твой взгляд и взгляд команды например, на то, как не допустить появления неоднозначного хоста в сети? 802.1x не только на вафле и но и в проводной сетке на уровне доступа. При этом, серты на устройство, не экспортируемы по шаблону и без lpe/прав админа их не экспортировать. Как обнаружить атаки smbrelay и krbrelay? Как обнаружить атаки на ad cs? И бизнес подход, как донести необходимость использования микросегментации из разряда 1 сервис - 1 подсеть и acl между ними с парсингом allowed/blocked в siem и бюджета на это барахлишко.

Спасибо за то что ты делаешь! Лайк поставил, подписался!

Доброго вам дня! 👋 Спасибо за курс и за возможность. Что если я уже проходил масштабный курс по пентесту и уперся в стену дальнейшего развития? В общем, лабораторные занятия и практика - это хорошо, но без участия в реальных проектах эти знания теряются, либо их недостаточно от одних только лабораторий и CTF. Будет ли возможность с вами поучаствовать в реальных проектах, например, по bug bounty? Я считаю, что реальные платформы дадут вектор направления, где и как искать уязвимости. Могу если что с вами в личке связаться?

Огромное спасибо 👍

белый цвет шрифтов на видео - очень яркий. аж глаза заболели.

Нейронка может ломануть пароль и длинною в 1024 символа

а про arp spoofing может когда нибудь информация по противодействую будет?

Спасибо 👍

Мне кажется лучшего решения, чем Обсидиан не придумать .

Конечно же сплойты и тулзы не надо в деталях и в паблик. Однако методику, что происходило на атакуемой стороне, _как додумались_ до хитрого пэйлоада (без самого пэйлоада можно конечно - именно "как додумались?") и т.д. - вот что ожидается. *А этот ролик увы "ниочём" прям, точнее "секреты есть - не расскажу!"* Никто сырцы сплоитов и не просит - это "неспортивно" опять же, прошу *"как допёрли, что надо именно вот так"* , по шагам, не более того. Если у зрителя мозги и желание разиваться есть - он и сам допрёт как. Как наш профессор высшей математики говорил "вам не надо запомнить доказательство теоремы - вам надо понять саму Идею как она доказывается - и тогда вы докажете её прямо на экзамене!" - и да, чёрт побери, именно так и было! (кто понимал суть матанализа - доказывали теоремы прям на экзамене)

приветик, мне очень интересно сколько времени примерно времени потребуется чтобы добиться middle pentester'a если например человек будет уиться каждый день?) заранне спасибо

Спасибо за разъяснения. Я в начале своего пути. А как курс называется? Где его можно найти? И платный ли он?

Огромнищие спасибо 🤝 Эх... Где таблетки ну-ка показывай карманы, я уверен они у тебя есть ) (Шутка) С монтажом понимаю тебя, казалось бы, что-то простое, но занимает много времени

лично я готов смотреть "сырые" ролики (всмысле "некрасивые") , зато почаще и главное - информативные! ибо красивого на youtube - много, а вот полезной инфы как правило увы мало. думаю те кому "ехать, а не шашечки" - захотят того же. подписался на канал тут на youtube после телеграм канала, надеялся тут про физический пентест побольше как в телеграме, но вижу тут упор на AD идёт больше, впрочем тоже интересно и полезно 🙂

Спасибо

Уважуха от комьюнити! Развиваюсь в пентесте, случайно набрёл на канал. Спасибо за контент. Особенно атаки на AD. Непростая штука.

pre2k встречается на практике?

Спасибо большое за информацию, roadmap просто бомба, помогает освежить, структурировать ранее полученные знания, и понять как много еще нужно учить и практиковать

Самый дорогой ключ для открывания ворот 😂

Огрмное спасибо 👍 Для меня AD пока, что это ад, но думаю со временем осилю )

На практике проверено что 50 и более процентов пользователей будут брать минимальный по длине пароль, поэтому стоит спреить конкретно такую длину пароля из парольной политики.

Я тоже заказывал Доволен Рекомендую

Круто

lmnr, nbtns отключили. Как на счет mdns? Он так же опасен? Итак что я понял. Винда ищет в такой последовательности: - локальный кэш - смотрит файл hosts - llmnr - nbt-ns - mdns - dns Нам нужно прикрыть "лавочку" для llmnr, nbt-ns, mdns. Добавить имена компьютеров в dns сервер, либо в hosts. - Включить подписывание от relay атак. - отключить ipv6. Если конечно в сети нет dhcpv6. Иначе mitm6 добрый вечер. - Использовать только net-ntlmv2(включить соответсвующую опцию), т.к netntlmv1 можно разобрать до обычного ntlm и далее pass-the-hash или радужные таблицы, в любом случаее более быстрый перебор. Подскадите пожалуйста, не желательнл использовать smb1, т.к он не умеет в netntlmv2? При каких условиях windows осущетвляет поиск проки сервера? wpad

Ну это схода лайк

Вы как специалист RedTeam рассказали бы как проводить скрытую разведку , чтобы команда BlueTeam не смогла понять, что вы находитесь в инфраструктуре заказчика, а так примеры приведены очень шумные. Ещё расскажите какими утилитами или средствами пользуетесь при документировании сканирования/эксплуатации при проведении пентеста. Или вы просто заметки делаете в блокноте ? Допустим , как быть если заказчик не предоставил учётные данные и при кербруте не получилось найти пользователей? Пожалуйста рассмотрите пример из реальной жизни, а не как на различных площадках типа HTB. #Сделай_Разбор

Годно спасибо 👍

Спасибо 👍

Заказывал у Михаила данные инструмент - отличные , качественные крючки. В раз открыл гардиан и бордер. Очень доволен.

Егор, если Вы стали рассматривать атаки на примере inveigh, то можно было рассматреть другие варианты атак с использованием данного инструмента. Можете опубликовать вторую часть видео ? Рассмотреть атаки тапа http, dhcpv6 и тд

А где фул ?)

клюШка от слова шлюШка))

Коасава. Ролик огонь

Круто

как-то не стыкуется.... рассказывать про использование inveight и объяснять как запустить что-то от имени администратора в целом спасибо за ролик

Спасибо огромное ! Отдельный респект за способы предотвращения данной атаки

Такой вопрос. В примере был доменный пользователь, почему он производит авторизацию через netntlm, а не через kerberos? Я бы понял если это был бы локальный пользователь. Или я ошибаюсь?

Что за вата?

7:48 а как мы получили хэши пользователей, то есть пользователь admin ошибся шарой. В пассивном режиме, если пользователь ничего не будет кликать , то мы не получим хэш ? Или я ошибаюсь

Лайк не глядя, спасибо за ролик

Первый лайк, первый комент) Автору спасибо большое за подобный контент 🎉

ультра качественный контент, спасибо

Ничего не понятно.перхоть какаято

Спасибо тебе за твой труд! Обязательно продолжай записывать уроки и не бросай свой канал. Очень мало сейчас вот таких познавательных и интересных материалов, особенно в нашем сегменте интернета, для таких как я. Тех кто только начинает свой путь и учится самостоятельно.

интересно

Класс

Ого, респект, жду с нетерпением

Урааааа! клево! Спасибо! Жду продолжения!👏