Discover and read the best of Twitter Threads about #webshell
Most recents (2)
Did you know that it is possible to elevate privileges with SeImpersonate in an ADCS environment? It is an alternative to *Potato that you can use in your Red Team operations. And you can do it all with Kraken! #redteam #webshell
You can read about this technique explained in… twitter.com/i/web/status/1…
You can read about this technique explained in… twitter.com/i/web/status/1…
First, you must obtain a delegation TGT, you can do it with Rubeus (previous image).
Then you convert the Ticket in KIRBI format to CCACHE. You can use ticketConverter from Impacket:
Then you convert the Ticket in KIRBI format to CCACHE. You can use ticketConverter from Impacket:
With the imported Ticket, you can request a certificate for the machine account using the "Machine" template. Then, you can use PKINIT authentication to get the NT Hash of the machine account. Use Certipy and keep it simple!
Ciberseguridad México
En este hilo compartiremos todo lo relacionado en #ciberseguridad de #Mexico
#DataBreach #DataLeaks #Ciberseguridad #Sin_ciberseguridad #hailredbird
En este hilo compartiremos todo lo relacionado en #ciberseguridad de #Mexico
#DataBreach #DataLeaks #Ciberseguridad #Sin_ciberseguridad #hailredbird
Venden en foro de internet acceso a una #WebShell en un servidor comprometido con acceso a bases de datos del de @INEMexico
- Base de Datos 2018
- Base de Datos 2019
- Base de Datos 2021
- Base de Datos 2018
- Base de Datos 2019
- Base de Datos 2021
En 2019 se filtraron 2GB de datos de @censia_salud
- Algunos datos aun están disponibles en sitios como pastebin, ghostebin y anonfiles
#databreach #mexico #dataleak
- Algunos datos aun están disponibles en sitios como pastebin, ghostebin y anonfiles
#databreach #mexico #dataleak
