Tags
7z
acl
active-directory
activesync
addcomputer-py
address-leak
adidns
aes-cbc
altdns
amass
api-hooking
apport
arbitary-file-write
artifactory
asktgt
aslr-bruteforce
aslr-bypass
asm
aspreproast
aspx-webshell
av-bypass
bash_history
binary-analysis
binary-patching
bind-ssrf
blind-sqli
bloodhound
bronze-bit
buffer-overflow
burp
c2
cheat-developement
cheat-engine
checksec
chgpassworduser2
chisel
cmdi
cobalt-strike
code-analysis
command-injection
constrained-delegation
core-dump
covenant
csharp
ctf
cutter
cve-2017-7269
cve-2019-19937
cve-2020-10977
cve-2020-1313
cve-2021-16751
cve-2021-34527
davtest
dcerpc
dcom-rpc
default-credentials
dementor-py
dep-bypass
diff
dinovke
disable-firewall
dll-hijacking
dll-injection
dll-side-loading
dns-enumeration
dns-rebinding
dnsmasq
dnspy
docker
docker-compose
docker-machine
dotnet
double-encoding
double-hop
dpapi
dropbear
dsrm
dynamic-invocation
ebowla
edr-evasion
efs
eip-overwrite
endgame
enyx-py
eop
eui-64
exchange
external-pentest
file-transfer
forensics
function-stomping
FwdSh3ll
game-hacking
gcc-flags
gdb
gdb-fork
gdb-weaponize
getenvaddr
getfacl
ghidra
gitlab
gnome-keyring
got
hackmag-com
hackthebox
hashcat
hashcat-rules
host-discovery
http-spnego
hydra
icmp-shell
impacket
internal-pentest
inveigh
invoke-wmimethod
ip6tables
iptables
ipv6
iron-python
java-deserialization
jfrog
keepass
keetheft
keethief
kerberos
keyscan
kiwi
knockpy
krbrelayx
lastpass
lastpass-vault-parser
ldap
ldap-injection
ldapsearch
lfi
libc-database
linenum-sh
linux
living-off-the-blindspot
lmhash-nthash
lpe
lse-sh
lxc
machine
macos
maldev
masscan
massdns
memory-evasion
metasploit
methodology
mimikatz
mimilib
mimipenguin
mongodb
ms-rprn
ms-samr
ms14-070
msf
msf-hashdump
msf-portfwd
msf-route
msf-socks
msfvenom
mssql
mssql-agent-job
mssql-proxy
neo-regeorg
net-share
networking
node-red
notes
ntlm-relay
ntlmrelayx
ntuser-dat
null-session
objdump
october-cms
onesixtyone
openssh-windows
oracle
osint
otp
padding-oracle
pass-the-hash
password-policies
password-reuse
path-traversal
peas
peda
pentest-awards
phishing
php5-upload
pic
ping-pattern
ping-sweep
pivoting
pkcs7
plink
plt
port-forwarding
portscan-ps1
post-server-py
potatoes
powermad
powerview
powerview4
print-spooler
printer-bug
procmon
protected-users
protocol-transition
proxy-pac
proxychains-ng
psexec-py
pt-swarm
purple-teaming
putty
puttyrider
pvs-studio
pwn-32
pwn-64
pwntools
python
python-server
python-simple-http
python3-pwntools
r2
race-condition
rbcd
rbcd-permissions
rdp
red-teaming
redis
regeorg
remotepotato0
reset-password
responder
rest-api
restricted-admin
ret2bss
ret2libc
ret2plt
ret2shellcode
reverse
reverse-shell
revsocks
rid-cycling
rocket-chat
rop
rop-chain
ROPgadget
ropper
rpcclient
rpcdump-py
rsync
rubeus
rubeus-asktgt
runascs
s4u2proxy
s4u2self
sam
scapy
scstoragepathfromurl
searchsploit
seatbelt
secret-server
secretsdump-py
services-py
sharpdpapi
shellcode
shellcode-fluctuation
shellcode-generation
shellcode-injection
silver-ticket
slack
smb
smbclient-py
smbpasswd
snmp
snmp-check
snmpwalk
sql-injection
sqlmap
sqlmap-tamper
ssh-key-injection
ssh-reverse-tcp
ssp
sspi
ssrf
stack-boundary
stack-smashing
static-nmap
stoken
strace
subdomain-discovery
suid-files
systemd-run
tcpip-ioctl
tgt-delegation
threadless-injection
thycotic
timeroasting
tiny-web-server
trainer-developement
tunneling
tutorial
unconstrained-delegation
upload-asp
upx
vs-code
vss
webdav
weblogic
wfuzz
wget-mirror
windapsearch-py
windows
winexec
winpeas
winscp
winscppasswd
wireshark
wmi
write-up
xakep-ru
xakep-ru (14)
- Abuse VS Code Installation for LPE on macOS [Pentest Awards 2023] 19 May 2024
- From DLL Side Load to Malicious SSP [Pentest Awards 2023] 19 May 2024
- Змеиная пирамида. Запускаем малварь из слепой зоны EDR 05 Apr 2023
- УдаленнаяКартошка0. Повышаем привилегии в AD через кросс-протокольную атаку NTLM Relay 30 Dec 2022
- Флуктуация шелл-кода. Пишем инжектор для динамического шифрования полезной нагрузки в памяти 07 Aug 2022
- Вызов мастеру ключей. Инжектим шеллкод в память KeePass, обойдя антивирус 01 Jun 2022
- HTB{ Reddish } 17 Mar 2020
- HTB{ Granny💔Grandpa } 26 Jan 2020
- В королевстве PWN. Return-to-bss, криптооракулы и реверс-инжиниринг против Великого Сокрушителя 20 Dec 2019
- В королевстве PWN. ROP-цепочки и атака Return-to-PLT в CTF Bitterman 23 Nov 2019
- В королевстве PWN. Обходим DEP и брутфорсим ASLR в «Октябре» 08 Nov 2019
- В королевстве PWN. Препарируем классику переполнения стека 20 Oct 2019
- HTB{ CTF } 20 Sep 2019
- HTB{ Mischief } 05 Apr 2019
hackthebox (11)
- HTB{ Ascension } 30 Apr 2024
- HTB{ RPG } 07 Aug 2021
- HTB{ Hades } 28 Dec 2020
- Pretending to Be smbpasswd with impacket 31 Oct 2020
- Playing with HTB{ Multimaster } 19 Sep 2020
- HTB{ Reddish } 17 Mar 2020
- HTB{ Granny💔Grandpa } 26 Jan 2020
- В королевстве PWN. Return-to-bss, криптооракулы и реверс-инжиниринг против Великого Сокрушителя 20 Dec 2019
- В королевстве PWN. Обходим DEP и брутфорсим ASLR в «Октябре» 08 Nov 2019
- HTB{ CTF } 20 Sep 2019
- HTB{ Mischief } 05 Apr 2019
write-up (10)
- HTB{ Ascension } 30 Apr 2024
- HTB{ RPG } 07 Aug 2021
- HTB{ Hades } 28 Dec 2020
- HTB{ Reddish } 17 Mar 2020
- HTB{ Granny💔Grandpa } 26 Jan 2020
- В королевстве PWN. Return-to-bss, криптооракулы и реверс-инжиниринг против Великого Сокрушителя 20 Dec 2019
- В королевстве PWN. ROP-цепочки и атака Return-to-PLT в CTF Bitterman 23 Nov 2019
- В королевстве PWN. Обходим DEP и брутфорсим ASLR в «Октябре» 08 Nov 2019
- HTB{ CTF } 20 Sep 2019
- HTB{ Mischief } 05 Apr 2019
active-directory (9)
- On the Applicability of the Timeroasting Attack 08 Dec 2024
- HTB{ Ascension } 30 Apr 2024
- Python ❤️ SSPI: Teaching Impacket to Respect Windows SSO 30 Apr 2024
- УдаленнаяКартошка0. Повышаем привилегии в AD через кросс-протокольную атаку NTLM Relay 30 Dec 2022
- Abusing Kerberos Constrained Delegation without Protocol Transition 06 Mar 2022
- HTB{ RPG } 07 Aug 2021
- Leveraging PrintNightmare to Abuse RBCD and DCSync the Domain 30 Jun 2021
- A Note on Calculating Kerberos Keys for AD Accounts 21 May 2021
- HTB{ Hades } 28 Dec 2020
machine (8)
- Pretending to Be smbpasswd with impacket 31 Oct 2020
- Playing with HTB{ Multimaster } 19 Sep 2020
- HTB{ Reddish } 17 Mar 2020
- HTB{ Granny💔Grandpa } 26 Jan 2020
- В королевстве PWN. Return-to-bss, криптооракулы и реверс-инжиниринг против Великого Сокрушителя 20 Dec 2019
- В королевстве PWN. Обходим DEP и брутфорсим ASLR в «Октябре» 08 Nov 2019
- HTB{ CTF } 20 Sep 2019
- HTB{ Mischief } 05 Apr 2019
impacket (8)
- Python ❤️ SSPI: Teaching Impacket to Respect Windows SSO 30 Apr 2024
- Змеиная пирамида. Запускаем малварь из слепой зоны EDR 05 Apr 2023
- УдаленнаяКартошка0. Повышаем привилегии в AD через кросс-протокольную атаку NTLM Relay 30 Dec 2022
- HTB{ RPG } 07 Aug 2021
- Leveraging PrintNightmare to Abuse RBCD and DCSync the Domain 30 Jun 2021
- A Note on Calculating Kerberos Keys for AD Accounts 21 May 2021
- Pretending to Be smbpasswd with impacket 31 Oct 2020
- HTB{ Granny💔Grandpa } 26 Jan 2020
linux (7)
- HTB{ Reddish } 17 Mar 2020
- В королевстве PWN. Return-to-bss, криптооракулы и реверс-инжиниринг против Великого Сокрушителя 20 Dec 2019
- В королевстве PWN. ROP-цепочки и атака Return-to-PLT в CTF Bitterman 23 Nov 2019
- В королевстве PWN. Обходим DEP и брутфорсим ASLR в «Октябре» 08 Nov 2019
- В королевстве PWN. Препарируем классику переполнения стека 20 Oct 2019
- HTB{ CTF } 20 Sep 2019
- HTB{ Mischief } 05 Apr 2019
pivoting (6)
- HTB{ Ascension } 30 Apr 2024
- УдаленнаяКартошка0. Повышаем привилегии в AD через кросс-протокольную атаку NTLM Relay 30 Dec 2022
- HTB{ RPG } 07 Aug 2021
- HTB{ Hades } 28 Dec 2020
- HTB{ Reddish } 17 Mar 2020
- HTB{ Granny💔Grandpa } 26 Jan 2020
hackmag-com (6)
- Вызов мастеру ключей. Инжектим шеллкод в память KeePass, обойдя антивирус 01 Jun 2022
- HTB{ Reddish } 17 Mar 2020
- HTB{ Granny💔Grandpa } 26 Jan 2020
- В королевстве PWN. Препарируем классику переполнения стека 20 Oct 2019
- HTB{ CTF } 20 Sep 2019
- HTB{ Mischief } 05 Apr 2019
rbcd (5)
- HTB{ Ascension } 30 Apr 2024
- HTB{ RPG } 07 Aug 2021
- Leveraging PrintNightmare to Abuse RBCD and DCSync the Domain 30 Jun 2021
- A Note on Calculating Kerberos Keys for AD Accounts 21 May 2021
- HTB{ Hades } 28 Dec 2020
python (5)
- Змеиная пирамида. Запускаем малварь из слепой зоны EDR 05 Apr 2023
- A Note on Calculating Kerberos Keys for AD Accounts 21 May 2021
- Pretending to Be smbpasswd with impacket 31 Oct 2020
- Blind SSRF with Oracle WebLogic Deserialization 26 Sep 2020
- Tuning PEAS for Fun and Profit 22 Aug 2020
internal-pentest (5)
- УдаленнаяКартошка0. Повышаем привилегии в AD через кросс-протокольную атаку NTLM Relay 30 Dec 2022
- Abusing Kerberos Constrained Delegation without Protocol Transition 06 Mar 2022
- Leveraging PrintNightmare to Abuse RBCD and DCSync the Domain 30 Jun 2021
- A Note on Calculating Kerberos Keys for AD Accounts 21 May 2021
- Exploiting CVE-2020-10977 on Old Versions of GitLab CE/EE 21 Feb 2021
rubeus (4)
- HTB{ Ascension } 30 Apr 2024
- Abusing Kerberos Constrained Delegation without Protocol Transition 06 Mar 2022
- HTB{ RPG } 07 Aug 2021
- HTB{ Hades } 28 Dec 2020
msfvenom (4)
- Adopting Position Independent Shellcodes from Object Files in Memory for Threadless Injection 14 Feb 2023
- HTB{ Hades } 28 Dec 2020
- HTB{ Granny💔Grandpa } 26 Jan 2020
- В королевстве PWN. Препарируем классику переполнения стека 20 Oct 2019
maldev (4)
- Змеиная пирамида. Запускаем малварь из слепой зоны EDR 05 Apr 2023
- Adopting Position Independent Shellcodes from Object Files in Memory for Threadless Injection 14 Feb 2023
- Флуктуация шелл-кода. Пишем инжектор для динамического шифрования полезной нагрузки в памяти 07 Aug 2022
- Вызов мастеру ключей. Инжектим шеллкод в память KeePass, обойдя антивирус 01 Jun 2022
windows (3)
- Pretending to Be smbpasswd with impacket 31 Oct 2020
- Playing with HTB{ Multimaster } 19 Sep 2020
- HTB{ Granny💔Grandpa } 26 Jan 2020
stack-smashing (3)
- В королевстве PWN. ROP-цепочки и атака Return-to-PLT в CTF Bitterman 23 Nov 2019
- В королевстве PWN. Обходим DEP и брутфорсим ASLR в «Октябре» 08 Nov 2019
- В королевстве PWN. Препарируем классику переполнения стека 20 Oct 2019
shellcode-injection (3)
- Adopting Position Independent Shellcodes from Object Files in Memory for Threadless Injection 14 Feb 2023
- Флуктуация шелл-кода. Пишем инжектор для динамического шифрования полезной нагрузки в памяти 07 Aug 2022
- Вызов мастеру ключей. Инжектим шеллкод в память KeePass, обойдя антивирус 01 Jun 2022
notes (3)
- Pretending to Be smbpasswd with impacket 31 Oct 2020
- Playing with HTB{ Multimaster } 19 Sep 2020
- Об обнаружении субдоменов 10 May 2020
kerberos (3)
- Python ❤️ SSPI: Teaching Impacket to Respect Windows SSO 30 Apr 2024
- Abusing Kerberos Constrained Delegation without Protocol Transition 06 Mar 2022
- A Note on Calculating Kerberos Keys for AD Accounts 21 May 2021
external-pentest (3)
- Blind SSRF with Oracle WebLogic Deserialization 26 Sep 2020
- Tuning PEAS for Fun and Profit 22 Aug 2020
- Об обнаружении субдоменов 10 May 2020
endgame (3)
buffer-overflow (3)
- В королевстве PWN. ROP-цепочки и атака Return-to-PLT в CTF Bitterman 23 Nov 2019
- В королевстве PWN. Обходим DEP и брутфорсим ASLR в «Октябре» 08 Nov 2019
- В королевстве PWN. Препарируем классику переполнения стека 20 Oct 2019
tunneling (2)
- УдаленнаяКартошка0. Повышаем привилегии в AD через кросс-протокольную атаку NTLM Relay 30 Dec 2022
- HTB{ Reddish } 17 Mar 2020
ssh-reverse-tcp (2)
sqlmap (2)
s4u2self (2)
- Abusing Kerberos Constrained Delegation without Protocol Transition 06 Mar 2022
- HTB{ Hades } 28 Dec 2020
s4u2proxy (2)
- Abusing Kerberos Constrained Delegation without Protocol Transition 06 Mar 2022
- HTB{ Hades } 28 Dec 2020
rpcclient (2)
ret2libc (2)
- В королевстве PWN. ROP-цепочки и атака Return-to-PLT в CTF Bitterman 23 Nov 2019
- В королевстве PWN. Обходим DEP и брутфорсим ASLR в «Октябре» 08 Nov 2019
pwn-64 (2)
- В королевстве PWN. Return-to-bss, криптооракулы и реверс-инжиниринг против Великого Сокрушителя 20 Dec 2019
- В королевстве PWN. ROP-цепочки и атака Return-to-PLT в CTF Bitterman 23 Nov 2019
pwn-32 (2)
- В королевстве PWN. Обходим DEP и брутфорсим ASLR в «Октябре» 08 Nov 2019
- В королевстве PWN. Препарируем классику переполнения стека 20 Oct 2019
proxychains-ng (2)
printer-bug (2)
powerview4 (2)
port-forwarding (2)
pentest-awards (2)
- Abuse VS Code Installation for LPE on macOS [Pentest Awards 2023] 19 May 2024
- From DLL Side Load to Malicious SSP [Pentest Awards 2023] 19 May 2024
path-traversal (2)
- Exploiting CVE-2020-10977 on Old Versions of GitLab CE/EE 21 Feb 2021
- В королевстве PWN. Return-to-bss, криптооракулы и реверс-инжиниринг против Великого Сокрушителя 20 Dec 2019
mssql (2)
inveigh (2)
ghidra (2)
- В королевстве PWN. Return-to-bss, криптооракулы и реверс-инжиниринг против Великого Сокрушителя 20 Dec 2019
- В королевстве PWN. ROP-цепочки и атака Return-to-PLT в CTF Bitterman 23 Nov 2019
dotnet (2)
- Флуктуация шелл-кода. Пишем инжектор для динамического шифрования полезной нагрузки в памяти 07 Aug 2022
- Вызов мастеру ключей. Инжектим шеллкод в память KeePass, обойдя антивирус 01 Jun 2022
docker (2)
dep-bypass (2)
- В королевстве PWN. ROP-цепочки и атака Return-to-PLT в CTF Bitterman 23 Nov 2019
- В королевстве PWN. Обходим DEP и брутфорсим ASLR в «Октябре» 08 Nov 2019
csharp (2)
- Флуктуация шелл-кода. Пишем инжектор для динамического шифрования полезной нагрузки в памяти 07 Aug 2022
- Вызов мастеру ключей. Инжектим шеллкод в память KeePass, обойдя антивирус 01 Jun 2022
chisel (2)
bronze-bit (2)
av-bypass (2)
aslr-bypass (2)
- В королевстве PWN. ROP-цепочки и атака Return-to-PLT в CTF Bitterman 23 Nov 2019
- В королевстве PWN. Обходим DEP и брутфорсим ASLR в «Октябре» 08 Nov 2019