Tecniche di persistenza del Red Team di Windows | Serie Red Team 5-12
Questa guida fa parte della serie di guide HackerSploit Red Team. La persistenza consiste nelle tecniche che gli avversari utilizzano per mantenere l'accesso ai sistemi anche dopo i riavvii, la modifica delle credenziali e altre interruzioni che potrebbero interrompere il loro accesso. Le tecniche utilizzate per la persistenza includono qualsiasi accesso, azione o modifica della configurazione che consenta loro di mantenere il loro punto d'appoggio sui sistemi, come la sostituzione o il dirottamento di codice legittimo o l'aggiunta di codice di avvio.
Ottenere un punto d'appoggio iniziale non è sufficiente: è necessario impostare e mantenere un accesso persistente ai propri obiettivi.
Capitoli:
0:00 Introduzione
0:21 Cosa tratteremo
0:57 Cos'è la persistenza?
3:02 Tecniche di attacco Mitre - Persistenza
3:55 Moduli Empire Persistence
5:12 Cominciamo
5:21 Riepilogo di alcune caratteristiche di Starkiller
7:37 Rinominare gli agenti
8:55 Agenti non privilegiati e agenti privilegiati
10:23 Creare un agente privilegiato aggiuntivo
17:15 Iniziare le tecniche di persistenza
18:23 Utilizzo del modulo di persistenza delle chiavi di registro
26:08 Uso del modulo di persistenza delle attività pianificate
30:53 Utilizzo del modulo di persistenza WMI
33:43 Uso degli account utente locali come mezzo di persistenza
37:00 Utilizzo del modulo PowerBreach per creare una backdoor
39:56 Controllare se i nostri agenti stanno rispondendo al ping
42:37 Conclusione
Nuovo su Linode? Iniziate qui con un credito di 100 dollari!
Leggete il documento per maggiori informazioni sulle tecniche di persistenza.
Per saperne di più su Hackersploit.
Iscrivetevi per essere avvisati dei nuovi episodi non appena vengono pubblicati.
#Linode #Sicurezza #RedTeam #Hackersploit
Prodotti: Linode, Sicurezza, Red Team; Hackersploit;
Ti potrebbe interessare anche...
-
Tecniche di exploit del Red Team di Windows | Serie Red Team 3-12
Questa guida fa parte della serie di guide HackerSploit Red Team. In questo video, tratteremo le tecniche di exploit per i sistemi Windows. -
Evasione della difesa di Linux - Nascondere i processi | Serie Red Team 11-13
In questa parte della nostra serie sulla sicurezza Hackersploit tratteremo le tecniche di evasione della difesa di Linux. -
Come proteggersi dagli attacchi ransomware | Steve Winterfeld, Akamai
In questo video, Steve Winterfeld, Advisory CISO di Akamai, condivide i consigli su come le aziende possono proteggersi dagli attacchi ransomware. -
Scanner di sicurezza open source all-in-one | Analisi delle immagini Docker con Trivy
Trivy viene utilizzato dagli esperti di cybersecurity per trovare vulnerabilità e misconfigurazioni IaC, per scoprire SBOM e altro ancora.