рдХрдорд╛рдВрдбреЛ рд╡реАрдПрдо - рд╡рд┐рдВрдбреЛрдЬ рдХреЗ рд▓рд┐рдП рдХрд╛рд▓реА рд▓рд┐рдирдХреНрд╕ рд╡реИрдХрд▓реНрдкрд┐рдХ


рдмрд╕ рджреВрд╕рд░реЗ рджрд┐рди, FireEye рдиреЗ рдХрдорд╛рдВрдбреЛ рд╡реАрдПрдо рд╕рд┐рд╕реНрдЯрдо рдкреНрд░рд╕реНрддреБрдд рдХрд┐рдпрд╛, рдЬрд┐рд╕реЗ рдкреЗрдВрдЯреЗрд╕реНрдЯрд░реНрд╕ рдФрд░ рд░реЗрдб рдЯреАрдо рдХреЗ рд▓рд┐рдП рдбрд┐рдЬрд╝рд╛рдЗрди рдХрд┐рдпрд╛ рдЧрдпрд╛, рдЬреЛ рдорд╛рдЗрдХреНрд░реЛрд╕реЙрдлреНрдЯ рд╡рд┐рдВрдбреЛрдЬ рдСрдкрд░реЗрдЯрд┐рдВрдЧ рд╕рд┐рд╕реНрдЯрдо рдкрд░рд┐рд╡рд╛рд░ рдХреЛ рдЪрд▓рд╛ рд░рд╣рд╛ рдерд╛ред

рдлрд╛рдпрд░рдПрдИрдИ рдХрдорд╛рдВрдбреЛ рд╡реАрдПрдо рдХреЛ рд╡рд┐рдВрдбреЛрдЬ рдХреЗ рддрд╣рдд рдкреЗрдВрдЯреЗрд╕реНрдЯрд░реНрд╕ рдХреЗ рд▓рд┐рдП "рдЕрдкрдиреА рддрд░рд╣ рдХрд╛ рдкрд╣рд▓рд╛" рд╡рд┐рддрд░рдг рдХрд┐рдЯ рдХреЗ рд░реВрдк рдореЗрдВ рдирд┐рдпреБрдХреНрдд рдХрд░рддрд╛ рд╣реИ, рд╣рд╛рд▓рд╛рдВрдХрд┐, рд╡реЗ рд╕реНрдкрд╖реНрдЯ рд░реВрдк рд╕реЗ рдЖрд╢реНрдЪрд░реНрдпрдЬрдирдХ рд╣реИрдВ, рдХреНрдпреЛрдВрдХрд┐ рдХрдо рд╕реЗ рдХрдо рдкреЗрдВрдЯреЗрд╕реНрдЯ рдмреЙрдХреНрд╕ рдкреНрд░реЛрдЬреЗрдХреНрдЯ, рдЬреЛ рдХрд┐ рд╡рд┐рдВрдбреЛрдЬ рдХреЗ рд▓рд┐рдП рднреА рдХреИрдж рд╣реИ, рддреБрд░рдВрдд рджрд┐рдорд╛рдЧ рдореЗрдВ рдЖрддрд╛ рд╣реИред

рд╡рд╣реАрдВ, рдХрдорд╛рдВрдбреЛ рд╡реАрдПрдо рд╕рд┐рд╕реНрдЯрдо рдЦреБрдж рдХрд╛рдлреА рджрд┐рд▓рдЪрд╕реНрдк рд╣реИ рдФрд░ рдзреНрдпрд╛рди рджреЗрдиреЗ рдпреЛрдЧреНрдп рд╣реИ ...

рд╕рдВрдХреНрд╖рд┐рдкреНрдд рд╡рд┐рд╡рд░рдг


рдХрдорд╛рдВрдбреЛ рд╡реАрдПрдо рд▓реЛрдХрдкреНрд░рд┐рдп рдлреНрд▓реЗрдпрд░ рд╡реАрдПрдо рд╡рд░реНрдЪреБрдЕрд▓ рдорд╢реАрди рдкрд░ рдЖрдзрд╛рд░рд┐рдд рд╣реИ, рдЬрд┐рд╕реЗ рд░рд┐рд╡рд░реНрд╕ рдЗрдВрдЬреАрдирд┐рдпрд░рд┐рдВрдЧ рдФрд░ рдореИрд▓рд╡реЗрдпрд░ рд╡рд┐рд╢реНрд▓реЗрд╖рдг рдХреЗ рд▓рд┐рдП рдбрд┐рдЬрд╝рд╛рдЗрди рдХрд┐рдпрд╛ рдЧрдпрд╛ рд╣реИред

рд╡рд╛рд╕реНрддрд╡ рдореЗрдВ, рдХрдорд╛рдВрдбреЛ рд╡реАрдПрдо рдПрдХ рд╡рд░реНрдЪреБрдЕрд▓ рдорд╢реАрди рдЫрд╡рд┐ рдирд╣реАрдВ рд╣реИ, рдмрд▓реНрдХрд┐ рдПрдХ рдЕрдирдЕрдЯреЗрдВрдбреЗрдб рдЗрдВрд╕реНрдЯреЙрд▓реЗрд╢рди рд╕реНрдХреНрд░рд┐рдкреНрдЯ рд╣реИ рдЬреЛ рд╡рд░реНрдЪреБрдЕрд▓ рдорд╢реАрди рдкрд░ рдЪрд▓рдиреЗ рд╡рд╛рд▓реЗ рд╡рд┐рдВрдбреЛрдЬ рдСрдкрд░реЗрдЯрд┐рдВрдЧ рд╕рд┐рд╕реНрдЯрдо рдХреЛ рдПрдХ рдкреЗрдВрдЯ рдЯреВрд▓ рдореЗрдВ рдмрджрд▓ рджреЗрддреА рд╣реИред

рдХрдорд╛рдВрдбреЛ рд╡реАрдПрдо рд╕рднреА рд╕реЙрдлреНрдЯрд╡реЗрдпрд░ рдХреЛ рд╕реНрдерд╛рдкрд┐рдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдмреЙрдХреНрд╕рд╕реНрдЯрд╛рд░реНрдЯрд░, рдЪреЙрдХрд▓реЗрдЯреА рдФрд░ рдорд╛рдИрдЧреЗрдЯ рдкреИрдХреЗрдЬ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рддрд╛ рд╣реИ рдФрд░ рдкреЗрдВрдЯреЗрд╕реНрдЯ рдХрд╛ рд╕рдорд░реНрдерди рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдХрдИ рдЙрдкрдХрд░рдг рдФрд░ рдЙрдкрдпреЛрдЧрд┐рддрд╛рдУрдВ рдкреНрд░рджрд╛рди рдХрд░рддрд╛ рд╣реИред

рдЙрдкрдпреЛрдЧрд┐рддрд╛ рд╕реВрдЪреА
рд╕рдХреНрд░рд┐рдп рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдЙрдкрдХрд░рдг
- рд░рд┐рдореЛрдЯ рд╕рд░реНрд╡рд░ рдПрдбрдорд┐рдирд┐рд╕реНрдЯреНрд░реЗрд╢рди рдЯреВрд▓реНрд╕ (RSAT)
- SQL рд╕рд░реНрд╡рд░ рдХрдорд╛рдВрдб рд▓рд╛рдЗрди рдЙрдкрдпреЛрдЧрд┐рддрд╛рдПрдБ
- рд╕рд╛рдЗрдирд┐рдиреНрдЯрд░реНрдирд▓реНрд╕

рдХрдорд╛рди рдФрд░ рдирд┐рдпрдВрддреНрд░рдг
- рд╡рд╛рдЪрд╛
- рдкреЙрд╢ 2
- WMImplant
- WMIOps

рдбреЗрд╡рд▓рдкрд░ рдЙрдкрдХрд░рдг
- рдореВрд▓реНрдп
- рдЧрд┐рдЯ
- рдЬрд╛рдУ
- рдЬрд╛рд╡рд╛
- рдЕрдЬрдЧрд░ реи
- рдкрд╛рдпрдерди 3 (рдбрд┐рдлрд╝реЙрд▓реНрдЯ)
- рд╡рд┐рдЬреБрдЕрд▓ рд╕реНрдЯреВрдбрд┐рдпреЛ 2017 рдмрд┐рд▓реНрдб рдЯреВрд▓реНрд╕ (рд╡рд┐рдВрдбреЛрдЬ 10)
- рд╡рд┐рдЬреБрдЕрд▓ рд╕реНрдЯреВрдбрд┐рдпреЛ рдХреЛрдб

рдЕрдкрд╡рдВрдЪрди
- рдЬрд╛рдБрдЪ рдХрд░реЗрдВ
- рдорд╛рдВрдЧ
- DotNetToJScript
- рдЖрд╣реНрд╡рд╛рди-рдкрд╛рд▓рдирд╛
- рдЖрд╣реНрд╡рд╛рди-рджреЛрд╖рд╛рд░реЛрдкрдг
- рдЖрд╣реНрд╡рд╛рди-рдЖрдЬреНрдЮрд╛рдкрд╛рд▓рди
- рдЖрд╣реНрд╡рд╛рди-рдкреНрд░реЗрдд реж рдореА
- рдкреЙрд╡рд░рд╢реЗрд▓ (рдПрдирдкреАрдПрд╕) рдирд╣реАрдВ
- рдкреАрдПрд╕> рд╣рдорд▓рд╛
- PSAmsi
- рдкрдлрд┐рд╢рдордХрд╛рд░реЛ
- PowerLessShell
- рдкрд╛рд╡рд░рд╢реЗрдб
- StarFighters

рд╢реЛрд╖рдг
- ADAPE- рд╕реНрдХреНрд░рд┐рдкреНрдЯ
- рдПрдкреАрдЖрдИ рдореЙрдирд┐рдЯрд░
- CrackMapExec
- CrackMapExecWin
- рд╕рд╛рдВрдк
- рдПрдХреНрд╕рдЪреЗрдВрдЬ- AD-Privesc
- рдлрд╝рдЬрд╝реАрд╢реЗ рдХрд╛ рдкреЙрд╡рд░рд╢реЗрд▓-рд╕реВрдЯ
- рдлрд╝рдЬрд╝реАрд╢реЗ рдХрд╛ рд╢рд╛рд░реНрдк-рд╕реНрд╡реАрдЯ
- рдЬрдирд░реЗрдЯ-рдореИрдХреНрд░реЛ
- рднреВрддрдкреНрд░реЗрдд
- рд░реБрдмрд╕
- рд╕реЗрдлреНрдЯреАрдХреЗрдЬреЗрдЯ
- рд╕реАрдЯрдмреЗрд▓реНрдЯ
- рд╢рд╛рд░реНрдкрдбреАрдПрдкреАрдЖрдИ
- рд╢рд╛рд░реНрдкрдбрдВрдк
- рд╢рд╛рд░реНрдкрд░реЛрд╕реНрдЯ
- рд╢рд╛рд░реНрдкрдЕрдк
- рд╢рд╛рд░реНрдкрд░рд╡рд┐рдПрдо
- рдЧреЛрдлрдЪ
- рдЗрдореНрдкреИрдХреНрдЯ
- рдЪрд╛рд▓рд╛рди-ACLPwn
- рдЖрд╣реНрд╡рд╛рди-рдбреАрд╕реАрдУрдПрдо
- рдЖрд╣реНрд╡рд╛рди-рдкреАрдПрд╕рдЖрдИрдореЗрдЬ
- рдЗрдирд╡реЛрдХ-рдкреЙрд╡рд░рдЯрд╛рдЗрдл
- рд╡рд┐рдВрдбреЛрдЬ рдХреЗ рд▓рд┐рдП рдХрд╛рд▓реА рдмрд╛рдпрдиреЗрд░рд┐рдЬрд╝
- рд▓рдХреАрд╕реНрдЯреНрд░рд╛рдЗрдХ
- рдореЗрдЯрд╛рд╡рд┐рди
- рдореЗрдЯрд╛рд╕реНрдкреНрд▓реЛрдЗрдЯ
- рдорд┐ред Unikod3r рдХреА RedTeamPowershellScripts
- рдиреЗрдЯрд╢реЗрд▓реНрдкрд░рдмреАрдХреЙрди
- рдирд┐рд╢рдВрдЧ
- рдпрд╛
- PSReflect
- рдкреЙрд╡рд░рд▓рд░реНрдХ
- рдкреЙрд╡рд░рдкреНрд░рд┐рд╡
- рдкреЙрд╡рд░рд╕реНрдкреНрд▓реЛрдЗрдЯ
- PowerUpSQL
- PrivExchange
- рд╢рд╛рд╕рдХ
- SharpExchangePriv
- рд╕реНрдкреВрд▓рд╕рдореНрдкрд▓
- UACME
- рдЕрд╡реНрдпрд╡рд╕реНрдерд┐рдд рдЙрджрд╛рд╣рд░рдг-рдЦрд┐рдбрд╝рдХрд┐рдпрд╛рдВ
- Vssown

рдЬрд╛рдирдХрд╛рд░реА рдЬреБрдЯрд╛рдирд╛
- ADACLScanner
- рд╕рд╣рд╛рдпрдХ
- ADOffline
- ADRecon
- рдмреНрд▓рдбрд╣рд╛рдЙрдВрдб
- Get-ReconInfo
- рдЧрд╡рд╛рд╣
- рдиреИрдореНрдк
- рдкрд╛рд╡рд░ рд╡реНрдпреВ
- рджреЗрд╡ рд╢рд╛рдЦрд╛ рд╢рд╛рдорд┐рд▓
- рд╢рд╛рд░реНрдкрд╣рд╛рдЙрдВрдб
- рд╢рд╛рд░реНрдк рд╡реНрдпреВ
- рд╕реНрдкреВрд▓рд░рд╕реНрдХреИрдирд░

рдиреЗрдЯрд╡рд░реНрдХрд┐рдВрдЧ рдЙрдкрдХрд░рдг
- Citrix рд░рд┐рд╕реАрд╡рд░
- рдУрдкрдирд╡реАрдкреАрдПрди
- рд╕рдореАрдкрд╕реНрде
- рдкреБрддреНрддрд░
- рдЯреЗрд▓рдиреЗрдЯ
- VMWare рдХреНрд╖рд┐рддрд┐рдЬ рдХреНрд▓рд╛рдЗрдВрдЯ
- VMWare vSphere рдЧреНрд░рд╛рд╣рдХ
- рд╡реАрдПрдирд╕реА-рд╡реНрдпреВрдЕрд░
- WinSCP
- рд╣рд╡рд╛ рдХрд╛ рдЭреЛрдВрдХрд╛
- рд╡рд┐рд░реЗрдЪрдХ

рдкрд╛рд╕рд╡рд░реНрдб рд╣рдорд▓реЗ
- ASREPRoast
- рд╕рд╛рднрд╛рд░
- DSInternals
- LAPSPasswords рдкреНрд░рд╛рдкреНрдд рдХрд░реЗрдВ
- рд╣реИрд╢рдЯреИрдЧ
- рдЖрдВрддрд░рд┐рдХ-рдПрдХрд╛рд▓рд╛рдк
- рдЗрдВрд╡реЗрдЯ
- рдЖрд╣реНрд╡рд╛рди-рд╣рд╢
- рдХреАрдлреЗрд░реНрд╕
- KeeThief
- LAPSToolkit
- MailSniper
- рдорд┐рдорд┐рдХреЗрдЬрд╝
- рдорд┐рдорд┐рдХрд┐рдЯреНрдЬрд╝
- рд░рд┐рд╕реНрдХреА рдПрд╕рдкреАрдПрди
- рд╕рддреНрд░рдЧреЙрд░реНрдлрд╝

рд░рд┐рд╡рд░реНрд╕ рдЗрдВрдЬреАрдирд┐рдпрд░рд┐рдВрдЧ
- рдЦрд╕реНрддрд╛
- рдлреНрд▓реЗрдпрд░-рдлреНрд▓реЙрд╕
- ILSpy
- PEview
- рд╡рд┐рдВрдбрдмрдЧ
- x64dbg

рдЙрдкрдпреЛрдЧрд┐рддрд╛рдПрдБ
- 7zip
- рдПрдбреЛрдм рд░реАрдбрд░
- рдСрдЯреЛрд┐рдЯ
- рдХреНрд░реАрдорд░
- рд╕рд╛рдЗрдмрд░ рдЪреЗрдл
- рдЬрд┐рдореНрдк
- рдЧреНрд░реАрдирд╢реЙрдЯ
- рд╣реИрд╢рдЪреЗрдХ
- рд╣реЗрдХреНрд╕рдЪреИрдЯ
- рдПрдЪрдПрдХреНрд╕рдбреА
- рд░рдЦрдирд╛
- MobaXterm
- рдореЛрдЬрд╝рд┐рд▓рд╛ рдердВрдбрд░рдмрд░реНрдб
- Neo4j рд╕рд╛рдореБрджрд╛рдпрд┐рдХ рд╕рдВрд╕реНрдХрд░рдг
- рдкрд┐рдЬрд┐рди
- рдкреНрд░реЛрд╕реЗрд╕ рд╣реИрдХрд░ 2
- SQLite DB рдмреНрд░рд╛рдЙрдЬрд╝рд░
- рдкрдВрдЧрд╛ рд▓реЗрдирд╛
- рд╢реЗрд▓рдХреЛрдб рд▓реЙрдиреНрдЪрд░
- рдЙрджрд╛рддреНрдд рдкрд╛рда рей
- TortoiseSVN
- VLC рдореАрдбрд┐рдпрд╛ рдкреНрд▓реЗрдпрд░
- рд╡рд┐рдЬреЗрддрд╛
- yEd рдЧреНрд░рд╛рдлрд╝ рдЯреВрд▓

рднреЗрджреНрдпрддрд╛ рд╡рд┐рд╢реНрд▓реЗрд╖рдг
- рдкреНрд░рдЧрддрд┐-рдЖрдХрд▓рди
- рдЧреНрд░реВрдкрд░ реи
- zBang

рд╡реЗрдм рдЕрдиреБрдкреНрд░рдпреЛрдЧ
- рдмрд░реНрдк рд╕реВрдЯ
- рдлрд┐рдбрд▓рд░
- рдлрд╝рд╛рдпрд░рдлрд╝реЙрдХреНрд╕
- OWASP рдЬреИрдк

рд╢рдмреНрдж рд╕реВрдЪрд┐рдпреЛрдВ
- рдлрдЬрдмреАрдбреА
- рдкреЗрд▓реЛрдбреНрд╕ рдСрд▓ рдерд┐рдВрдЧреНрд╕
- рд╕реЗрдХреНрдпреБрд▓рд░

рд╕реНрдерд╛рдкрдирд╛


рдбреЗрд╡рд▓рдкрд░реНрд╕ рдХрдорд╛рдВрдбреЛ рд╡реАрдПрдо рдХреЛ рдХреЗрд╡рд▓ рдПрдХ рд╡рд░реНрдЪреБрдЕрд▓ рдорд╢реАрди рдХреЗ рд░реВрдк рдореЗрдВ рдЙрдкрдпреЛрдЧ рдХрд░рдиреЗ рдХреА рд╕рд▓рд╛рд╣ рджреЗрддреЗ рд╣реИрдВ!

рд▓реЛрд╣реЗ рдХреА рдЖрд╡рд╢реНрдпрдХрддрд╛рдПрдВ:
- 60 рдЬреАрдмреА рдХрд╛ рдлреНрд░реА рдбрд┐рд╕реНрдХ рд╕реНрдкреЗрд╕ред
- 2 рдЬреАрдмреА рдХреА рд░реИрдоред

OS рдЖрд╡рд╢реНрдпрдХрддрд╛рдПрдБ:
- рд╡рд┐рдВрдбреЛрдЬ 7 SP1
- рд╡рд┐рдВрдбреЛрдЬ 10 (рдкреНрд░рд╛рдердорд┐рдХрддрд╛)

рд╕реНрдерд╛рдкрдирд╛ PowerShell рдореЗрдВ рдЗрдВрд╕реНрдЯреЙрд▓реЗрд╢рди рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдХреЛ рдЪрд▓рд╛рдХрд░ рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ, рдЬрд┐рд╕реЗ рдХрдорд╛рдВрдбреЛ рд╡реАрдПрдо рд░рд┐рдкреЙрдЬрд┐рдЯрд░реА рд╕реЗ рдбрд╛рдЙрдирд▓реЛрдб рдХрд┐рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИ

рд╕реНрдерд╛рдкрдирд╛ рд╡реАрдбрд┐рдпреЛ рдЧрд╛рдЗрдб


рд╕реНрдХреНрд░реАрдирд╢реЙрдЯ




Source: https://habr.com/ru/post/hi446152/


All Articles