6 Aug 2026, 17:31 UTC479 views12 reactionsread 7 August 2026 Forwarded from @byteoflifePhoto
Дампим SAM/SYSTEM через 7-Zip
Знакомая ситуация: вы на машине юзера, нужно достать хеши, но reg save или copy блокируются EDR, файлы заблокированы самой Windows, а антивирус палит известные утилиты.
Но на рабочих станциях часто установлен 7-Zip! И у него есть крутая недокументированная фича - прямое чтение диска (raw disk access).
А можно использовать и для DFIR извлекать MFT и т.д.
Чем проще и банальнее тем …
🔥9custom 63258416756755023033
Signed s0ld13r
2 Aug 2026, 11:38 UTC≈1,060 views34 reactions12 Starsread 7 August 2026 Photo
PentestCode v0.2.4 is out 🤩
Выкатил новую версию PentestCode с несколькими улучшениями, в основном правил мультиагентную архитектуру и жесткость границ между их работой 😺
😱 Что изменилось:
• Добавил полноценный Artifact Store. Теперь PoC, сгенерированные одним саб-агентом, регистрируются в state и переиспользуются другими вместо повторной генерации
• Полностью переделал работу с engagement state. Саб-агенты получ…
🔥25👍5🎉4
Signed s0ld13r
22 Jul 2026, 13:02 UTC≈1,470 views25 reactionsread 7 August 2026 Photo
Supply-chain атака: EtherHiding C2 во вредоносном форке PentestCode 🕺
Пока просматривал форки своего проекта PentestCode, наткнулся на довольно странные коммиты в одном из них.
⚠️ Сразу отмечу: оригинальный репозиторий PentestCode не был скомпрометирован. Вредоносный код находился исключительно в стороннем форке
Решил разобраться, что именно туда добавили. В итоге обычная проверка форка превратилась в полноценный …
🔥18👍5❤2
Signed s0ld13r
17 Jul 2026, 22:29 UTC≈1,420 views14 reactionsread 7 August 2026 Photo
🚨 WP2Shell - критический RCE в WordPress Core
Исследователи опубликовали детали уязвимости WP2Shell, которая позволяет неаутентифицированному атакующему добиться Remote Code Execution (RCE) на уязвимых версиях WordPress 👩💻
📌 Затронутые версии:
• WordPress ниже 6.8.5 - не уязвимы
• WordPress 6.9.0 – 6.9.4 - уязвимы
• WordPress 7.0.0 – 7.0.1 - уязвимы
👀 Что делать?
• Необходимо как можно скорее обновить версию CM…
🔥10❤3👍1
Signed s0ld13r
17 Jul 2026, 16:27 UTC902 views11 reactionsread 7 August 2026 Forwarded from @haxx_itPhoto
🛠 Всем привет.
Я тут допилил CLI-движок для LOLCreds на Go. Называется это безобразие CredsHound.
Если коротко, это такая утилита для поиска учетных данных, ключей на хосте, которая работает по концепции Nuclei.
Из коробки она ищет:
- Пароли и API-ключи, забытые в истории терминалов (.bash_history, .zsh_history, ConsoleHost_history.txt).
- Приватные ключи SSH, конфигурации Kubernetes и токены Docker Registry.
- …
🔥8👍3
Signed s0ld13r
15 Jul 2026, 04:02 UTC≈1,340 views14 reactionsread 7 August 2026 Photo
LegacyHive: Just another Windows LPE from NightmareEclipse
The PoC requires another standard user credentials and a third username (which can be an administrator account), if the PoC is successful, it will end up mounting the target user hive in current user classes root.
💻 LegacyHive: https://git.projectnightcrawler.dev/NightmareEclipse/LegacyHive
🧢 s0ld13r
🔥14
Signed s0ld13r
14 Jul 2026, 13:05 UTC≈1,620 views25 reactionsread 7 August 2026 Video
🅰️🅰️🅰️🅰️🅰️🅰️🅰️🅰️🅰️🅰️🅰️ 🅰️🔢❎🔢❎🔢
Выкатил ряд фиксов на PentestCode в релизе 0.2.1 (альфа). В этот раз основной фокус был не на новых фичах, а на том, чтобы сделать агента более стабильным и приблизить его поведение к работе реального пентестера (ну или не очень) 😎
• Улучшена оркестрация и управление субагентами
• Добавлена обязательная just-in-time загрузка скиллов
• Доработан TUI: теперь проще отслеживать активных …
🔥22custom 63258416756755023033
Signed s0ld13r
10 Jul 2026, 10:25 UTC≈3,600 views45 reactions1 Starread 7 August 2026 Photo
И таааааак сойдет😅
Давно ничего не постил. За это время успел увидеть как все резко стали экспертами по мультиагентным системам, MCP, A2A и еще двадцати новым аббревиатурам которые появляются быстрее чем новые модели у OpenAI ⭕️
Но как бы то ни было, жизнь ироничная штука. В какой-то момент я тоже решил посмотреть, что вообще происходит в мире AI для Offensive Security. Перетестил разные инструменты, поковырял open…
🔥35❤6custom 63258416756755023033🎉1
Signed s0ld13r
7 Jul 2026, 06:20 UTC≈1,240 views7 reactionsread 7 August 2026 Forwarded from @csirt_ca
Обнаружены подозрительные домены в зоне home[.]kg 🇰🇬
Домены
- auth.home[.]kg 🇰🇬
- vscode.auth.home[.]kg 🇰🇬
Оба домена присутствуют в Maltrail (apt_kimsuky.txt) и связаны с инфраструктурой, которую OSINT-источники относят к Kimsuky / APT43 / Emerald Sleet.
Текущие резолвы
auth.home[.]kg 🇰🇬
• IP-адрес: 80.68.237.36
• Локация / Провайдер: Польша 🇵🇱
vscode.auth.home[.]kg 🇰🇬
• IP-адрес: 153.75.247.209
• Локация / Пров…
❤7
Signed s0ld13r
24 Jun 2026, 11:24 UTC≈2,540 views36 reactionsread 7 August 2026 Photo
Сделал скромный вклад в IPAHound 🐕
Столкнулся с тем, что оригинальный pyproject.toml конфликтовал с новыми версиями Python 👩💻, из-за чего установка могла ломаться. Подготовил фикс и отправил Merge Request (уже принят), теперь установка должна проходить заметно проще 💃
👩💻 Установка:
curl -LsSf https://astral.sh/uv/install.sh | sh
uv tool install git+https://github.com/IPAHound/IPAHound
😎 Использование:
ipahoun…
❤28👍4custom 63258416756755023034
Signed s0ld13r
23 May 2026, 17:31 UTC≈1,910 views9 reactionsread 7 August 2026 Forwarded from @ThreatHuntingFatherVideo
Same Tool, Two Hats: AI Velociraptor for Attack and Defense
Всё чаще появляются отчёты об LLM-operated атаках: человек задаёт цель, а LLM помогает вести операцию - выбирает следующий шаг, интерпретирует вывод инструментов и принимает тактические решения.
Этот POC - попытка показать, как такая модель выглядит на практике с реальным DFIR-инструментом.
За основу взят mgreen27/mcp-velociraptor - MCP-обёртка над Veloci…
🔥7👍2
Signed s0ld13r
22 May 2026, 13:37 UTC≈2,410 views28 reactionsread 6 August 2026 Photo
ТЗ от Заказчика на услуги по ИБ 🤣
🧢 s0ld13r
Signed s0ld13r
Showing the 12 most recent of 12 posts we hold for @s0ld13r_ch. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.