Aller au contenu

paks3c — Notes de cybersécurité offensive

Dump disque

paks3c — Notes de cybersécurité offensive

Notes de cybersécurité offensive — paks3c
Android
Android
- Mise en place émulateur et proxy https
Blue Team
Blue Team
- Analyse
  Analyse
  - Outils en ligne SOC/Forensic/CTI
  - SIEM
    SIEM
    
    Qradar
    Qradar
    
    Requêtes
    
    Splunk
    Splunk
    
    Credential access
    
    Requêtes
  - Doc
    Doc
    
    OleTools
  - Pcap
    Pcap
    
    DNS tunneling
    
    CheatSheet
    CheatSheet
    
    Wireshark
- CTI
  CTI
  - STIX
- Forensic
  Forensic
  - Disque
    Disque
    
    Dump disque
    
    Fichiers effacés
    
    MAC(b) Times (NTFS)
  - Logs
    Logs
    
    DeepBlueCli
    
    Hayabusa
    
    Liste EventID
  - Memoire
    Memoire
    
    Dump mémoire
    
    Methodologie
    
    CheatSheets
    CheatSheets
    
    Volatility 3 Cheatsheet
  - Registres
    Registres
    
    Clefs de registres
    
    Registres Windows Forensic
    
    Tools
- Mails
  Mails
  - Analyse de base
  - Compromission mail O365
IT
IT
- Azure et Active Directory
  Azure et Active Directory
  - Cheatsheet
    Cheatsheet
    
    AZ Cli
    
    Administration Active Directory
    
    Powershell
  - Entra ID
    Entra ID
    
    Bases
    
    Entra Connect
    
    Entra Identity Protection
  - Hardening
    Hardening
    
    Principes
  - IaaS
    IaaS
    
    VM
  - PaaS
    PaaS
    
    Containers
- Cheatsheets
  Cheatsheets
  - Docker
  - Git
- Dev
  Dev
  - C
    C
    
    Bases
    Bases
    
    Boucles
    
    Conditions
    
    Fonctions
    
    Pointeur
    
    Structure programme simple
    
    Structures
    
    Tableaux
    
    Variables et types
  - Python
    Python
    
    Bases
  - Rust
    Rust
    
    Bases
- Réseaux
  Réseaux
- Services
  Services
  - Mise en place serveur Apache
  - Nginx Proxy Manager
Misc
Misc
- CIDR
- Chiffrements
- Code HTTP
- Encodages
- Hash
- Table ASCII
Osint
Osint
- Dorking
- Tools locaux
  Tools locaux
  - Webcams publiques
- Tools online
  Tools online
  - Lieux
  - Personnes
  - Tools
Red Team
Red Team
- Audit de code
  Audit de code
  - PHP
- C2
  C2
  - Sliver
    Sliver
    
    Armory
    
    Utilisation
- Cheatsheets
  Cheatsheets
  - Base de données
    Base de données
    
    MSSQL
    
    MySQL
  - Tools
    Tools
    
    Mimikatz
    
    NetExec
    
    Nmap
    
    PowerView
    
    Rubeus
    
    SQLMap
  - Windows
    Windows
    
    Net
    
    RPC
- Linux
  Linux
  - Qui suis-je ? (utilisateur actuel)
  - Privesc
    Privesc
    
    Groupe LXC LXD
    
    Shared Object
    
    Exploits
    Exploits
    
    Playbook Ansible
    
    Script Bash
    
    YAML deserialization
    
    Sudo
    Sudo
    
    GTFObins
    
    Ld preload
- Misc
  Misc
  - Création de wordlists
  - Format hash john the ripper
  - MagicByte
  - Msfvenom
  - Exploits divers
    Exploits divers
    
    VisualStudio
  - Reverse shell
    Reverse shell
    
    Spawn shell
  - Secrets
    Secrets
    
    Ansible Vault
    
    Cli xml
    
    Vault
  - Transfert de fichiers
    Transfert de fichiers
    
    Linux vers linux
    
    Serveurs temporaires
    
    Télécharger dans différents langages
    
    Télécharger depuis Windows
    
    Uploader depuis Windows
- Réseau
  Réseau
  - Découverte d'hôtes
  - Pivot via Ligolo ng
  - Pivot via SSH
  - Port forwarding via SSH
  - Wifi
    Wifi
    
    Wifite
- Services
  Services
  - DNS
    DNS
    
    DNS Domain Name System
  - FTP
    FTP
    
    FTP File Transfer Protocol
  - HTTP
    HTTP
    
    Enumération générale
    
    Reconnaissance de domaine
    
    Verb Tampering
    
    CSRF
    CSRF
    
    CSRF Cross Site Request Forgery
    
    DNS rebinding
    DNS rebinding
    
    DNS Rebinding
    
    Drupal
    Drupal
    
    Enumération
    
    File upload
    File upload
    
    File Upload Payloads
    
    IDOR
    IDOR
    
    IDOR Insecure Direct Object Reference
    
    Injection de commande
    Injection de commande
    
    Injection de commande Command Injection
    
    Injection de commande Payloads
    
    Joomla
    Joomla
    
    Bruteforce panel administration
    
    Enumération
    
    LFI
    LFI
    
    LFI Local File Inclusion
    
    LFI Payloads
    
    RFI
    RFI
    
    RFI Remote File Inclusion
    
    SQL injection
    SQL injection
    
    SQL Injection Boolean based Blind
    
    SQL Injection
    
    SSRF
    SSRF
    
    SSRF Server Side Request Forgery
    
    SSTI
    SSTI
    
    SSTI Payloads
    
    SSTI Server Side Template Injection
    
    Tomcat
    Tomcat
    
    Bruteforce Manager
    
    Werkzeug
    Werkzeug
    
    Console de debug
    
    Wordpress
    Wordpress
    
    WPscan
    
    XSS
    XSS
    
    XSS Cross Site Scripting
    
    XSS Payloads
    
    XXE
    XXE
    
    XXE Payloads
    
    XXE XML External Entity
  - MSSQL
    MSSQL
    
    MSSQL Microsoft SQL Server
    
    Relais NTLM
  - MySQL
    MySQL
    
    MySQL
  - NFS
    NFS
    
    NFS Network File System
    
    Nfs no root squashfs
  - POP3 IMAP
    POP3 IMAP
    
    POP3 et IMAP
  - SMTP
    SMTP
    
    SMTP Simple Mail Transfer Protocol
  - SNMP
    SNMP
    
    SNMP Simple Network Management Protocol
- Windows
  Windows
  - Direct Send
  - Enumération locale
  - Shell depuis linux
  - User Account Control (UAC)
  - Active Directory
    Active Directory
    
    ADIDNS
    
    AsrepRoasting
    
    /tgs : Le ticket de service forwardable qu'on a dumpé
    
    Kerberoasting
    
    LAPS
    
    Password et hash spraying
    
    Resource Based Constrained Delegation
    
    Unconstrained Delegation
    
    Zerologon
    
    ACE ACL DACL
    ACE ACL DACL
    
    ExtendedRight User Force Change Password
    
    GenericAll
    
    GenericWrite GenericAll
    
    Self membership WriteProperty
    
    WriteDACL + WriteOwner
    
    ADCS
    ADCS
    
    ESC1
    
    ESC10
    
    ESC11
    
    ESC12
    
    ESC13
    
    ESC14
    
    ESC15
    
    ESC2
    
    ESC3
    
    ESC4
    
    ESC5
    
    ESC6
    
    ESC7
    
    ESC8
    
    ESC9
    
    Enumeration
    
    Enumeration
    Enumeration
    
    Depuis Linux
    
    Depuis Windows
    
    Groupes
    Groupes
    
    Backup Operator
    
    Dnsadmin
    
    Print Operator
    
    Server Operators
    
    Trust
    Trust
    
    Bidirectionnal
  - Persistance
    Persistance
    
    Exécution Automatique au Démarrage ou à l'Ouverture de Session
    
    Profils PowerShell
    
    Tâches planifiées
  - Privilèges
    Privilèges
    
    Always Install Elevated
    
    Compte de service avec peu de privilèges
    
    Event log reader
    
    Named Pipe
    
    SeBackup
    
    SeDebug
    
    SeImpersonate
    
    SeTakeOwnership
Ressources
Ressources
- Lexique
- Linux
  Linux
  - RAM
- Windows
  Windows
  - Kerberos
  - Lsass.exe
  - Named pipe
  - RAM
  - WinAPI

Dump disque

FTK Image : https://www.exterro.com/ftk-imager