Notcoin Community

Whale Chanel

Паглядзець

Proxy MTProto | پروکسی

Паглядзець

Offensive Twitter

~$ socat TWITTER-LISTEN:443,fork,reuseaddr TELEGRAM:1.3.3.7:31337
Disclaimer: https://t.me/OffensiveTwitter/546

Рэйтынг TGlist

ТыпПублічны

Вертыфікацыя

Не вертыфікаваны

Надзейнасць

Не надзейны

РазмяшчэннеІндія

МоваІншая

Дата стварэння каналаЛют 06, 2025

Дадана ў TGlist

Лист 26, 2024

Я ўладальнік канала

Гісторыя змяненняў

Прыкрепленая група

Offensive Twitter Chat

Статыстыка Тэлеграм-канала Offensive Twitter

Падрабязней

Падпісчыкаў

19 105

24 гадз.

40%Тыдзень

20%Месяц

30%

Індэкс цытавання

0

Згадкі0Рэпостаў на каналах0Згадкі на каналах0

Сярэдняе ахоп 1 паста

813

12 гадз.972

54.5%24 гадз.8130%48 гадз.00%

Узаемадзеянне (ER)

2.46%

Рэпостаў14Каментары2Рэакцыі4

Узаемадзеянне па ахопу (ERR)

4.25%

24 гадз.0%Тыдзень0%Месяц0%

Ахоп 1 рэкламнага паста

813

1 гадз.00%1 – 4 гадз.00%4 - 24 гадз.00%

Падрабязней

Падключыце нашага бота да канала і даведайцеся пол аўдыторыі гэтага канала.

Усяго пастоў за 24 гадзіны

1

Дынаміка

Апошнія публікацыі ў групе "Offensive Twitter"

Усе пасты

07.02.202518:04

😈 [ Wietze @Wietze ]

🚀 Today I'm launching ArgFuscator: an open-source platform documenting command-line obfuscation tricks AND letting you generate your own

🔥 68 executables supported out of the box - use right away, make tweaks, or create your own

👉 Now available at

🔗 http://argfuscator.net

🐥 [ tweet ]

Пераслаў з:

Ralf Hacker Channel

06.02.202516:44

Простая реализация ts::multirdp

https://gist.github.com/S3cur3Th1sSh1t/8294ec59d1ef38cba661697edcfacb9b

#soft #ad #pentest #redteam #dev

06.02.202512:42

😈 [ MANSK1ES @mansk1es ]

Check out my new blog post, "Weaponizing Background Images for Information Disclosure and LPE" where I walk through the AnyDesk vuln I found a few months ago (CVE-2024-12754/ZDI-24-1711):

🔗 https://mansk1es.gitbook.io/AnyDesk_CVE-2024-12754

🐥 [ tweet ]

05.02.202517:10

😈 [ RedTeam Pentesting @RedTeamPT ]

The LLMNR response name spoofing pioneered by @tiraniddo and @Synacktiv does not seem to work with mDNS & NetBIOS 😢
But guess what! It works with DNS😯

🥳 Here's the new pretender release supporting Kerberos relaying via DHCPv6-DNS-Takeover: 🎉

🔗 https://github.com/RedTeamPentesting/pretender/releases/tag/v1.3.1

🐥 [ tweet ]

04.02.202519:07

😈 [ ProjectDiscovery @pdiscoveryio ]

Replace request headers from your terminal with Proxify by ProjectDiscovery!

⌨️

proxify -req-mrd "replace_regex(request, 'User-Agent: .*', 'User-Agent:

Check it out 👆

🐥 [ tweet ]

04.02.202510:41

😈 [ serioton @seriotonctf ]

Just updated my NetExec cheatsheet. Added some new commands and tweaks. It includes the commands I use when working on HackTheBox and Vulnlab machines

🔗 https://github.com/seriotonctf/cme-nxc-cheat-sheet

🐥 [ tweet ]

Пераслаў з:

s0i37_channel

03.02.202518:21

Однажды в голову мне пришла идея разработать немного-немало свой собственный google. Чтоб его можно было запустить в локальной сети и отыскать там любые секреты где нибудь в глубине публичных сетевых дисков, ftp или вебе. И что бы такая система понимала не только текстовые файлы, но и офисные документы, архивы, исполняемые файлы, картинки, звук, словом всё что только может прийти в голову и что нельзя искать простым текстовым поиском.
Интернет сегодня нельзя представить без поисковика, но почему в локальной сети иная картина? Ведь как известно общедоступные ресурсы это вечная головная боль всех админов, а для пентестеров их анализ слишком дорогостоящая по времени работа.
Разработать в одиночку и за умеренное время собственный аналог google непростая задача. К решению данной проблемы я пытался подойти с разных сторон и за всё время два или три раза полностью переписывал всю систему с нуля. Но в итоге мне удалось найти очень простое и элегантное решение, почти не требующее кодинг - создать систему построенную из готовых компонентов (GNU), легко масштабируемую и также легко внедряемую (docker). Да ещё и понимающую google дорки (opensearch).
Такая система может быть одинаково полезна как пентестерам когда перед тобой сотни шар, так и защитникам - ведь систему можно настроить на непрерывный регулярный краулинг всех общедоступных ресурсов.
В статье https://habr.com/ru/companies/ussc/articles/878340/ я детально описываю идею моей системы, её несложную логику работы а так же настройку и примеры использования.

30.01.202519:22

😈 [ Tim Willis @itswillis ]

Two new posts from @tiraniddo today.

On reviving a memory trapping primitive from his 2021 post:

🔗 https://googleprojectzero.blogspot.com/2025/01/windows-exploitation-tricks-trapping.html

Where he shares a bug class and demonstrates how you can get a COM object trapped in a more privileged process:

🔗 https://googleprojectzero.blogspot.com/2025/01/windows-bug-class-accessing-trapped-com.html

Happy Reading! 📚

🐥 [ tweet ]

30.01.202514:37

😈 [ RussianPanda 🐼 @RussianPanda9xx ]

воу воу, палехче 👀

🐥 [ tweet ]

29.01.202521:28

😈 [ silentwarble @silentwarble ]

Stumbled across this. Really nicely organized anti-debugging techniques for malware dev or otherwise.

🔗 https://anti-debug.checkpoint.com/

🐥 [ tweet ]

29.01.202514:28

😈 [ Elastic Security Labs @elasticseclabs ]

We’re adding a new section to @elastic’s HackerOne Bounty Program! Today, we’re opening our SIEM and EDR rules for testing. We’re excited to have another way to thank our community for their efforts on our #detectionengineering. Get more details here:

🔗 https://www.elastic.co/security-labs/behavior-rule-bug-bounty

🐥 [ tweet ]

замануха уровня 500 IQ лол

24.01.202508:10

😈 [ klez @KlezVirus ]

For anyone curious, the OffensiveX talk on RpcInvoke is out now! Fair warning: the content’s solid, but the presenter might have a few bugs of its own. 😅

🔗 https://www.youtube.com/watch?v=HxtUiJcItDE

🐥 [ tweet ]

23.01.202509:58

😈 [ silentwarble @silentwarble ]

These posts on reversing Brute Ratel are for an older version, but still some useful tidbits you can extract for building your own c2 agents:

🔗 https://unit42.paloaltonetworks.com/brute-ratel-c4-tool/
🔗 https://cybergeeks.tech/a-deep-dive-into-brute-ratel-c4-payloads/
🔗 https://cybergeeks.tech/a-deep-dive-into-brute-ratel-c4-payloads-part-2/

🐥 [ tweet ]

Пераслаў з:

RedTeam brazzers

22.01.202517:04

Сегодня я увидел в нескольких каналах информацию про атаку Targeted Timeroasting и очень вдохновился ею.
В двух словах, что такое атака Timeroasting - Это атака, позволяющая получить хеш пароля машинной учетной записи. В целом, мы знаем, что это для нас бесполезно, т.к. пароль машины чаще всего очень длинный и сложный. Но есть сценарии, когда пароль все таки бывает простой и, в совокупности с атакой pre2k, можно построить интересный вектор. Об этом в своем блоге недавно писал @snovvcrash.

Суть атаки Targeted Timeroasting немного в другом: если у нас есть права GenericWrite на объект пользователя, то мы можем превратить этого пользователя в компьютер (что?) и запросить хеш для него. Превратить пользователя в компьютер можно двумя простыми шагами:
1. Меняем userAccountControl на 4096 (UF_WORKSTATION_TRUST_ACCOUNT)
2. Переименовываем sAMAccountName в тоже имя, но со знаком $ на конце
После этих действий сервис времени будет уверен, что это теперь компьютер и отдаст вам хеш.
Хорошо, как можно это использовать?

1 Сценарий.
У нас есть права Domain Admins и не хочется шуметь с помощью атаки DcSync, тогда можно запустить Targeted Timeroasting на всех пользователей и вы получите хеши учеток, которые потом надо будет еще сбрутать.

2 Сценарий.
Захватили учетку HelpDesk. Чаще всего у этой учетки есть права GenericWrite на половину домена. CA в домене нет, значит не провести атаку Shadow Creds. Проведя атаки Targeted Kerberoasting или Targeted AsReproasting мы получим билеты, которые нет возможности побрутить по большим словарям. А с помощью атаки Targeted Timeroasting мы, во-первых, не сильно нашумим на SIEM (не факт, конечно), а во-вторых, получим хеши, которые можно перебирать с чудовещной скоростью.
Остальные сценарии придумайте сами :)

Свежий ресерч про эту атаку вы можете прочитать в блоге. Брутить хеши на hashcat можно так:

git clone https://github.com/hashcat/hashcat && cd hashcat

Для атаки Targeted Timeroasting был разработан PowerShell скрипт. Но сегодня я переписал атаку на Python и выложил у себя в репозитории: https://github.com/PShlyundin/TimeSync
Назвал инструмент TimeSync, потому что мне эта атака очень напомнила классический DcSync.

21.01.202521:18

😈 [ ssno @ssnossnossno ]

I spent the last month reverse engineering Call of Duty's anti-cheat!

Blog post here:
🔗 https://ssno.cc/posts/reversing-tac-1-4-2025/

Code:
🔗 https://github.com/ssnob/hidden_syscall_monitoring

🐥 [ tweet ]

Усе пасты

Рэкламаваўся0 секунда

0

25.11.202417:54APT

11.5K

Падрабязней

Рэкорды

07.02.202505:42

19.1K

Падпісчыкаў

06.09.202423:59

0

Індэкс цытавання

30.11.202423:59

2.2K

Ахоп 1 паста

30.11.202423:59

2.2K

Ахоп рэкламнага паста

07.09.202423:59

4.29%

24.01.202523:59

6.51%

ERR

Развіццё

Падрабязней

Падпісчыкаў

Індэкс цытавання

Ахоп 1 паста

Ахоп рэкламнага паста

ERR

Падрабязней

Папулярныя публікацыі Offensive Twitter

Усе пасты

07.02.202518:04

30.01.202514:37

😈 [ RussianPanda 🐼 @RussianPanda9xx ]

воу воу, палехче 👀

🐥 [ tweet ]

05.02.202517:10

04.02.202510:41

04.02.202519:07

😈 [ ProjectDiscovery @pdiscoveryio ]

Replace request headers from your terminal with Proxify by ProjectDiscovery!

⌨️

proxify -req-mrd "replace_regex(request, 'User-Agent: .*', 'User-Agent:

Check it out 👆

🐥 [ tweet ]

Пераслаў з:

s0i37_channel

03.02.202518:21

Пераслаў з:

Ralf Hacker Channel

06.02.202516:44

Простая реализация ts::multirdp

https://gist.github.com/S3cur3Th1sSh1t/8294ec59d1ef38cba661697edcfacb9b

#soft #ad #pentest #redteam #dev

29.01.202521:28

29.01.202514:28

06.02.202512:42

30.01.202519:22

Увайдзіце, каб разблакаваць больш функцый.