Windows Local Password Attacks
HTB CPTS note về Windows local password attacks và credential extraction.
Kevin
Remote Password Attacks
Tấn công xác thực từ xa qua các giao thức mạng: SMB, WinRM, RDP, SSH, FTP,… Brute-force → Spraying → Credential Stuffing → Pass-the-Hash. ⚠️ Cảnh báo Lockout Luôn kiểm tra lockout threshold...
Password Attacks — Wordlists, Hashcat & John the Ripper
Workflow: Thu thập hash → Nhận dạng loại hash → Chọn tool & attack mode → Crack → --show Password Mutations & Custom Wordlists CeWL — Website Keyword Wordlist cewl https://www.inlanef...
Linux Local Password Attacks
Tổng hợp các kỹ thuật thu thập credentials trên môi trường Linux — từ config files, crontab, log files đến memory và browser credentials. Credential Sources: Config files, DB files, bash histo...
Credential Hunting in Network Shares
Network shares trong môi trường doanh nghiệp thường chứa credentials bị để lộ vô tình trong file config, script, backup. Bước 1 — Enumerate Shares & Permissions Biết share nào có quyền ...
Shell — Bind Shell, Reverse Shell & Payloads
So sánh nhanh: Bind Shell vs Reverse Shell Tiêu chí Bind Shell Reverse Shell Ai mở listener? Target Attacker Ai kết nối...
Protected File Transfers
Khi exfiltrate dữ liệu nhạy cảm, cần mã hóa file trước khi truyền để tránh bị phát hiện bởi IDS/IPS và tránh lộ dữ liệu nếu traffic bị intercept. Linux — OpenSSL # Encrypt openssl enc -aes256 ...
Living off the Land — File Transfer (LOLBins / GTFOBins)
LOLBins (Living off the Land Binaries) = tận dụng binary có sẵn trên hệ thống để thực hiện hành vi ngoài mục đích ban đầu. Windows → LOLBAS Linux → GTFOBins Tư duy cốt lõi: Trước...
Linux File Transfer Methods
Covers các phương pháp transfer file trên môi trường Linux ↔ Linux (Pwnbox ↔ Target). Hiểu rõ để dùng được cả hai hướng: download payload về target và exfiltrate data về Pwnbox. 1. Base64 Encod...
Metasploit Framework — Toàn tập
Payloads Payload là module giúp exploit hoàn thành nhiệm vụ — thường là mở shell trên máy nạn nhân và gửi về cho attacker. 3 Loại Payload Singles → Tất cả trong 1 gói (không có dấu / ở giữ...
