#gtfobins — Public Fediverse posts

🚨 Oh, look, it's #GTFOBins, the ultimate hacker's playbook for #Unix wannabes! Just what we needed: a crowd-sourced collection of "legit" commands to bypass #security like it's a game of hopscotch. 🙄 Next time you're feeling chaotic, be sure to thank Emilio and Andrea for making your sysadmin's nightmares a reality. 🛠️
https://gtfobins.org/ #Hacking #CrowdSourced #SysadminNightmares #HackerNews #ngated

Семейство Living off the Land: как обнаруживать и митигировать

Данная статья посвящена обзору целого класса способов и техник атак, направленных на маскирование своей активности и обход имеющихся механизмов защиты и обнаружения. Этот класс техник атак достаточно стар и носит название Living Off the Land, он активно используется злоумышленниками на протяжении последних нескольких десятилетий — сейчас практически ни одна APT атака не обходится без использования данных техник. Они завоевали огромную популярность среди злоумышленников в первую очередь ввиду того, что в силу своей природы позволяют им оставаться ниже радара SOC, маскируясь под легитимные системные события. Эти техники подразумевают использование имеющихся механизмов ОС и доверенных, не вызывающих подозрения инструментов, для скрытного выполнения кода, горизонтального перемещения, удаленного контроля, сбора данных, повышения привилегий и т.д. Также в статье будут рассмотрены способы обнаружения и противодействия данному классу техник атак.

https://habr.com/ru/companies/securityvison/articles/954698/

#информационная_безопасность #lolbas #gtfobins #living_off_the_land #edr

Escalation is not brute force. It's craft. From guest to god, silently.

#PrivilegeEscalation #HackerMindset #GTFOBins #RedTeam #DeadSwitch #InfoSec

http://tomsitcafe.com/2025/05/20/the-art-of-privilege/