#pivoting — Public Fediverse posts on home.social

Habr @[email protected] · 2026-04-16 · 18:32 UTC

Как наказать цифрового воробья или как я проходил таск PigeonsRevenge от платформы ACLabs.pro

Данный таск был частью 5 сезона CTF, который проходил на площадке ACLabs. Машина необычная с увлекательным сюжетом и интересными уязвимостями. Условие задачи: Борис — старый почтовый голубь. Катя, его голубка, улетела к наглому Воробью. Три дня Борис пил дешёвое пойло и строчил план мести. Теперь этот план у тебя. Помоги Борису пробраться в цифровое гнездо Воробья, украсть его аккаунт и стать рутом. Следуй за пьяными записками — там всё сказано и даже больше. Внимание, стенд будет полностью готов только по истечении обратного времени отсчета, даже если адрес появился раньше! Цепочка атаки Атакующая цепочка «PigeonsRevenge» комбинирует одну реальную критическую CVE (Webmin 1.910 — CVE-2019-15107, 9.8 CRITICAL) с набором классических техник ATT&CK : активная разведка → port knocking → эксплуатация публичного приложения → Metasploit reverse-shell → туннелирование Ligolo-ng → инъекция через переменную окружения в кастомный бинарник → обход фильтра табуляцией → закрепление с root -привилегиями.

https://habr.com/ru/articles/1024360/

#nmap #bash #docker #ssh #ghidra #cve #webmin #metasploit #privelege_escalation #pivoting

#pivoting #privelege_escalation #metasploit #webmin #cve #ghidra

LezWatch.TV @[email protected] · 2026-03-16 · 16:43 UTC

Character of the Day: Sarah

The LezWatch.TV character of the day is Sarah from Pivoting - #LWTVcotD #Pivoting - https://lezwatchtv.com/character/sarah-12/

https://lezwatchtv.com/character/sarah-12/

#lwtvcotd #pivoting

Alexandre Dulaunoy @[email protected] · 2025-12-20 · 14:52 UTC

The Art of Pivoting - Techniques for Intelligence Analysts to Discover New Relationships in a Complex World

This open source book explores how intelligence and cyber-security analysts can uncover hidden links between threat actor infrastructure and ongoing investigations by pivoting on both classic and unconventional indicators — many of which are often overlooked. The material is grounded in empirical, field-tested strategies used in cyber-security, digital forensics, cyber threat intelligence, and intelligence analysis more broadly.

I released the first version of this book following the @firstdotorg CTI Conference 2025 in Berlin, where the initial idea for the project emerged.

🔗 PDF https://raw.githubusercontent.com/adulau/the-art-of-pivoting/refs/heads/main/output/the-art-of-pivoting.pdf

🔗 Source of the book in Markdown https://github.com/adulau/the-art-of-pivoting (if you want to contribute ;-)

#cti #threatintelligence #pivoting #pivot #intelligence #intelligencecommunity #cybersecurity #book #openbook #investigation #opensource

@misp
@ail_project

#cti #threatintelligence #pivoting #pivot #intelligence #intelligencecommunity

LezWatch.TV @[email protected] · 2025-08-23 · 15:15 UTC

The show of the day is Pivoting with 1 characters and a show score of 54.75

https://lezwatchtv.com/show/pivoting/

#lwtvsotd #Pivoting

#lwtvsotd #pivoting

Habr @[email protected] · 2025-04-23 · 10:02 UTC

Как пивотились в 2024 году

Иметь «плоскую» сеть сегодня считается моветоном, почти в каждой инфраструктуре есть как минимум файрвол. Чтобы добраться до важных сегментов, злоумышленники прибегают к пивотингу — технике, позволяющей атакующему использовать скомпрометированное устройство в качестве опорной точки для проникновения в другие части сети. Опорная машина в таком случае выступает в роли шлюза. Такие шлюзы могут объединяться в цепочки, что позволяет злоумышленнику прокладывать маршрут до самых труднодоступных участков инфраструктуры. Основная цель этого этапа — обойти все помехи, которые препятствуют обмену данными между атакующим и целевым устройством. Читать

https://habr.com/ru/companies/bizone/articles/899614/

#пивотинг #информационная_безопасность #защита_информации #pivoting

Alexandre Dulaunoy @[email protected] · 2024-03-13 · 05:38 UTC

We've transformed the MISP modules into a standalone project featuring a unique user interface.

Now, it's easier than ever to utilise all the expansion modules for enhanced open-source intelligence, threat intelligence efforts and keep a track of all your pivoting.

#opensource #infosec #osint #pivoting #expansion #misp #mispmodules #threatintel

🔗 https://www.misp-project.org/2024/03/12/Introducing.standalone.MISP.modules.html/
🔗 https://github.com/MISP/misp-modules

While you can continue using them within MISP as always, they are now available independently too, offering more flexibility for analysts.

@misp

#opensource #infosec #osint #pivoting #expansion #misp

Habr @[email protected] · 2024-02-29 · 16:02 UTC

Генерация beacon’ов под Linux для Cobalt Strike

CrossC2 - фреймворк, включающий в себя генератор beacon’ов для различных систем (Linux, MacOS и т.п.), а также набор скриптов для Cobalt Strike. В этой статье мы рассмотрим данное решение.

https://habr.com/ru/articles/797277/

#Linux #cobalt_strike #macos #beacon #beacons #pivoting

#pivoting #beacons #beacon #macos #cobalt_strike #linux

Habr @[email protected] · 2024-02-28 · 16:12 UTC

Туннелирование трафика через RDP-соединение

Всем привет, в этой статье пойдет речь о способе туннелирования трафика через RPD-соединение. Такой способ может подойти для тех случаев, когда мы нашли машину с доступом в новые сегменты сети, к которой есть возможность подключиться по RDP, но мы не можем подключиться к серверу chisel или прокинуть meterpreter оболочку из-за ограничений фаерволла. Именно в таких ситуациях можно использовать инструмент rdp2tcp . rdp2tcp - инструмент для туннелирования трафика и проброса портов через существующую RDP-сессию. Сама работа инструмента устроена следующим образом ( оригинал ):

https://habr.com/ru/articles/796973/

#RDP #rdp2tcp #туннелирование #pivoting #pentest #пентест

#пентест #pentest #pivoting #туннелирование #rdp2tcp #rdp

Paul Sylvester @[email protected] · 2024-02-23 · 15:17 UTC

Beyond Bits and Bytes: The Art of Pivoting Away from Tech
Is it time to Pivot to another Industry? First question we must ask what do is pivoting in another industry? The short answer is choicing to leave the an industry because of no success or to many people are trying to get for the same types of jobs. It is sometimes even scary and uncertain to most people because it is something that you have never done. https://wp.me/p1tOZP-3NV #pivoting #tech #industry

#pivoting #tech #industry