Piotr Kaźmierczak, Red Team Leader, opowie jak ważną rolę w podnoszeniu kompetencji specjalistów od cyberbepieczeństwa pełni redteaming oraz zespół ofensywny. Zaprezentuje różne narzędzia oraz przedstawi metody pracy Red Teamu. Prezentacje zilustrują przykłady z ostatnich treningów na poligonie cybernetycznym CDeX.

3. •
•
•
• 
•

4. •
•
•
•
•

5. •
•
•
•
•
•
•
•
•

6. •
•
•
•
•
•

7. •
•
•
•
•
•

9. Operacje RT

11. •
•
•
•
•
•

12. •
•
•
•
•
•
•
•
•
•
•
•
•
•

14. Rekonesans
Omijanie
AV/IDS
Omijanie White
Listingu
Eskalacja
uprawnień
Persystencja
Lateral
Movements

15. •
•
•
•
•
•
•

16. 





17. •
•
•
•
•
•
•
•
•
•

18. •
•
•
•
•
v 2.0 Windows 7 Windows 2008 R2
v 3.0 Windows 8 Windows 2012
v 4.0 Windows 8.1 Windows 2012 R2
v 5.0 Windows 10 Windows 2016
więcej np. na: https://blog.netspi.com/15-ways-to-bypass-the-powershell-execution-
policy/

19. •
•
C:WindowsMicrosoft.NETFrameworkv4.0.30319regsvcs.exe regsvcs.dll
•
[ComRegisterFunction]
public static void RegisterClass ( string key )
{
Console.WriteLine("I shouldn't really execute");
Shellcode.Exec();
}

20. • 
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
https://msdn.microsoft.com/en-us/library/cc422924.aspx

21. •
•
•
•
•
•
•
•
•
•
•
•
•
•

22. •
•
•
• https://github.com/pentestgeek/smbexec
•
•
•
•

23. •
•
•
•
•
•

24. •
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•

25. •
•
•
•
•
•
•
•
•
•
•
•
•
•

26. •
•
•
•
•
•
•
•
•
•
•
•
•
•

27. •
•
•
•
•
•
•
•
•
•
•
• 

28. •
•
•
•

29. •
•
•
•
•
•

30. •
•
•
•
•
•
•
•
•
•

31. •
•
•
•
•
•
•
•
•
•
•
•
•
• 

32. •
•
•
•
•
•
•
•
•

33. •
•
•
•
•

34. •
•
•
•
•
•

36. - ominięcie
zabezpieczeń BT =
sukces
- w przeciwnym razie
porażka
- raportowanie do BT
tylko akcji
zakończonych
sukcesem
- zablokowanie akcji
RT = sukces
- w przeciwnym
przypadku porażka
- brak detekcji akcji RT
= porażka

37. + testowanie nowych
technik – jakich?
Jakie IOC?
+ jeśli udało się
ominąć
zabezpieczenie, jak?
+ wypracowanie
nowych technik
wykrywania ataków
+ ulepszenie technik
huntingu,
monitoringu
+ aktualizacja
procedur obsługi
incydentów

38. •
•
• 
Największe cyber-zagrożenie znajduje się
pomiędzy monitorem a klawiaturą

41. •
•
•
•

42. •
•
•

44. n0clues@cdex:~# env x='() { :;}; echo Happy Hunting!' bash -c "echo Thank you!"