Red team operations
Authorized adversary operations measured through their business objective, runtime authority, technical actions, defender signals, response decisions, evidence, and verified recovery—not access alone.
Eşleşen tüm kayıtlar.
Metodoloji saha notları ve CVE araştırmaları editoryal olarak ayrılmıştır.
Saha notları 3
Dayanıklı Out-of-Band C2 Hatları: Go ile Çerçeveleme, AEAD Şifreleme ve Gizli Kanallar
Yetkili güvenlik testleri için hata toleranslı ve bant dışı (out-of-band) komuta kontrol mimarisi tasarımı: XOR parite ile ileri hata düzeltme, P-256 ECDHE oturum şifreleme ve ghostlink içindeki 9 gizli taşıma protokolü.
8 dk okuma ↗Red Team · 9 Kas 2026eBPF/XDP ile Kernel Düzeyinde Paket Dinleme: Gerçek Zamanlı Kimlik Bilgisi Çıkarma ve Ağ Maruziyet Denetimi
eBPF ve XDP teknolojilerinin kullanıcı alanı paket yakalama darboğazlarını aşarak kimlik doğrulama el sıkışmalarını, NetNTLMv2 hash'lerini ve düz metin parolaları hat hızında nasıl yakaladığı: mimari, protokol ayrıştırıcıları ve driftnet2 ile maruziyet denetimi.
8 dk okuma ↗Pentest · 6 Kas 2026Skeleton Key: Domain'deki Her Hesap İçin Tek Bir Ana Parola
Domain Admin olduktan sonra oyun içeri girmekten içeride kalmaya döner. Skeleton Key, Domain Controller'ın KDC'sini bellekte yamalar ve 'mimikatz' parolası her hesabı açar — KINGSLANDING üzerinde canlı olarak gösterildi; yanı sıra bellek içi SSP ve DSRM'nin bu laboratuvarda neden geçerli olmadığı da ele alınıyor.
7 dk okuma ↗