Всех приветствую предоставляю вашему вниманию софт для проверки вашей корпоративной среды, подходит для использования в контексте RedTeam или киберсоревнований.
Софт будет полезен корпорация чтобы проверить url log pass на валидность. Вот пример некоторых ситуаций:
- Проверить как работает SOC. Реакция сотрудников, набросать логов, проверить кастомную защиту от перебора и т.д
- Если в вашей корпорации тысячи учеток, есть функция проверки на сложность пароля. Если пароль легкий или дефолтный, необходимо передать в тех. отдел чтобы учетку заморозили или заменили пароль
- Использование в контексте "Black Box". Нет, это не блэк.
Вам выдали подсети компании, выдали разрешение на проведения аудита. Вы генерируете url log pass, можете даже с логов если компания предоставляет доступ к старым утечкам, делаете комбинации, переделываете пароли, ставите дефолт креды и т.д. Собираете гуды и далее продвигаетесь по сети...
- Проверить аккаунты с соксами, убедиться что сегментация настроена корректно и вас впускает с прокси страны и города где расположен ваш офис
Это лишь некоторые варианты использования.
Ко всем опциям есть описание, не переживайте.
pfsense, checkpoint (тоже поддерживается, не уместилось в один скриншот)
На все впны поддерживаются как сканеры так и чекеры
Готов пройти любые проверки. Есть демоверсия, если вы не уверены покупать или нет, заливайте деньги в гарант выдам. Не понравится - вернут вам деньги в полном объеме.
Если вы сразу берет софт без демки, то возврат средств не предусмотрен.
Согласен работать через @Garant могу даже комиссию оплатить.
Контакт @RedTeam (личка форума)
Софт будет полезен корпорация чтобы проверить url log pass на валидность. Вот пример некоторых ситуаций:
- Проверить как работает SOC. Реакция сотрудников, набросать логов, проверить кастомную защиту от перебора и т.д
- Если в вашей корпорации тысячи учеток, есть функция проверки на сложность пароля. Если пароль легкий или дефолтный, необходимо передать в тех. отдел чтобы учетку заморозили или заменили пароль
- Использование в контексте "Black Box". Нет, это не блэк.
"черный ящик" (Black Box) — это методика, при которой пентестер имитирует действия реального злоумышленника, не имея никакой предварительной информации о целевой системе или организации. Этот метод позволяет объективно оценить внешний уровень защиты системы, выявив уязвимости, доступные потенциальным атакующим без внутреннего знания.
Вам выдали подсети компании, выдали разрешение на проведения аудита. Вы генерируете url log pass, можете даже с логов если компания предоставляет доступ к старым утечкам, делаете комбинации, переделываете пароли, ставите дефолт креды и т.д. Собираете гуды и далее продвигаетесь по сети...
- Проверить аккаунты с соксами, убедиться что сегментация настроена корректно и вас впускает с прокси страны и города где расположен ваш офис
Это лишь некоторые варианты использования.
Спойлер: Условия использования
Не удалось прогрузить медиа
Спойлер: Основное GUI
Не удалось прогрузить медиа
Не удалось прогрузить медиа
Не удалось прогрузить медиа
Не удалось прогрузить медиа
Не удалось прогрузить медиа
Ко всем опциям есть описание, не переживайте.
Спойлер: Поддерживаемые VPN для проверки
Не удалось прогрузить медиа
pfsense, checkpoint (тоже поддерживается, не уместилось в один скриншот)
Не удалось прогрузить медиа
На все впны поддерживаются как сканеры так и чекеры
Спойлер: FAQ
1. Есть ли лицензия или привязки. Сможете ли вы отключить софт? - Нет, никаких привязок нет. Вы можете использовать на любых серверах софт. Если потребуется сделаю за доп. плату. Еще и закриптовать могу, чтобы ваши пентестеры не стащили софт или не реверсили. 2. Вы продаете софт с открытым исходным кодом? - Моя задача продать софт как можно в большое количество рук. Не очень хочется отдавать исходный код, поскольку вы сможете сами его править, передавать по рукам, другие кодеры будут возможно его более дешево поддерживать. Но если вам это необходимо можно договориться за доп. плату. Без исходников намного дешевле (в разы) 3. Есть возможность добавить другие режимы? - Да, есть к примеру RDP сканер и чекер. Но он дорогой, я его особо в паблик не свечу. Тоже надо договариваться 4. Почему RDP дорогой? - Протокол не публичный, сами делали обход всего чего можно было, включая шифрованные рдп соединения и все версии поддерживает, самые старые включительно (так же и серверные). Так же от ханипотов защита есть, если там совсем мертвый (на всех впнах и рдп). Прокси поддерживаются везде. 5. А есть возможность купить build под все OS и пакеты golang я хочу посмотреть как он сделан? - Да, конечно вы можете попросить я скомпилирую хоть под 10 OS цена от этого больше не станет, все в порядке. Пакеты могу дать посмотреть, это будет стоить дешевле чем сразу исходники с ядром вместе. 6. Как вы убедитесь что я использую софт в легальных целях? - К сожалению это невозможно. Просто если мой софт засветится где-то в СМИ и там будет ваш ник (как злоумышленника) я просто перестану вам выдавать обновления и оказывать услуги связанные с кодингом. Также перед покупкой я проверю ваш ник на RAMP и на других форумах, не связаны ли вы с RaaS. Просто в поиск вбиваю по форуму и все. Если есть связь, просто вежливо отказываю. Отношусь к RaaS нейтрально, но мне не нужны проблемы. Люблю работать с теми кто тихо работает. 7. Бесплатные ли обновления или правки? - Да, незначительные обновления или правки полностью бесплатные. 8. Долго ли планируете обновлять софт и продавать его? - Да. я над ним работал начиная с 2024 года, вот до сих пор он существует я продолжаю работать. 9. Хорошо ли вы его протестировали перед тем как продавать? Что по пропускам? - Все отлично, с 2024 года десятки людей его тестировали все что можно было я подправил. Есть речеки и другие функции. Заряжайте хорошими соксами и все будет окей. 10. Если я найду пропуск что делать или баг? - Скидывайте мне, все бесплатно поправлю. Спасибо
Готов пройти любые проверки. Есть демоверсия, если вы не уверены покупать или нет, заливайте деньги в гарант выдам. Не понравится - вернут вам деньги в полном объеме.
Если вы сразу берет софт без демки, то возврат средств не предусмотрен.
Согласен работать через @Garant могу даже комиссию оплатить.
Спойлер: Стоимость софта
Цены разные в зависимости от того какой комплект вам нужен. Если фулл как на скриншотах + открытый исходный код - 24500$.
Если просто build под любые OS без исходного кода, то цена почти за все будет 1k$ (кроме соника и рдп очевидно)
Если просто build под любые OS без исходного кода, то цена почти за все будет 1k$ (кроме соника и рдп очевидно)
Контакт @RedTeam (личка форума)
👍14
😮2
🤔3
LIMB