Empire-PowerShell PE

contents Empire APT, TTPs. Lateral MoveMent, Everything in This specialty in Empire ) MKZ,C With the lots About Method Bypassing AppLocker Whitelisting PowerSheLL

Transcript

1. ______________ ______________ > < Empire- PS ==> Attacker Red Team er TTPs
2. [Author Matt homjxi0e] Matt homjxi0e Job With Red Teamer My work TTPs #Powershell .NET Security Dev Empire/Empyre And etc . . . From Libya ==> my old 17 in y2000 Title book ===> Empire/Framework =============> Next ============================>
3. [Matt homjxi0e] This Book Empire/Framework Powershell = Post Exploitation Language is Arabic ىلع مالسلاو ةالصلاو ميحرلا نامحرلا ةللا مسب يش لوا بابشلاب نيلها ةلها ىلعو دمحم بلقلا ىلع بيبحلا انديس نيلسرملاو قلخلا فرشا ريخ باتكلا أده لعجت نا كتللجو كتزعب كلاسا مهلا نيعمجا ةبحصو ىلع ثدحتي باتكلا ةاده يش لوا نييبيلل Empire/Framework Post-Exploitation نمو ةازهجلا لغتسي أوه هنا سيل ينعي للغتسلا دعبم لمعتسي راطا ايه للغتسا يا يف أوه ينعي ل للغتسلا دعبم لمعتسي ةملك اهيلع قبطتي دعب للغتسا نلثم ةلاح يف للغتسلا يا يف ةب صاخلا لاصتلا قلخ لمعتسي ديكا للغتسلا ةيلمع دعب ةسفنب مااضنلا لغتسي وا مااضنلا جمارب لغتسي ليغشتلا ينعي ةتيبخلا تايجمرب ليغشت ايه للغتسلا ضرغلل ةازغم دجوي ديفنت متي اتح للغتسلا ةيلمع يف لمعتسي كلادلأ أ ف للغتسلا ةيلمع دعب فدهلا لصي مت نمو للغتسا يا يف ةب ةصاخلا ةيجمربلا تاميلعتلا للغتسلل سيلو للغتسلا دعبم لمعتسي أدكه راطلا ى أ لا لغتسملا تاملك بحس نم للغتسلا دعبم فدهلا ىعم لماعتلا كلرفوي ينعي حضوم ماوهفم ..راطلا أده لخاد هجومدم تاراطا نم ا أ هريغو رورملا
4. [Empire/Framework] ةيموسر ةجاو سيلو رماوا ةجاو و أ د راطلا يش لوا ========================================================== [Empire] Post-Exploitation Framework ========================================================== [Version] 2.2 | [Web] https://theempire.io ========================================================== ````````` ``````.--::///+ ````-+sydmmmNNNNNNN ``./ymmNNNNNNNNNNNNNN ``-ymmNNNNNNNNNNNNNNNNN ```ommmmNNNNNNNNNNNNNNNNN ``.ydmNNNNNNNNNNNNNNNNNNNN ```odmmNNNNNNNNNNNNNNNNNNNN ```/hmmmNNNNNNNNNNNNNNNNMNNN ````+hmmmNNNNNNNNNNNNNNNNNMMN ````..ymmmNNNNNNNNNNNNNNNNNNNN ````:.+so+//:---.......----::- `````.`````````....----:///++++ ``````.-/osy+////:::---...-dNNNN ````:sdyyydy` ```:mNNNNM ````-hmmdhdmm:` ``.+hNNNNNNM ```.odNNmdmmNNo````.:+yNNNNNNNNNN ```-sNNNmdh/dNNhhdNNNNNNNNNNNNNNN ```-hNNNmNo::mNNNNNNNNNNNNNNNNNNN ```-hNNmdNo--/dNNNNNNNNNNNNNNNNNN ````:dNmmdmd-:+NNNNNNNNNNNNNNNNNNm ```/hNNmmddmd+mNNNNNNNNNNNNNNds++o ``/dNNNNNmmmmmmmNNNNNNNNNNNmdoosydd `sNNNNdyydNNNNmmmmmmNNNNNmyoymNNNNN :NNmmmdso++dNNNNmmNNNNNdhymNNNNNNNN -NmdmmNNdsyohNNNNmmNNNNNNNNNNNNNNNN `sdhmmNNNNdyhdNNNNNNNNNNNNNNNNNNNNN /yhmNNmmNNNNNNNNNNNNNNNNNNNNNNmhh `+yhmmNNNNNNNNNNNNNNNNNNNNNNmh+: `./dmmmmNNNNNNNNNNNNNNNNmmd. `ommmmmNNNNNNNmNmNNNNmmd: :dmmmmNNNNNmh../oyhhhy: `sdmmmmNNNmmh/++-.+oh. `/dmmmmmmmmdo-:/ossd: `/ohhdmmmmmmdddddmh/ `-/osyhdddddhyo: ``.----.` 273 modules currently loaded 0 listeners currently active 1 agents currently active (Empire) > لمعست للغتسلا دعبم أوه لولا ىنعملا أوه رادصلا 2.2 ةطيسبلا ثارجا ضعبب تمق ثدحملاو ديدج ثيدحتلل أده يل ةبسنبو Banner is لاكشا ىلع Star Wars
5. [Empire/Framework] ةتازيم راطلا يش لوا رماوا يب لمعتسيو رماوا ةجاوب راطا ايه تلقم لثم يش لوا راطلا يش لوا طقف ةيادبلا ةادهو اهنع ثدحتن فوس تليدملا ضعب ةيدل ةنرم يب بوتكم ةارثكا فادهلا ةازهجا ىلع دفنتي يتلا ديفنتلاو نوثياب ةغل يب ممصم ماوقي ليدوملا أده نلثم ديفنتلا ينعي نوثياب ديفنت ىعم نوثياب يب ممصم ضعبلاو ليشرواب نوثياب يب ةممصم نوكت نا نكمي بتكملا حطس تريغ يتلا بتكملا حطس روص رييغتب ةممصم ينعي ىنعملا أداه نوثياب يب بوتكم أوه بتكملا حطس رييغتب مااق يتلا اهديفنتو لمعي يثلا ليدوملا أده بتاك تامولعم كب صاخلا مااضنلا ةيفرطلا ىلع كل ضرعت فوس يثلا ةنرم تاغلا لضفا يهو تامولعملا ةاداه كل ضرعي اتح نوثياب ةغلب بوتكم أدكو أدك ليدوملا عوضوم دفني فوس يثلا ديفنتلا ابلاغ نكلو ةيفرطلا ىلع ةنورم يب ضرعلل ةلباق يف يش لوا ليدوملا وهام نكلو ليشرواب ةيرثكا ايهو ليشرواب ةيرثكلا وا نوثياب أوه أده دجوي راطلا سوماق 2 ايه ءايشا Generation Module ديلوتلا ةملك نم لك ليدوملاو قلخب ماوقت فوس يثلا زومرلا كل ءاشني وا كل دلوي فوس يثلا أوه ديلوتلا يش لوا راطلا ىلع كيجي اتح فدهلا نيبو كنيب لاصتا فادهلا ةازهجا وا فدهلا ىلع هدفنتي فوس يثلا أوه ليدوملاو
6. [Empire/Framework] ينيب لاصتا قلخت فوس يثلا زومرلا ايهام نكلو قلخ سوماق يف اهمسا امو ايهامو فدهلا نيبو ايه لاصتلا Payload = قلخت فوس زومر دجوي دوليابلا أداه لخاد ينعي دفنم قيرط نع نكلو فدهلا نيبو كنيب لاصتا فدهلا كيجي اتح تنا هديدحتب ماوقت نيعم تسوهو د أ فنملاو تسوهلا ناك د أ ا ا أ ما ةيلع كل رارقلا عجري يجراخ وا يلحم نا ةلمعست فوس اهلخاد وا كتكبش جراخ دولياب نييعتل
7. [Empire/Framework] ونوكيو يجراخ كب صاخلا يب يا أوه يلا تسوهلاو دفنملا نوكي فوس يجراخ ناك دا أده ينعي يب يلا نيعزوم نم يليخادلا تسوهلا لمعتست فوس كتكبش لخاد اما لعفم دفنملاو نيلعفم نم Ipv4 or ipv6 أداو يجراخ ناك دا دفنملاو يبيلا ليعفتب ماوقت فوس دولياب ءاشنا يب ماوقت اتح دوليابلا انلقم لثم تايلمعب رتاثي نلو كبجعي يتلا دفنملاو يبيلا ددح كب ةصاخلا ةكبش لخاد ينعي يليخاد رابتخلا ةل حتفلا ةيلمعب مااقو فدهلل ةتلسراو دولياب ءاشنا يب تمق ةلاح يف فدهلا لوصو وا ءاشنلا نلثم زومر ةلخاد دجوي دوليابلا دياز يموفم فيرعت يش لوا XdkSDLndapw0AdldzAlldaldadadaXdkSDLndapw0AdldzAlldaldadada XdkSDLndapw0A 196.168.1.12 4455 AdldzAlldaldadada XdkSDLndapw0AdldzAlldaldadadaXdkSDLndapw0AdldzAlldaldadada صاخلا ليغشتلا مااضن ىلع سيسوربلا لخاد ةيلمع ءاشناب ماوقي فوس دوليابلا أوه أده لاثم ىنعملاو رفشم ايه دفنملاو يبيلا لوح نم زومرلا دوليابلل ةيليتمت زومر وتفشم لثم فدهلاب يا ايه يثلا اهلخاد يلا ءايشلا طرش ىلع لاصتا ءاشنا نكلو طقف لاصتا ءاشنا ايه ةيب صاخلا يثلا راطلا ىلا ةمظنم ةسلج لاسرا يب ماوقت اتح يبيلاو دفنملا ءارق يب ماوقت طقف دفنملاو يب ديرت ناك د أ ا ةليعفت كيلع بجاو يثلا يساسلا ليعفتلا ريغ دفنملاو يبيلا أده كلعفي فوس زهاج نوكت اتح دفنملاو يبيلا كلعفي فوس أوه يساسلا كليعفت ينعي يجراخ دوليابلا لامعتسا نم يثاي أوه يناثلا ليعفتلا اما هرخا قرط قيرط نع وا يسكورب أوه لعفتلاو مهلامعتسا يل نيعمتسملا ةمست تامدخ كنوطعي فوس لمعتست يدلا راطلا
8. [Empre/Framework] راطلا ىلع ةليعفت ضرغل دفنملاو يبيلا كلادك ليعفتب ماوقي فوس أوه يناثلا ليعفتلا ىلع دفنملاو يبيلا ليعفتب ماوقي فوس ل دفنملا وا ةسفن يبيلا لعفي فوس سيلو تامدخلا قيرط نع هليعفتب تمق يثلا يبيلا نم تاسلج يا لابقتسا متت اتح راطلا ةملك ةبسنبو راطلا كل اهرفوت يثلا Payload أوه اهعمجي مسا اهل Stager Stage Stagless سوماق يف Stager نكلو ةغيصلا دودحم ريغ كلأدك دوليابلا ةاددعتم قرطب نكلو لاصتا قلخت زومر أوه نكلو اهيف رييغت دجويل زومر ايه زومرلا لثم ا أ ك نكلو رجايتس يل ايه ساسلاب زومرلا فلملا دلوت هرخا تاغلو غيص قيرط نع اما ةاددعتم قرطب زومرلا هده ديفنت ةقيرط فلم لخاد رجايتس نلثم رجايتس زومرلا دجوي أده فلملا لخادو فلملا دادتملاو ةادادتما VBS/EXE/Dll/ لضفاب ثدحتلا تقو ناح نلاو
9. [Empire/Framework] Generation in Empire فدهلا نيبو كنيب لاصتلا قلخل رجايتس ءاشنا يب ماوقي أوه Modules رخلا ىلع فلتخمو ةاديفنت ةل ليدوم لك اهديفنت يف اهعونا ةاددعتم يثلا تليدوملا أوه ةاديفنتل ةتباتكب روطملا مااقم بسح ىلع رخا ديفنت يف صصختمو What is Stagers // تادتملاو غيصلا ةادودحم ريغلا تادوليابلا نا ينعت يثلاو تادوليابلا ةملك يل ةسيئار ةملك ايه لا شفرعتمو رغصلا سيلو ربكلا يف بهدتو ةاريبك لب ةاريغص سيلو مجحلا ةاريبك زومر ايهو غيصلا ةاددعتم تادولياب يف نكلو دفنملاو يبيلا قيرط نع فدهلا نيبو كنيب لاصتا قلخت فوس درجمب يثلاو فدهلا نيبو كنيب لاصتا قلخت فوس يلا زومر ايه رجايتس نكلو عونلاو ءاشنلا يل صصخملا تانوكملا دحا قيرط نع اهءاشناب ماوقت رجياتس هلخادب نوكي فوس يثلا دوليابلا عون تنا ةاراتخت فوس دجوي لاصتا قلخل زومرلا سوماق يف نكلو 3 ايه ءايشا Stager Stage Stagless Stager ريغ ينعي اهمجح ربكا ىلا ريبك نم ريبكلا مجحلا سوماق يف مجحلا ةادودحم ريغ زومر ايه دودحم ريغو مجحلا ريبك يدلا دوليابلا نا ينعت رجايتس ةملك سوماق يف ةادايزلل ةلباق ةادودحم ةمجحو رجايتسلا ديلوتل مسق لمع تاراطلا نيروطم دحا يف نلثم غيصلاو مجحلا 20 ثياب دلوي ديلوتلا لعجب مااقو رجياتس تادولياب دلوي اتح ينات مسق ةباتكب مااق صخش يثاو لاثم مجحب رجياتس دولياب 50 تربخ بسح ىلع دودحم ريغ رجياتس تلقم لثم برغتستل ثياب ةملك نكلو رجياتس تادوليابلا مااجحا ةادايز ىلع نيرداق ريفشتلا تاينقتلا ضعب يف نيروطملا رجايتس ىنعمل حيضوت طقف رجياتس ةملك دجوت للغتسلا دعبم أده راطا يف دجوتل دولياب
10. [Empire/Framework] Stage رفيبلاو دوك ليشلا لثم جمارب للغتسا يل تاينقت ةادع يف مادختست مجحلا ةاريغص زومر ايه رابتخل تاديفنت وا تادوليابلا طاقسا ضرغل جماربلا فعض لغتست تاينقتلا ةاده نا يل ولفرفوا ريغص دولياب وجاتحي كلادلف مجحلا ريغص نكلو تقوم نوزخم ةيدل جماربلا نكلو حاجن وا لشف ةاداه ميمصتب وماق كلادل ةلابقتساو ةحتفب جمانربلل تقوملا نوزخملا للغتسا لبقي اتح مجحلا نيب قرفلا انفرع نكلو لاصتا قلخل ةاريغصلا زومرلا نيوكتل نوكملا Stager And Stage Stagless وا ةاريبك اهماجحا نوكت نا نكمي ينعي مجحلا ةيحان نم ةحضوم ريغو ماامت ةفلتخملا زومرلا ايه يداع ةاريغص وا ةطسوتم راطلا ىلع لمعلل لخدن اتح طقف يحيضوت ايلاح أده ماامت
11. [Empire/Framework] لمعاتن انتلعج يتلا راطلا يل ةيتحتلا ةينبلا ىمست ةادهو ةياكحملا تامدختسلا ضعب دجوي انه ةيتحتلا ةينبلا ىمسي ةلامعتساو راطلا صخي يش يا اهنومسي ةيتحتلا ةينبلا ايه اهعم ةينات ةحفصلل لقتنن
12. [Empire/Framework] راطالا ىعم لماعتلل تامولعملا ضعب Agents creds exit help interact List searchmodule Set ر أ اطلا ىلع يتلا فادهلا عيمج ضرعب مسقلا ماوقي يل راطلا يف يتلا تليدوملا لامعتساب مهجارختسا متتس يثلا فدهلا دامتعا قاروا جارختساب ماوقي ه أ ده دامتعلا قاروا ةادعاق ىلع مهنيزخت متي دامتعا قاروا ىمست نيمودلاو دروسبلاو رزويلا جارختسا كتجاح ثصلختسا ةلاح يف راطالا نم كجارخاب موقي راطلا ىعم لماعتلا ةيفيك مهفت مل د أ ا ةادعاسملاب ماوقي فدهلا ىعم لماعتلل ةطشنلا ةسلج ىلا لوخدلا يل كل رهضت فوس نيعمتسم ءاشنا وا تليدوم وا ديلوت ناك ادا مسق لك يف ضرعب ماوقت كل ضرعت فوس فدهلا ضراع مسق ناك د أ أ ديلوت ناك ا أ داو ليدوم ناك ا أ دا ه أ تارايخ ةيوتحم ك أ ل رهضي مسق لك يف ينعي فادهلا تليدوم ىلع ثحبلا تارايخلل ي أ ديفنت رما Back ةيلمع وا مسق يا نم عوجرلل
13. [Empire/Framework] راطلا يل لوقن بابشي نلثم Usemodule راطلا ساسا ايه تليدوملا ن أ ا ثلقم لثم تليدوملا راصتخب ليدوملا ماادختسا ينعي ليغشتلا مااضن ىلع يشل ةصتخمو لكشل ةصتخم مهنم ةادحاو لك تليدوم ايه يثلاو لغتشي ليلقو كاملا ىلع لغتشت اهنم دجوي سكنيل وا كاملا مااضن ىلع وا زودنيو ليغشتلا مااضن ىلعو كاملا ىلع يقابلاو سكنيل ىلع
14. [Empire/Framework] يثلا اهديفنتو نوثياب يب ةممصم يثلا تليدوم اهنم دجوي نلثم بسح ىلع ةمسقم تلقم لثم لغتشت اهنم دجوي يداه ةئفلاو نوثياب ةغلب ممصم كلادك نوكي ةساسا نم ليدوملا ةمهم دفني ةئف اما زودنيولا ىلعو كاملا ىلعو سكنيل ىلع Powershell نكلو ةتامولعمو أده ليدوملا ممصملا تامولعملا كلضرعت اتح راصتخاب نوثياب يب ةممصم ايه أوه ليدوملا ةمهم دفني يثلا Scripting Powershell Empire/Framework Tips in Module
15. [Empire/Framework] رجياتس تادولياب ينعي تلومح ديلوت مسق أوهو ديلوتلا مسق ىلا بهدن نلثم Generation Stager اهتباتك اهنم ضعبلاو رجياتس ثلومح دلوت يثلا تادلوملا عيمج اناطعا وتفشم يز رجياتس ثلومح تانيوكت كانه تلقم لثم راطلا ىلا ةيادبلا تاحيضوت يداه طقف انا ةاددعتم قرطو ددعتم غيص ةيدل زودنيولا زودنيو ليغشتلا مااضنلاو سكنيلاو كاملا يل دحاو رجياتس اهلخاد ايه عاونلا يداه لك نكلو رجياتس تلومح ديفنتل اهعون نم اهريغو فشكلاو تاديفنتلا ةيحان نم قرفلل ةنورم رثكا نوكت اتح هعونتم اهلعج نكلو ةاددعتم غيصب زودنيولا يل ايديفنت غيص دجوي Bat/vbs/dll/macro/sct/hta/COM-Hiacking/ Linux => bash/bashrc/
16. [Empire/Framework] Listeners / = ليعفتلاو ثسوهلاو دفنملا يلا يساسا ليعفت دجوي اهنا تلقم لثم نيمعتسملا مسق حضوا ىنعمب يناثلا ليعفتلا نيمعتسملا ليعفت أوه ساسلا ليعفتلا دعب يثاي يثلا يناثلا نم ليعفتلا ةيلمع تحت تنا ىقبت اتح ثسوهلاو دفنملا ليعفتل يساسلا لولا ليعفتلا نوكي اتح راطلا ىلع دفنملاو ثسوهلا لعفي فوس أوه يناثلا ليعفتلاو طايتحلا باب يناثلا ليعفتلا كلادلف لولا يساسلا ليعفتلاب ةتلعف يثلا دفنملاو ثسوهلا ىعم لعفم نوكت اتح راطلا ىلا كب كصاخلا ثسوهلاو دفنملا فيرعت وا ليعفتل طقف مهم أوه نيمعتسملا ةملكو ةيلع فدهلا لصي اتح رجياتس كل نوكت اتح ثسوهلاو دفنملا ةفراع ليعفتلا تلعفو راطلل ثيجو يساسلا ليعفتلا ليعفت يب ماوقا نا دعب ينا اهل ىنعملا ةلاح يف نوكا فوس ةيلع فدهلا ينلصوي اتح يعبت ثسوهلاو دفنملا فرعا اتح يناثلا يف أدبن تاوطخلا لك راصتخاب تردو تلعفو تاوطخلا تلمع انا ينعي فدهلل عمتسم ينا ناكم يف ينعي فدهلا راظتنا ناكم يف ديكا ناكم ديكا ؟ ينش ناكم وا ينش ةبترم كلعفت تامدخ هدع دجوي نا اتح نيعمتسملا اهومس كلادل فدهلا لوصول عمتسا نع ثسوهلاو دفنملا لعفتم دعب اهنا يل نيعمتسم مهنومسي مهو دفنملاو تسوهلا هدع دجوي ثلقم لثمو فدهلا لوصو يل عامتساو راضتنا ةيلمع يف ىقبت مهقيرط ةيناتلا ةفصلل لقتنن راطلا ىلع دفنملا ليعفتو فيرعتل وا دفنملا ليعفتل تامدخ
17. [Empire/Framework] Listeners = / Using Listeners this يا ىعم ةطساو يب تسوهلا و دفنملا ليعفت دعب فدهلا راضتنا ةيعضو ماادختسا نكمي نيعمتسملا ةاده نم رخلا ىلع ماات فلتخا فلتخي ضعبلا نكلو تامدخلا ةاده نم
18. [Empire/Framework] Listeners = / HTTP = C2 فلتخي ضعبلاو تازيملا ضعب يف اهضعب ىلع قرفتل ايه نيعمتسملا ةاده يل حيضوت ةنورم ايه اهضعب سفن يتلا تازيملا SSL With session Wth the Target لابقتسا ةلاح يف وا لاصتلا يف ةلماعت ةقيرط يف وا ةل ةيتحتلا ةينب يف فلتخي يقابلاو دحاو لك انل فدهلا لاسرا يل تارفريس بيجتست اتح تارفريس ىعم ةملكت ةيفيك فدهلا ىعم بهدي د أ يدحت ا أ ديدحت عمتسملل ةبسنبو فلتخي فيك راصتخب أدكه ةلماعت ةقيرطو ماداخ راطلا لخاد عمتسملا Command And Control = C2 فدهلا ىلع رجياتس طوقس د أ يفنت دعب عمستملا ةعيضو ىعم باهدلااب ماوقي أوه ايه فدهلا ىلع كتاميلعت د أ فنتو مكحتت كلعجت يتلا ةليسولا C2 يس ماداخ نم مكحتلاو ةادايقلا ةيعضو ن أ ا لوقتت ردقت ينعي راطلا ىلع 2 ىعم لعافتي اتح ا أ طخ تودح وا عمتسملا ةيحلص ءاهتنا ةلاح يف عمتسملا اهيف يتلا لعافتلا هعيضو يس ماداخ ةيعضو فقوتتو لصفت فوس عمتسملا تايلمع لضفي 2 ماداخ أ أ وه ه أ ل يحيضوتو اهقلطا دقل ةيلمع ايه لب ل أ ماداخلا أوه ة أ نا ينعي ةمسا ناك س أ يلو فدهلاب مكحتت كلعجي قيرفلا اهدخا دقل شيجلاب مكحتلاو ةادايقلا ينعت يتلاو يكيرملا شيجلا يف نييركسعلا يس ما أ داخ وهام ا أ ما ةيلمع أ أ دبو لثم ا أ ك رمحلا 2 ةقلطا يتلا مجاهملل بجاتسملا ماداخ أوه مكحتلاو ةادايقلا ماداخ ىمسي ماداخلا كلأدل ر أ اطلا قيرف
19. [Empire/Framework] Command And Control = C2 ةادايقلا ةملك تحت نوكت يتلا يناعملا نم ديدعلا اهلو ه أ رطيسلاو ةادايقلا ينعت ةملك نع ةارابع ا أ وه ا أ يكيرما يف شيجلا وا نييركسعلا اهقلطا ةملك نع ةارابع أوه ا أ هموهفم حضون يلخ يش لوا هرطيسلاو قرفلا لخاد يساسا ناكم تاملكلا ه أ ده تدختا تقولا ر أ م ىلع نكلو تارطيسلاو تادايقلا ينعي يتلا نلاو ا أ ده ىنعملل ه أ دخا مت ك أ لادل قتنملا أ أ ده تايلمع ضعبب متهم مهنم لك رمحلا وا قرزلا قيرف لثم ا أ ده ىنعملا بسح ىلعو رطيسلاو ةادايقلا ينعي لثم ا أ وه ثلقم يز يش ل وا ةيلع ل أ يلق ثدحتن انوعد ل ىنعملا ا أ ده ىمسي فادهلا ىلع هرطيسلاو برهتلا تلجم يف طقف يداقتعا يف نكلو نوكي نيا لك ماداوخ لب طقف ماداخ سيل ا أ مه ي أ تلا ا أ هب صاخ ماداخ لمعتست ر أ اطلا ا أ ده يف يش لوا ر أ خا يش يل يس رخلاو فدهلا لابقتساب راطلا ىلع درلل فدهلا لابقتسا يناتلاو عمتسملا يل صصخم دحاو مهنم 2 يس ريوطت تايلمعب متها رمحلا قيرف د أ امل ف أ دهلا ىلع ةارطيسلاو مكحتلا ينعي ا أ وه يتلا 2 لوا يس ىمست ماداوخ ءاشنا وا لامعتسا كنكمي يش 2 يس ةيصخش لحتنن انحن ةلاحلا يداه يف 2 نكلو يس ىمست ماداوخ هدع نم رثكا ءاشنا كنكمي 2 لمعتست تناو فدهلا لوصو نيح يش لوا أد أ امل نكمملا نم ماداوخلل كريضحت يا نودب ه أ ل ةيساسلا ماداوخلا ل أ ا ةب دجويام يتلاو يداعلا لكشب راطلا لامعتساب ماداوخلا نم لكلل ةيتحتلا ةينبلا تاكرحت فشكلل ىنعملا أ أ د أ ه نم ليلق يكد نوكي فدهلا نا فشكلا وا ليلحتلل تايقنتلا ضعب اتح لثمي راطلل ةيناتلا ماداوخ ىعم ماداخلا أ أ ده ماادختسلل لمعلاو لغشلا أ أ ده لثمي Tradecraft ماداخ أوه راصتخب ماداخ نا يحيضوت نكلو انراكفا يف اهلمعتسن يتلا فشكلا نم برهتلا تايينقت ةيناتلا ةحفص يف رهضت فوس يتلا هروصب ينعي
20. [Empire/Framework] Command And Control = C2 ةارطيسلاو ةادايقلا لثمي اوه مجاهملا عضو
21. [Empire/Framework] Listeners = / Using Listener ? http لعفم نوكيو ةليعفت دارملا تسوهلا ديدحت يش لوا يكوا عمتسملا أده لامعتسا لثم سيلو تسوهلا ىعم ةليعفتب تمق دفنم يا راتخا دفنملا كلادكو كدنع ةل يساسا ليعفت ثناك أدا نكلو ر أ ثوي نل راتخا دفنمو يليخاد تسوهلا لخدا يليخاد ناك دا ليعفتلا مهم ولعفتي اتح يش يا شم نيقداص لخداو نيلعفم ونوكي مازل ةيجراخ ةمهملا راطا يف مهديدحت دارملا مهيلع تسوهلا ديدحت دفنملا ديدحت فدهلا ةلاح يف تقولا ديدحت ةلاسرا متيو رجياتس ليغشتب مااق ديرت ةتما راطلا رفرس يل دعب كل ةلسري نا رفرسلا راطا يف مهراتخت يتلا يناوتلا دعب فدهلا لوصو تقو راصتخب يف رجياتس ليغشتلا ةيلمع لاصتا قسني فوس يتلا ةماضن ةينبو كنيبم
22. [Empire/Framework] Listener To Meterpreter رتيربرتيم عمتسمل لاسرا نكمي نا دصقي لب ل ةقيرط نع ر أ خا رجياتس ديلوتل عمتسم نوكي نا سيل دصقي نقح ماادختساب فدهلا ShellCode in Memory The Target PD Shellcode is زومر ىمستو دوك ليشلا يف ا أ همادختسل ةعئاشلا يش رثكا عيمجتلا ةغلب نوكت نا نكمي زومر نع ةارابع أ أ وه نوكت يتلا ايهو لاصتلا قلخت يتلا ا أ هديفنت يف مهافتت يتلاو رجياتس زومرلا أده ىمست عيمجتلا ةغل زومر اهمكحت زومر نع ةارابع Assembly ةغل نع ةارابع ايه عيمجتلا ةغل ىلع ة أ للا ةغل مهفتل هروطتم نم بتكت ينعي ليغشتلا مااضنلا ةغل يل مجرتتو ر أ شبلا لبق ة أأ للا
23. [Empire/Framework] Using Generation Stager Post-Listeners يب رجياتس ءاشناب ماوقن دفنملاو تسوهلا نم لك ليعفتب مااق يتلا عمتسم ءاشنا ةيلمع دعب عمتسملا أ أ ده ةطساو مهل لوقن فوس رجياتس تلومح ديلوتل نيدلوم هدع دجويو رجياتس نينوكم يل لوقن فوس ىلىع ةسلج لاسرا قيرط نع فدهلا نيبو ينيب لاصتا قلخب ماوقي اتح رجياتس ءاشنا مكنكمي ةلخاد يتلاو مكراطا يف ةليعفتب تمق يتلا مكراطا يف دوجوملا عمتسملا قيرط نع راطلا ةيلع فدهلا لسري فوس يثلا تسوهلاو دفنملا ا أ نفضا دق نا يداعلا ليشرواب رجياتسل يسيئارلا دلوملا ا أ ده مهفت دقل ةلاحلا يداه يف يتلا ثسوهلاو د أ فنملا ىلع ريجاتس ءاشناب ماوقي فوس رجياتس ءاشنا ةيلمعل عمتستلا عمتسملا ا أ ده لخاد
24. [Empire/Framework] Launcher Powershell-Stager ==> قلخت فوس يتلا غيصلا عيمجو لك ينعي طقف دحاو ليشرواب رجياتس لمعتسي راطلا ساسلاب ماادختست يداه رجياتس نم لك ينعي راطلاب ةصاخلا ايهو هدحاو رجياتس ماادختست ايه لاصتا رجياتس مادختست ايه لاصتا قلخت يتلا غيصلا عيمج ايه نا انلق نحن يكوا تاديلوتلا لك يف لد تابتكم لثم هرخلا غيصلا ةمهم ام هدحاو رجياتس ديلوت أوه هنا ىمب سب راطلا ىلع هدحاو قصل ةمت خسن ةيف ةطحن لوط ىلع ليشرواب ىلع رجياتس د أ يفنتب ماوقنم سيل تاب تس سبف رجياتس ريرمت اهحتف دعب ريرمتب ماوقت اهلك تافلملا ايه نلصاو ديكا يكوا فدهلا لصويو ةيلع ببس لوا مهم ببس رخلاو ببس يل يش لوا تافلملا ةمهم يكوا ليشرواب ىلع ليشروب ىلع حجان راطلا نوكتح ليحتسم قصل خسن اهيلع انملكت يتلا لدب د أ يفنت قرط كلرفوت أ أ وه ا أ نمق ك أ لأدلف ل أ صلخو فدهلا كلصويو قصل خسن د أ يفنتلل هدحو ةقيرط هرفوتم نوكي ناش راطلا يف اهنعضو ةقيرط لوا ىلع فلتخمو ردان لكشب ا أ هديفنت متي ا أ تح تاديلوت هدع ءارجاب ةيحان نم اهانلعج لولا ببسلا ك أ لادلف ة أ يلع ه أ ديفنتل ليشرواب ىلع رجياتس ديلوتب ماوقي ايه يتلا دلوت تاديلوت هدع انلعج راطلا ماادختسا نم لميل اتح راطلا مادختسملل ةفلتخم نوكت نا يتلا ةيحان نم نكلو اهعون أوه فلتخلا ه أأ رخلا ىلع ةفلتخم ثلقم يز ايه تاديلوتلاو رجياتس لك تاب سبف ديلوت رجياتس اهلخاد لد تابتكم ديلوت لثملا ليبس ىلع دحاو رجياتس اوه اهلخاد نهيجوت ا أ هديفنت متي ت أ اب مااضن ىلع اهتافيرعت ىلع د أ فنتت لد تافلم نلثم ا أ هديفنت ةقيرطو ه أ دحاو يب ةصاخلا تاوادلا أ أ مه يتلا اهتافيرعت ىلع ا أ هديفنت متي ك أ لادك سبف رماولا ة أ جوم ىلع ا أ هدادتما لابقتسا
25. [Empire/Framework] Generation Stager / زومر ىلع دفني لكلاو ةمئاقلا هده ىلع تاديلوت نم لك رايتخا كنكمي ةلاحلا هده يف لكلا ةادحاو رجياتس نم زومر اهلخاد نا غيصلاو عاونلا أده لك نا ينعي هدحو رجياتس ةادحاو لكو اهديفنت ةقيرطو ةادحو لك اهنا اهريغ ىلع فلتخي يثلا نكلو اهلمعتسي مهنم عاونا نم نينتا كانه نكلو ديفنتلا ةقيرطو عونلاو ةغيصلا ةيحان نم ةيناتلا ىلع فلتخت أ أ ما ايه تاديلوتلا Python Or Powershell in AllGeneration ةادحاو لك ثلقم يز ةمئاقلا هده يف تادوليابلاو غيصلا نم عاونا كانه دجوي ينعي هرخلا ىلع فلتخت غيصلاو عاونلا نم لك ومهفت اتح هرخلا ةمئاقلا ىلا ولقتنا
26. [Empire/Framework] فلتخت ايه عاونلا هده نم لك ىلع نوكت يتلا نكلو هرخلا اهسفن زومر ديفنت ايه هرخلا سفن قلخ أوه لاصتا قلخ ىنعم لاصتلا لاصتا درلا ةقيرط حضوي يسكعلا ىلا فدهلا ةلاسرب ماوقي يثلا يش لوا لاصتلا بلاطلا ماوقيس نمو لاصتا مجاهملا ءاشنا يب ةلومح فدهلل مادقي فوس دعب فدهلا ةيلع دري فوسو دولياب أده لمحي يسكع لاصتاب ةسلج يسكعلا لاصتلا ةااكحملا Generation Stager ===> //
27. [Empire/Framework] Generation windows-DLL Stager ==> ىلع مادختست ةغل وا ةينقت ايه للد باتكم وا يكيمانيدلا طابترلا باتكم ايه تلومح د أ يفنت اهقيرط نع نكمي ةااجت يا ىلعو مادقملا ةبغرو ةاربخ بسح ةحيضوت بجيل فصو اهمادختسا كنكمي ةيداع تاديفنت ةلكشمل ريجاتس Generation ===========================> === <=============HTTP-Listener========== _______ | | Agent | _______ === =====================C2======================> [ The Target ] Welcome, On Empire <======= === === === Welcome,Session !
28. [Empire/Framework] (Tips About Reflective-DLL Both Inject With Hooking) Method DLL-Inject Hooking تمق ا أ دج طيسب طيسب جمانرب يا ليغشتب تمق لاثملا لبس ىلع ةيلمع ايه لد نقح ةيلمع ةسلج ةسفنل يطعي فوسو تايلمعلا ضراع وا سيسسوربلا ىلع ةسفن حتفب ماوقي فوس ةحتفب ةيلمع ايه لد نقح ةيلمع حوتفم جمانربلا ايلاح يكوا جمانربلا ا أ دهل ةحوتفملا ةسلجلا مقر ىعم أده ةسلج ىعم حتفت اتح تنا اهبلطت ةيلمع يا اهيف نقحو جمانربلا ةيلمع تعطاقمب ماوقت لد نقح فلم وا فلمل تفضا دق تنا لاثملا ليبس ىلعو ةتيلمع دعبو ةحوتفم يتلا جمانربلا ةيلمعلا هده يف ةليغشت دارملا ددحم تناو جمانربلا وا ةيلمعلا مقر ىعم اهنقح دارملا ةيلمعلا ليغشت درجمب قيرط نع رح لد نقح فلملا لعجت نا كتربخ بسح ىلع وا لد نقح فلم يف ضعب بلطت نكل ةبيهرو ايلاع نوكت أده ةليغشت دارملا اهبناجبو اهنقح دارملا ةيلمعلا فضت نقاح ماادختساب جمانربلا لخاد اهحتف دارملا ةيلمعلا حتف متي فوسو ةلهس تسيل لد ةبوعصلا نوكي جمانربلا يف هحتف مت يدلا لصلا اهنا يداه روملا لك د أ يفنتلا ةيلمع دعب ظحلت فوسو لد ةيلمع تحت حوتفم هنا ظحلت فوس لب ةادحو طقف سيسوربلا ىلع سيلو جمانربلا ىلع حوتفم هيف نقحلا ددح يتلا جمانربلا اهيف حوتفملا
29. [Empire/Framework] (Tips About Reflective-DLL Both Inject With Hooking) ةيلمع نم ل أ دب ايه لقا لو رثكل طقف دحاو فده وا ةيلمعل بابشي لد ةسكاع راكتفا مت دق يش لوا ىلع رمت تلق دقل ل أ يلق عجرن نكلو اهديفنت متت اتح ةاركادلا دعب نمو صرقلا ىلع اهرورمو لد د أ يفنت اهتلجسوا لد ةئف نم اهنا ىلع لدت يتلا اهتاملع عضت فوس صرقلا ىلع رمت نا درجمب يكوا صرقلا ةاركف دجوي له صرقلا ىلع اهتملع عضت اهناب نيمجاهملا ررضي أدهو ةاركادلا ىلا ريخا اهدعبو ىلا رمت طقف ايه يتلا ةسكاع لد ةيلمع صخش ركتفا دقل معن ةمزلا أده نم بورهلا وا جورخلل ىلع اهجرختست تاسوريفلا ةحفاكم جمارب لعجل صرقلا يف تاملع وا تلجس عضو نودب ةاركادلا راتا كرتو صرقلا يف باهدلا ىلع رارمتسلا متيل اتح ةسكاع لد ةيلمع لمعب وماق ك أ لادل ةتيبخ اهنا وا ديحولا ناكملا أوه صرقلا أدهو اهفشتكتو تاسوريفلا ةحفاكملا يتات اتح لد يل تايلمعلاو ديفنتلا عضبلل ةتيبخلا راثلا ضعب نع فشكل تاسوريفلا ةفحاكم ضعب ىدل ديحولا ناكملا بلغلا ىلع راكتفا مت ك أ لادل فشكلل تاسوريفلا ةفحاكملا بيلاسا دحا ايه ه أ ده نيمجاهملل ةتيبخلا ت أ اديفنتلا ةاركادلا ىلع طقف ا أ هديفنت متي اتح لد ةسكاع ةيلمع Reflective-DLL
30. [Empire/Framework] Tips in Generation With Listener ? ديلوتلا يف ةنا وظحل نكلو يداع ديلوت ايه يداه لبق ىلا ةحفصلا وعجار ثلقم يز تبتك Set Listener http يا يل لوقن فوس يتلاو راطلا ىلع يناثلا ليعفتلا ليعفتب ةنمق يتلا عمتسملا أوه وا تسوهلا أده قيرط نع رجياتس وا ةلومح ءاشناب مق ةل لوقن رجياتس دلوي مسق لوقت دعب نمو تسوهلاو دفنملا ليعفت ةقيرط كل رفوم راطلا ةنا يل ل ديكا دفنملا ةلخاد يثلا عمتسملا أده قيرط نع رجياتس ءاشنا يب مق رجياتس نيدلوم نم يا يل راطلا كلوهرفوت يتلا عمتسملا أده ليعفت نم تنا دفتست يتلاو تسوهلاو دفنملا عمتسم أوهو ليعفت ةطساوب نكلو تسوهلاو دفنملا ىلع فدهلا لوصو ايه هدئافلا تسوهلا ةفاضا ةيلمع دعب ةنا عمتسم ةمساب حضوي يتلاو ك أ ل راطلا ةتمدق يتلا لمعتسيل ةقيقحلاب ا أ يه يتلاو ليعفتلا ةيلمعب ماوقي فوس عمتسملا أ أ ده يل دفنملاو ةسفن ليعفت ةيلمع دعب ك أ لادلف ماوهفمو ينم حيضوت ا أ ك نكلو عمتسم مسا ريغب اهمسا ليعفت ةيلمع دعب عمتسملا ا أ ده ىلع رجياتس ديلوتل باهدلاب ماوقت فوس عمتسملا ىمست ايه ىمست أ أ دا أ م تاوطخلا ا أ ده دعب رجياتس ديلوتل تنا تبهدم دعبو ةسفن وا عمتسملاب تيمس ك أ لادل فدهلا راضتنا وا فدهلا لوصول عامتسلا ةيلمع نيعمتسملا
31. [Empire/Framework] Generation Windows/ducky Stager ةطساوب رجياتس زومر ديفنت متيو رجياتس زومر اهلخاد نع ةارابع أوه أده ديلوتلل ةبسنب تاميلعت USB/rubber ducky مااضن ىلع تايجمربلاو تاميلعتلا نم ريثكلا اهيب ديفنت ردقت شالف نع ةارابع ايه ماادختسلا ةلهس ايه زودنيو ليغشتلا
32. [Empire/Framework] Generation HyperText Application Stager نم ياب بتكي فلم نع ةارابع أوه يش لوا أ أ تيب فلم لخاد رجياتس ديلوتل ةبسنب Html And JS to Execute Stager رجياتس د أ فنت يل ثبركس افاج لمعتستو ميقلاو تاميلعتلا ضعبو فلملا ضرع يل لا ماا يت شتا لمعتست لغتشيو حفصتملا قيرط نع Internet Explorer of 7 to 10 افاج داوكا ايه ديلوتلا فلم نم هروصلل ةبسنب ماادختساب رجياتس ديفنت متيو ثبركس Mehod = ActiveXobject مااضنلا ىلع ديفنتلا ءاعدتسا ةلاد ماادختساب Wscript .Shell ىلع ناك د أ ا لك ديفنتلا لعج همسا ءاعدتسا يل Pwershell Or C-M-D ر أأ خا يا ليغشت كنكمي أ أ تح لب مه طقف سيلو
33. What is App-Whitelisting ماادختساب مااضنلا ىلع ةمات سيلو ةتقوم ةيامحب ماوقت ةمئاق ايه ءاضيبلا ةمئاقلا ا أ د أ امل جماربلا دييقت عيمج وا جماربلا عيمج دييقتب ماوقت ةمئاق ايه ا أ دج ةادقعم ةمئاق ايه ءاضيبلا ةمئاقلا ةمئاق نوكت نا ا أ ما يشلا لوا دييقتلا ا أ ده فيك جماربلا تادادتماو تايجمربلا عاوناو ا أ دوس وا ءاضيب وا فلملا دادتما ةفاضا ربع تاراسملا ربع جماربلا دييقتب اتح ماوقت ءاضيبلا ةمئاقلا ةفقوت فوس ةلخادب يتلا ةتايجمرب ليغشت ضرغل ةليغشت متي درجمب اتح جمانربلا تنا اتح يئاهن يداع لكشب ةاديفنت متي نلو يئاهن لكشب ه أ ديفنت مادعل هرظحب ماوقتو يئاهن لكشب اهحسمت وا تادادعلا رييغتب ماوقت
34. [Empire/Framework] The Nice in HTA is Bypassing Whitelisting Why Whitelisting ! ةارابع ايه ةادقعملا ةطلسلا ينعي ةادقعملا ةموكحلا يب اهيبش ايه ءاضيبلا ةمئاقلا يش لوا ةاراضلا جماربلا نم وا ةاراضلا ديفنتلا تايلمع نم جماربلا دييقتب ماوقت أ أ دج ةليمج ةينقت نع نوكي فوس ءاضيبلا ةمئاقلا تارايخ ةفاك ليغشتب تمق أ أ دا ينعي يئانتلا ثاديفنت وا أ أ ده سيل نكلو عيمجلل لب نيعم جمانربل سيل ريبك لكشب ديقمو دقعم مااضنلا ةطلس ايهام ديدحتب ماوقت نا كنكمي | ل أأ اهلك جماربلا دييقتب ماوقت كنا ضرفلا أوه كنا درجمب ينعي غيصلا ةطساوب دييقت وا رضح نلثم نيعم يش ىلع دييقتلا فلملا ةغيص ددحت ديدحت تنا أدهو ةنما ةقيرطب ةليغشت نكمي نكلو ةليغشت متي نل مادعو ةادييقت ديرت جمانرب ةغيص أوه يتلا هغيصلا بحاص أده له ةمئاقلل ةبسنبو كل عجري ديدحتلا ةنما ةقيرطب ةليغشت وا ةليغشت تايطخت هدع أ أ هل ةيامح وا ديقتلل ةينقت لضفا أوه سيل ءاضيبلا ءايشلا نم ديدعلا دجوي لثم لضفا ةمدختسملا Device Guard هرخلا ةحفصلل لقتنن كلادل
35. [Empire/Framework] Local Security Policy نم تاسايس اهلخاد اهنا ىنعملا ايه يتلا ةيلحملا نملا تاسايس ليغشتب مق مااضنلل ةينملا دراوملاو نملا
36. [Empire/Framework] ىلع طغضلاب مقو جماربلا دييقت تاسايس ىلع طغضلاب مق جماربلا دييقتل تاسايسلل ديدج ءاشنا
37. [Empire/Framework] دجوي انه ه أ ده ءاضيبلا ةمئاقلا لخاد ايه يتلاو ديقتلل تانئكلا نم عاونا ضعب دهاشت فوس يناثلاو دييقتلا ىوتسم ىنعمب ناملا ىوتسم ايه ءاضيبلا ةمئاقلا ىعم تلمعات هدع دييقتلا تارايخ يناثلاو مهراسم ديدحت ربع جماربلا دييقتب ماوقت ايه ةيفاضلا دعاوق ريخلاو جماربلا وا تافلملا دادتما عاونا ماادختساب دييقتلا ثلاثلاو ءاضيبلا ةمئاقلا قيبطتلا جتنملا عئاب نم ةيمقر تاعيقوت وا ةااداهش ىلع يوتحي أوه نمب حامسلا أوه
38. [Empire/Framework] رايخ كماما وهام لكو ءاضيبلا ةمئاقلا دييقتلا قيبطت تارايخ ديدحت كنكمي وا فيفختلاب حامسلا ةقيرط ىلع صخي أوه يثلاو لقل رثكل يلاعلا وا فيفختلا ةيئانت وا ةتيبخ نم لك تايجمربلل ةيديفنتلا تايلمعلل يلاعلا دييقتلا Enforcement Properties
39. [Empire/Framework] Designated file types د أ ييقتلا ةمئاقلل ةفيضي اتح نئاكلل ةيبنتلا وا دييقت نئاك ماادختسا ا أ ضيا كنكميو تايلمع نم اهعنم متي يتلا جماربلا وا تافلملا تادادتما عاونا ماادختساب د أ يفنتلا يف قلطنلا
40. [Empire/Framework] Authenticode/Signature عيقوتلا ماادختساب ةيراجت ةملع ةل نم طقف حامسلا نكمي نكلو دييقت كنكمي أوه ريخلاو تاملع نم ققحتلاب ةيامحلا معدت تاسايس ياو مادختسملا نئمطتم ايه ةيراجتلا ةملعلا جمانربلا أد أ هو عئابلا نم عيقوتلا قح ةيدل صخشلا نا ىلع لدت ايهو جماربلا نم ةيراجتلا ملاس
41. [Empire/Framework] ا أ ما ناملا ىوتسم كل نونييعي ةثلثلا ماداهو ناملا ىوتسم ديدحت كنكمي ا أ ضيا انهو ءاضيبلا ةمئاقلا ناسلب ايه يثلاو د أ ييقتلا هدقعم وا ةطوستم وا ةطيسب ةقيرط لاثم مجاهملل قتني ماا مادختسملل ناملا ىوتسم أوه ىنعملا نكلو ناملا ىوتسم مساب دييقتب
42. [Empire/Framework] Disallowed Properties // ضعبو جماربلا عيمج د أ ييقتب ماوقت يثلا ايه اهيب حرصم ريغ صئاصخلا اهعيمجب تافلملا عاونا
43. [Empire/Framework] Disallowed Properties // set يب حمست نل كنا ينعي أده ىوتسملابو دييقتلا ةيلمع ماامتا كنكمي انهو لثم طقف ةيايساسلا لا ليغشت تايلمع يا Notepad.exe files-System32 = calc And etc..
44. [Empire/Framework] مادختسملا قوقح لخاد طرشب نكلو ضعبلا ليغشتلا تايلمع ضعبلل حامسلا كنكمي انهو ل أ و أ سملا ل مادختسملا تايحلص ىنعمب
45. [Empire/Framework] اهزواجتلل ثوحب ىلع يلض ببسو تافيرعتلا ضعبو ءاضيبلا ةمئاقلل حئاصنلا ضعبو ديدج ءايشا كانه ماوي لك ك أ لادل أرمحلا قرفلا ىعم لغتشا ينا تركد ىمك يل ةبسنب اهتاينقت وا اهعاونا عيمجبو مااع لكشب مااضنلا ىلع د أ يفنتلا تايلمع لوح صاخشلا اهقلطي ا أ دامو ةتيادب فيك ثوحبلا ل أ أربخ يدل دجويل لوقلا وا ثوحبلا ةنكميل د أ حا دجويل ك أ لادل تاكرحت ىلع هربخ ةيدل مجاهملا وا ينملا ثحابلا أوه له ؟ اهساسا نم ىنعملل ينعت يش فرعي اتح دجلا لمعم يف توحبلا د أ ختي ك أ لادل يئاهن يش ملعيل ل أ ليصفتلاب مااضنلا ىدم يتقيقح ل أ ضتس ةيقيقحلابو ةياوه اك ةتيادبب بوسحلا هربخ ثدخا طقف انا يل ةبسنبو مهلك ةمضنلل ةارارضلاو تازاجنلا نم ريثكلا يدل يل ةبسنبو ينقزر ىمب ةللدمحلاو ةاايحلا أوه يش رخاو ةللا لضفب أده لكو مهرثكا تازواجتو تامجهلاو ةمدخلا نم نامرحلا تاوعدلاو حومطلا لبقي نمو حومط ةل سيل ناسنا دجويل يبعتو يتايح راسم يف يداهتشا أدا ةنيعب فاش كوخا نم ةحيصن اهدخ ميركلا يخا كراسم يف طقف ميضعلا يلعلا ةللا لا كب عفنيامو كديفيام ريخ فرعي ةندابو طقف ةنم بلطاو ةللا لا ةب ةجتا ةادشب يش ثببحا ةللا يل أركش ةيطعا نا ثببحا ةحيصن هدهو نوملعت متنك ىمب مكلبق ملعا ةللاو كل ةيطعيل ةللا تكرب ىلع أنثيدح لمكنو يلع ةللا ليمج ىسناا,ل اتح تاحفصلا دحا يف نكلو مااضنلل نيمجاهملا دييقتو نملا لمكاتلل ديحولا رايخلا ايه سيل ءاضيبلا ةمئاقلل ةبسنب عاونا نم نينتا اهئارو وا ا أ هرهضب دجوي نكلو اهيلا ةجوتلا كيلع بجي ا أ مو لضفلا ربتعت زاهجلا سراحو ركولبا أوه يتلا تايامحلا
46. [Empire/Framework] لد تابتكم نم لك لعج وا دييقت نع ةارابع أوه ركولبا يل ةبسنب درجمب أوه يضارتفلا ديفنتلا د أ يفنتلا مادع وا يضارتفلا د أ يفنتلا نم نم مااضنلا ىلع جماربلا تيبتتلا ةيلمعب ماوقت ةاراض جمارب تايلمع يضارتفا لولا اهعون عمست أده ةنيعم حتف ةيلمعب ماوقت اهتحت هلوا حتف ةيلمع نم يناثلا حتفلا ينعي مهيلك أمهو يئانت يناثلاو ليغشتب ماوقي هدعب نم وا ةتحت نم لولا يشلا حتف ةيلمعب ينعي ىلع يئانت أوه يناتلا مسلاو ندا نودب يضارتفا ىسي أده ام يش حتفلا ايهو هلولا ةيلمعب مااق ايه يتلا ةيئانت ليغشت ةيلمعب مااق ناش أده ىمسي يناثلا د أ يفنتلا ىعم ليغشتب هدعبو يداعلا جمانربلا يئانت د أ يفنتلا نم عونلا وا لكشلا ةيلع ثدحتلا يننكمي زاهجلا سراح أ أ ما ركولبا تايلمع أوه أدهو قيسنتلا بسح ىلع ىرخلا ةحفصب AppLocker Operations !
47. [Empire/Framework] Device Guard ===> مااضنلا ىلع ةاديقم اهنم يتلا داروملا نم جهن أوه زاهجلا سراح ءاضيبلا ةمئاقلا نم لك ىلع ةاديرف ةقيرطب نكلو مااضنلا ديقو سومق يف أوه ك أ لادكو هداروم ةل زاهجلا سراح ركولبا وا ماوقي ةنا ينعي مجاهملا ىلع راضو مادختسملل د أ يفم ةنا نابسح ايه يتلا ةمدختسم ىلع ريبك ةادئافب
48. [Empire/Framework] تاد أ يفنتلا تايلمع نم ةمرحي هنا مجاهملا ررضب ىلعو ةتيامح نوكي فيك سرحلا زاهج له نكلو اهب ماوقي فوس يتلا ةاراضلا داروملا نم بيلاسا هدع وا بيلاسا هدع ايه ةيامحلل هعون ةقيرط يتلا داروملا هلخادو طقف مسا ل أ ا أوهام زاهجلا سراح اهلخاد يتلا اهنم داروملا ضعب انه لاثملا ليبس ىلع انيدل لاثم تامهملاب ماوقت UMCI in Device Guard 2// ===> ةيجمربلا تاميلعتلا تاديفنتلا نم مااضنلا ديقعت ىلع نوكي دق أوه تايجمرب وا رماوا تايلمع د أ يفنت كنكميل ليشرواب ىلعب ةصاخو سراحو ركولبا ل أ ك حيضوت نم تيهتنا انهو مااضنلا ىلع ةيفسعتلا ءاضيبلا ةمئاقلاو زاهجلا Device Guard 2//
49. [Empire/Framework] Generation COM To Execution Stager in Empire Why Component Object Module ? أ أ ده حرشنم لبق يش لوا نع ةرابع أوه ديفنتلا نئاك نوكم ةينقت عمجي ديفنت لخاد ةينقت نع ةرابع ايه موك ةينقت اهربتعت تفوسوركيام يش لوا اهتئيب يف ةيساسا موك نئاك نوكم طورش نم تاباتك وا تايلمع نم يا أوه نم لك .NET Or C++/ And Like-this ةمسم لخاد لخدتو ممصت اهلك متي يش لوا موك نئاك نوكم نع كلأ أ دك تايوتحملا أ أ ده ديفنت ضعب قيرطا Method أ أ وه ي أأأ ديفنتلا فلملاو File SCT/ What is File SCT يت شتا تايسنج نم فلم أوه نم يا يب ةباتكلل لباق لا ما نم تناك أ أ دا ةباتكلا لاكشا قوف مهتمدق يتلا تاغل ضعب وا تانائاكلا وا تلدلا وا بيلاسلا
50. [Empire/Framework] Generation COM-Scriptlet To Execution Stager in Empire Regvr32.exe /u /s /n /i http://192.168.1.6/name-COMScriptlet.sct scrojb.dll ميهافت ىلع دعاست يتلا لد تافلم ليجست ءاغلا وا تافلملل ليجست ةاادا قيرط نع ثس تافلم ديفنت مت تاديقت يطختل هديفنتو ثس تافلمب صاخلا ديفنتلا AppLocker فلم ديفنت كنكمي ةيئاقلتلا تليغشت صخلاب لد تابتكم تليغشت عنمب ماوقت ايه ركولبا تاديقت يش لوا تس تافلم ديفنتل رفسجير ةاادا ماادختسا قيرط نع ثس نم يا ىلع ديلوتلا دعب فلملا عفرا يش لوا كل حمست يتلا رفسجير ةاادا ماادختساب فلملا ديفنت كنكمي كماضن اهرفوي تامدخلا تس فلم تاديفنت ءاعدتساو ديفنتل Raw-file Of Service Apache
51. [Empire/Framework] Generation = Windows teensy Execute Stager Via Teensy ? Teensy ىلع بيهر عورشم ايه يسنيت لثم تاجتنملا ضعب Arduino تازيملا نم ديدعلا اهل يسنيتلا نم ريثكب ربكا عيراشمب ماوقت ايه اهنا اهريغو يكودلاو ونيودارلا ردقتل تامهم د أ يفنت ىلع هرداق أدهل ةبسنبو اهديفنت ىلع ونيودارا ىلع تايدفنت نم عون أوه ديلوتلا ليغشتلا مااضن ىلع يسنيتلا
52. [Empire/Framework] Generation – Execute SCT using COM-Hijacking أده ماوقي اتح فلم ءاشناب ماوقي أ أ وه ديلوتلا أده ما أأأأأأ اسقناب عوضوملا أ أ ده ةباتكب أ أ نمق قيدصو انا ا أ عبط فلملا Bat يف ةادعاسم نع ةارابع أوهو ةمهملا أده ديفنتب سيل نكلو ديفنتو مااضنلا ىلع ديفنتلا نيوكت ىلع هديلوتب تنا ماوقت فوس اهقيرط نع ديفنتلا فلم تاميلعت عفرب ماوقت فوس راطلا Sct in gists Github And add in Empire On Options تس فلمل ةيديفنتلا تاميلعت كيطعا فوس فاطتخا قيرط نع ايه ديفنتلا ةقيرط يش لوا ةقيرطب تس تافلم ديفنت ضرغل ماوك نئاك نوكم ءاشناب ديلوتلا أده ماوقي فوس يش لوا ةلتامم ه أ ده ءاشنا ةقيرط ةيف نوكي فلملاو ت أ اب فلم تاميلعتلا فوس ةليغشتب ماوقي صخشلا درجمبو ةيديفنتلا حرشن اهليغشت ىعم ديفنتلا ةقيرط ءاشنا متي ةقيرط ةيناتلا ةحفصب ديلوتلاو د أ يفنتلا Author subject @subtee Author Subject Generation in Empire @matthomjxi0e
53. [Empire/Framework] Execution Sct in link-raw Github How Work Generation COM-Hijacking Bat تافلملا تافلملا ةمهم ديلوت يف مادختسي ماوك فاطتخا د أ يفنتل هرخلا Reg ءاطعا متي أ أ تح جير تافلم ماادختسا متي ثس تافلم د أ يفنتلا تاملع يرتسيجر كديلوت يف ت أ نا مهددحت نوكت دق تس تافلمو رشابملا طبار ديدحتب ماوقت فوس راطلا يف تامولعملاو راطلا ىلع كديلوت يف ثس فلمل ةيكاحم تامولعم ايه جير فلم لخاد نوكت يثلا ر أأ بع ديفنت دادعاب ماوقت فوس يرتجسير يل ت أ امولعم ب أ سح ىلع د أ يفنت دادعا وا ث أ س فلم فوس تنا د أ يفنتلا تامولعم ايه يثلا جير فلم ه أ روص ىلع د أ يفنتلا ديدحتب ماوقت فوس Bat to Generation ==> reg Reg is To Execute sct Sct is will Execution calc
54. [Empire/Framework] ةارشابملا تاضراع نم يا ىلع هعفر دعب نمو ثس فلم أدحو تنا ديلوتب ماوقت فوس يش لوا ينعي دعب نمو راطلا يف ديلوتلا ىلا بهدتو رشابملا ضراعلا ناونع دخات دعب نمو ه أ روص يف ا أ م لثم تايجمربلل ديدحتب ماوقت Set URL-SCT name/your-sct لثم جير تافلم ديلوتب ماوقي فوس ينعي ةمهملا ءاشناب ماوقي فوس طيسب ت أأ اب فلم ديلوتب ماوقي فوس ىلع تاميلعت ءاشناب ماوقت فوس جير تافلم جير تافلم ديلوتب ماوقي فوس يداه لبق يلا ةحفصب تحرشم ثس فلم د أ يفنتلا يل يرتسجير ت أ نا هديدحتب تمق تلا Generation COM-Hijacking Generation Complete ميقلل بهدا نلا مقو ةبرجتب فوس ةليغشتب د أ يفنت متي يتلا تاميلعتلا ا أ هب ا أ نمق
55. [Empire/Framework] Topic Dealing With The Target, now, can you use Empire Post-Exploitation
56. [Empire/Framework] Some info On The Target of Show Empire Name is homjxi0e Process = cess is Window Stager in Process is = Powershell /id is 4048 Language is Stager Powershell Internal ip is ip-local in System-Your Machine Name is Computer Name is = HOMJXI0E Usename is Gihad With CP-Name is HOMJXI0E
57. [Empire/Framework] 1 زاهج ىلع د أ يفنتلاو ةااكحام ةجاو ىلا لوخدلا فدهلا Some info in Dealing With The Target 2 يتلا تاميلعتلا يل راطلا ةبجاتسا ةيلمع عيرست كيلع درت فوس فدهلا ىلع وا راطلا ىلع ا أ هبتكت ايه عرسلا مييقت كتباتك ةعرسب 0= 0 ةباتكلا ةعرس 0 ةبجاتسلا ةعرس 0
58. [Empire/Framework] Infrastructure in Empire/Framework 1 يتلا ةيساسلا تاميلعتلا ضعب لابقتسا يل ةيافك ةاديج راطلا يل ةيتحتلا ةيبنلا وا ليشغتب ماوقت نا ديرت تنك أ أ دا نكلو ليغشتلا مااضن ىلع انلمع يف ةهمدختسن أده هنا يل يش يا كنم راطلا لبقست نل رماواا, و راكفاو ربكا ءايشاب ماوقت ةازهجم رماوا أده كلأدلف نيروطملا اهبتك يتلا ةيتحتلا ةينبلا لخاد تامولعملا د أ فنتت اهولعج مه لب ل ةمهملا دي أ فنت متو ةتباتك ىلع نيرداق انحن سيلو مااضن لضفا ةقيرطب ةااكحم كنكمي ا أ نهو يشلا ك أ لادلف فدهلاب صاخلا ليغشتلا يش ليغشت ناك ا أ دا هد أ فنت فوس يثلا راهضا يل رما ناك ا أ داو لغتشي فوس ر أ هضي فوس فدهلا مااضن يف يش
59. [Empire/Framework] Topic About Some how Dealing With the Target This Change name the arget in Empire ةادفان ماادختساب ديدج نم رجياتس غيرفتب ماوقي ديدج ديفنتلل In Powershell On Process طقف تقول نقحلا أ أ ده ا أ مئاد ريغ نكلو سيسوربلا يف دعب نع ةاركادلا يف رجياتس نقحب ماوقي ةيلمع ءاهتنا متي ةطيسبلا لاكشملا أ أ ده نم يا وا عمتسملا عاطقنا ةيلمع يا يف تاعاس ةبرجت يف ناكم يا يف ا أ هنقحو ةيلاحلا ه أ دفانلا دخا ايه اهلمع ةقيرط عمتسملا ىلع لصاوتلا ىعم نقحلا ما أ اضنلا تلغشم نم وا ةاركادلا
60. [Empire/Framework] Topic About Some how Dealing With the Target هدفانلاو ديلوتلا تافصوم دوجو سفن ةلاح يف فدهلا اهب لمعي يتلا ماايلا ضعب ررقت تنا ا أ نه كجورخب رضنلا ضغل هلامعتسا كنكمي مهسفن ونوكي عمتسملاو ةحوتفملا سيسوربلا لخاد لاصتلا حسم وا راطلا ىلع فدهلا ةسلج ليطعت يف ببست دق لكاشملا ضعب وا راطلا نم ءىطاخلا راطلا يف ا أ هجاوت يثلا لكاشملا ضعب نم ظافحلل طقف اهمادختسا كنكمي ا,عمتسملا
61. [Empire/Framework] Topic About Modules Empire ضعبلاو زودنيو ليغشتلا مااضن ىلع اهنم ضعبلا فلتخم مااهم و أ دو ةاريبك ةعومجم ايه تليدوملل ةبسنب ضرعل ةممصم ايه يتلا تليدوملا نيب قرف كانهو سكنيل ىلع اهنم ضعبلاو كاملا ىلع اهنم ضرعل نوثياب ةطساوب كل أ ادك ةمصمم ه أ رخلاو ليشرواب يب ةمهملا د أ فنتو نوثياب ةطساوب تامولعملا يل ضرعلا يف نوثياب د أ امل نوثياب ةطساوب ليدوملا تمهم د أ فنتو ليدوملا مادقملاو ليدوملا تامولعم ا أ وه لولا نيمسق ل أ ا تليدوملا مسقي ك أ لادل ةنورم تاغل لضفا نكلو ا أ ديدحت سيلو ةنورم ةغل رثكا ا أ هنا 1 ن أ وثياب د أ يفنتلاو نوثياب ميمصتلا 2 ليشرواب د أ يفنتلاو نوثياب ميمصتلا
62. [Empire/Framework] Topic About Modules Empire بتكت ايه يلتاو تامولعملا ضعب ضرع ىلع ه أ روصلا نيبي ضرع يف نوثياب ماادختسا ا أ ما فلملل ةباتكلا ا أ ده ىمهم ديرت ا أ ما نيضرغل نوثياب ةغلب تاموعملا ضعبو ف أ لوملا تامولعم ضرعل ك أ يلع روبجم نوثياب مادختست ا أ ما ا أ هديفنتو ةمهملا نينتا مقر ه أ روصلا نيبت ا أ ما ليشرواب ماادختساب د أ يفنتلا لعجتو ف أ لوملا ك أ لادكو ةمهملا ىلع يفنتب ماوقت ا أ هلعجتو تامولعملا ضرعل نوثياب مادختست ا أ وه يتلا نوتياب نم يناتلا عونلا ىلع ليشرواب فلم ماادختساب ةمهملا 2 1
63. [Empire/Framework] PowerSploit => PowerView @harmJ0y نم ةمدقملا هعئارلا ضورعلا ضعب انه Harmj0y راطلا ريوطتو سيسات يف كيرش أوه ك أ لادك PowerView ==> بسح ىلع تامولعم صخلاب مااضنلا ىلع داروملا عيمجت يف ةصصختملا ايه داروملا ----------------------- ==> PowerSploit ةقيرطب نكلو تامولعملا عيمجو ديفنتو بحسو عيمجت يف صصختم ك أ لادك ايه ةيلع وسسئات يتلا عوضوملا سفن سيل ويف رواب ىلع ردان
64. [Empire/Framework] User Accuent Control ====> UAC وا ةيبنتلا دويق نع ةارابع ا أ وه ل ةيمسر ةيامح ماوهفمب سيل ا أ يه يش وا مادختسملا باسح يف مكحتلا وهام تنا اهنيلمع ةكرش يف تنا لاثملا ليبس ىلع ل أ اوسملا مهسا ىلا ةيقرتلا تايلمع يا ىلع ةيبنت هدئافن يب لخاد تنا نلثم ةبنم ةمسا صخش نيفضومو كوخاو 4 يب كوخاو مهسا 14 مكح رثكا نم مهسلا ا أ وه مهسلاب كنم رثكا ةنا يل كوخا ديكا ةكرشلا ىلع ل أ اوسمو 14 طقف تناو 14 كوخا كراشم تنا ا أ دا هدنع صخشا أ ك كلقحي تنا ةكرشلا ىلع لوسملا ا أ وه كوخاو طقف 4 حتفت ةادفانلا حتفت كلقحي مهسا ىلع كل ا أ هاطعا مت تاييحلصلا ا أ ده ةكرشلا يل ةعاضب بيجت هرخلا تاكرش نم تابلطلا فدحت كقاروا ا أ مه يتلا مهسلا بسح 4 كوخا ا أ وه يتلا ل أ وسملا ا أ ما مهب تلخد يتلا 14 ريسكت ىلع رداق مهسلا ةنيعم ءايشا ىلع ل أ ا ردقتل يتلا تنا كسكع لماكلاب ةكرشلا يف مكحتلا ىلع رداق ةكرشلا قلغا ةكرشلا قصل خسن تافلملا ءارق تافلملا حتف ىلع رداق ا أ وه يتلا مادختسملا دجوي زودنيو ليغشتلا مااضن يف ك أ لأدل ه أ ل ايلاح مادختسملا أ أ دهو تافلملا 4 ةيدل ل أ و أ س أ ملا ا أ ما تايحلص 14 فدحلا ىلع رداق ينعي ةيحلصلا ل أ وسملاو ةيداعلا تايحلصلا نيب قرف كانه ك أ لادل ا أ هلمع مادختسملا ةعاطتساب سيل عيضاومب ماايقلاو رثكا مكحتلا ىلع رداق ةلماك ل أ وسم تايحلص ىلع يوتحي مجاهم لوخد هريطخ فدهتسملل ةبسنب ك أ لادل فادهتسا ةلاحلا يف نكلو ل أ وسملل يسفن ةيقرت ىلع رداق مادختسملا ك أ لادكو ا أ يلاح مادختسملا نم يف مكحتلا ةمهم يجت ا أ نه ك أ لادلف مااضنلل ةلماك ةارادا ىلع رداق تايحلص لوخدب ةيدلو فدهلل مجاهملا ىلع ةماتلا تامولعملا دخا اهسفنب ماوقت فوس مااضنلا بيصنت ىعم يجت ا أ يه يتلا مادختسملا باسح يا ة أ تايحلصب ل أ وسملاو ةتايحلصب مادختسملا ليجستب ماوقت ةيليجست نم تامولعم ايه يتلاو لماك مااضنلا ةيلمعب تمق مجاهملا تنا ةلاح يف فدهلل لوقيو كفقوي فوس ل أ وسم ىلا مادختسم نم ةيقرت ةيلمع ل أ وسملا ىلع ةمات تايحلصب يوتحملا وا جتنملا ا أ ده ليغشت وا ءاطعا ديرت له هل لوقي فوس ةيقرتلا ا أ ده ءاطعا ديرت له ةلاسي فوس يشلا سفن ةناف ةسفن ةيقرتب ماوقي فدهلا ناك ا أ دا ا أ ما فدهلل رايخلاو نيتلاحلا ل أ ك يف كل رارقلاو ل أ وسمك ةيليغشت يشلا وا جتنملا
65. [Empire/Framework] Bypass UAC using eventvwr ==> @enigma0x3 عيمجتب ماوقت ةاادا ا أ وه مااضنلا ىلع ثادحلا ضراع فاطتخا هركف ماادختساب يس يا وي زواجت ا أ هيليجستب ماوقت اهريغ ىلا تليغشت ىلا تاديفنت نم مااضنلا ىلع ثدحت يتلا ثادحلا عيمج ضرغل اهفطخ نكمي ك أ لادلف ل أ وسملاب ليغشتلا نم ن أ دلا ىلع ةلصاح ا أ هنا ينعي د أ يفنتلل ةلباق ايهو لوسم تايحلصب ةيديفنت تايلمع يا ليغشت eventvwr ل أ وسم ةادئافن حتفب ماوقت راطلا ىلع انه ايلاح ايه ك أ لادل Administator رييغت ديرت تنك د أ ا ا أ ما راطلا ىلع ه أ ده رجياتسب ةصاخلا ةيجمربلا تاميلعتلا اهيف نقحب ماوقتو راطلا ىلع فلملا رييغتب كنكمي رجياتس د أ يفنتلا ةيلمع Search On extension ps1 يف ةضرعا فوس نكلو راطلا يل ةتفضا أ أ مم ريثكلا ةيف يطعا مل باتكلا أده ملعلل ةبسنبو هللا ن أ داب ىرخا ضورع
66. [Empire/Framework] How Work Bypassing UAC>> An Why Eventvwr تامدخ نم هدافتسلا أوه يس يا وي مادختسملا يف مكحتلا باسح زواجت ىمسي اتح سوماق نم يش لوا ىلع تفوسوركيام نم ةيجاتنملا جماربلا C:\Windows\System32 ةلولا تايلمع نم وا مااضنلاب ةصاخلا تارفريسلا نم ثاثيدحت تايلمع لوا نم ةجتنم ايه جماربلا بلغا انه نع يس يا وي زواجتن نا عيطتسن نا نكمي يتلا أوه نم مااضنلا ةمدخل مهوفضا دق زودنيولا ميمصت نم نم عقومو يمسر جتنم ايه اهنا تركد ىمك تاجتنملا ضعب كانه يش لوا تايلمعلا هده فيكو ةقيرط هحنم مت هنا انمف نلا ماامت ةحتف درجمب تايحلصلا ىلعا حنم متو هنم قوتومو تفوسوركيام لبق ل أ وسم تايحلص هلخاد نوكي فوس ةحتفب ماوقن نا درجمب أده ينعيو مااضنلا ىلع ةلماكلا تايحلصلا وا حتنملا أده قيرط نع يس يا وي وزواجتي نا وعاطتسا فيك وا نكمي نيا نم نكلو مالكلا أده حيحص بسح ىلع ةممص دق هنا جتنملا ةجمرب ضعب يف مالكلا يتاي انه يكوا مااضنلا ةمدخل جمانرب وا جمانربلا يكوا مااضنل ثاثيدحتلا ضعب وا ةكبشلا تافيرعت ةيحان نم مااضنلا ةمدخل جمانربلا أده نوكي نا مهميمصت فوس ةليغشت درجمب يف اهنا تلق ىمك تاديفنتلا هده لصحت ةيحان نم فيك نكلو فيكو وهام أيلاح أمهف يف تارظنلا ضعب اقلتت نا نكمي ةحتف دعب جتنملا نا نكمي انه ا أ هديفنتل اهيلع ممص دق يدلا ةتمهم يدوي يل لد تابتكم حتفب ماوقي فوس جتنملا أده حتف يف ينعي جتنملا أده ةيلع لكوتي أم راسم كانه هنا ةليلحت راسملا أدهو يرتسجيرلا ىلع راسم ىلع ةحتف دعب لكوتلا ةنكمي ةنا كل رهظي نا ا أ ضيا نكميو ا أ م رس جتنملا حتف ةاداعا درجمب دعب نمو يرتسجيرلا اهظفحب ماوقي فوس حتفلا ةيلمعلل ةمق ةل كعضو درجمب فوسو جتنملا حتف ىعم ةيف ةميق حتفي نا راسملا أده قيرط نع نكمي هنا كل رهض ام ىلع رمي فوس ةقيرط ديدحتب اهبتكت يتلا اهعضو يتلا ةميقلا حتف ةيلمع اقلتت فوس دعب نمو جمانرب وا جتنملا حتفب مقي مااضنلا ىلع أم جمانربلل حتف
67. [Empire/Framework] Some Of My products in Empire-Framework ينعي ىمب مااضنلاب ةصاخلا ةيفرطلا ىلع أديدحت مااضنلا ىلع رشابم ي أ ديفنت فلم أوه يس را شااب فلم درجمبو ميقلا هلخاد بتكت ينعي ةيفرطلل رشابملا ديحولا يراقلا أهنا شااب ةغل ىلع سسوم أوه يحيضوت ةيجمربلا تاميلعتلا ضراع أوه ةنا ينعي أده فلملا يف ةتبتكم هفاضاب ماوقي فوس ةيفرطلا ةادفان حتف ايه يتلاو فلملا ىلع ةيبرجت ةيلمعل طيسب يش تبتك يش لوا ةيفرطلا ىلع رشابم لكشب ةيلمعلا ةفاضاب اهرودب ماوقت فوس يتلاو شااب ةغلب فلملا ءارق ةيلمع يعدتسن ينا درجمب مسلا ةعابط اهيعدتسن اتح ةيفخم ةقيرطب
68. [Empire/Framework] Some Of My products in Empire-Framework أدهو مااضنلا ىلع رشابملاو يئاقلتلا د أ يفنتل بولسلا أده لامعتسا نكمي تاراطلا ل أ ك يف لخدي مل بولسلا Empire/Empyre Metasploit = > نيروطم قيرف ىعم راطلا ريوطت ةمدخ ىلع ةاركفلا ءاشناب تمق دقل د أ يفنتلا عون وهام ىعم د أ يفنتلا ةعرس ميقتلل ةبسنب راطلا يئانت أوه د أ يفنتلا عون اما ة أ لالاو ناسنلا توص ةعرسلل رشابم ةعرس ربتعي ةيناتلا ةحفصلا ؟ فيك يئاقلتو رشابمو
69. [Empire/Framework] ماوقت فوس ديلوتلا ةيلمع دعب فيك نكلو تلصح د أ يفنتلا ةيلمع نا حضوم ىمك انه شااب ةغل أرقت فوس ةيفرطلا حتف درجمب يتلا مااضنلا تيب فلم يف فلملا طاقساب د أ يفنت ىلع يوتحي أوهو فلملا أده ءارق درجمبو يسرا شااب فلم ةيفرطلا يف يتلا هد أ يفنت متي فوس ةيفرطلا حتف درجمب نكلو لصيو لاصتلا تايلمعب طبرلا متي فوس
70. [Empire/Framework] > Techniques > Tradecraft > APT//APT28 حيحصلا باوصلا أوه ناك أ أ داو انلمع دعب اهلمعتسن يتلا تاينقتلا ضعب ىلع ةطيسب تارظن يطعا فوس انه
71. [Empire/Framework] عيمج ىلع مجاهملا تايمعلل ينعت تاينقت ايه تفدارشت تاينقت نم فشكلا نم بورهلا تناك أ أ د أ ا بورهتلا ةيحان نم برهتلل لاوحلا ينعت اهريغو د أ يفنتلا جارختسا تايلمع نم بوره وا ةحفاكملا جمارب ينعت ةينقت وا ةغل اهنا اهب سيل ك أ لادكو مجاهملا تاردق ةيوقت نا بيلاسا يف كيلع يقابلاو مسا طقف اهلمعتست لب ل أ لامعتسا ايه ك أ لادك نكلو تكفدارت ةمكل نلا يمتنت عيطتست تنك أدأو برهتلا بيلاسلا ىوقاب لب ةيداع بيلاسا نم اهيتايم سيلو أدج ةعتمم ةينقت قيرف تاجتنمو مااضنلا لك فشك نم بورهلاو ةيموجهلا أ أ نتايلمعل Tradecraft ==>
72. [Empire/Framework] Techniques ==> APT28 (APT) لغتشن يتلا ىرخلا ةيموجهلا تاينقتلا لباقمب فصويل لكشب عستت تاينقت ايه يش لوا نم نكلو ثبا تاينقتلا هده عبتت ثوحب جارختسا ك أ لادك لهسلا نم يداه نكلو نحن اهيلع يف ماادلا ثيدحتلاب زاتمت ايه تاينقتلا ه أ دهف ما أ اد لكشب تازيملاب ةارمتسم اهلعجن نا بعصلا لغتشت قرفلا كانه لعفلابو ةيداع اهربتعي نم كانه نكلو ا أ هيدل ةثيبخلا بيلاسلاو د أ يفنتلا أدج ةحجان ةيلمع ايه ساسلاب نكلو ثوحب طقف اهربتعتو تاينقتلا ه أ ده ىلع اهثوحب ىلع مهنم يسيئارلا فدهلاو صخلملاو تاينقتلا هده بيلاسا يف روطتلل ةمئاد بيلاسا جاتحتو ثيبخلا د أ يفنتلل بيلاسلا ضعب ةيكبشلا ةمجاهملا تايلمع تامولعملا ةقرس تايلمع أوه اهلخاد ةتيبخلا ثايجمربلل
73. [Empire/Framework] Lateral Movement ==> DCOM/COM Or Abuse Or Get-Ex Files Or WinRM ةيبناجلا ةكرحلا ةينقت مجاهملل يموهفم ىنعمب لب ةغلب سيل ةينقت ايه ةيبناجلا ةكرحلا تاينقت نوكي نا أوه ةيبناجلا ةكرحلا ةملك ىلع قبتني ىتح ةمدقت يتلا كجتنمو كعوضوم اتح ينعت ايه يل ليدبلا دراوملا دحا يف مااضنلا ىلع ةااكحملل بولسا قلخت نا كل Cmd.exe = Powershell.exe ? تمق يتلا جتنملاب لب ليشروابو رماولا ةجوم يب سيلو ليغشتلا ديفنت عيطست ةقيرط نعو ايه هداه هلخاد رماولا ةجوم لثم ةااكاحم ىنعمب جماربلا ليغشتل بولسا قلخت فيك تفرعمب ةبساحلا ةلا ليغشتل لاثملا ليبس ىلع ةااكاحم بلوسا قلخ كنكمي ك أ لادل ةيبناجلا ةكرحلا لامعتساب سيلو يكوا جمانربلا وا جتنملا ىلع ةااكاحم قلخ كنكمي نا تلق انا ةطقن مكمهفا أده د أ يفنت ضرغل ليشرواب لاغتشا ةلاح يف هنا سيل ةيب ىنعا رماولا ةجوم وا ليشرواب كنكمي يداع أده أده بولسلا د أ يفنت ةيلمع لخاد ةتبتكم د أ يفنتل بولسلا أده اتح بولسلا أده لوقتو ليشرواب ىلع رما ةباتكب ماوقت سيلو جتنملا ىلع ديفنت قلخل ليشرواب ماادختسا نلصا د أ يفنتلا متيل ةنودبو د أ يكا ةبرجتلل ليشرواب ماادختسا كنكمي لب ل ؟ مااضنلل ةيبناج ةكرح ةنودب ةيبناج ةكرح ءاشنا نكميل لوصحلا وا لوصولل ةيحان نم مااضنلا داروملا د أ حا ىلا لصت كلعجت نا ةيبناجلا ةكرحلل نكميو تاديفنتلا ضعب وا تامولعم ىلع
74. [Empire/Framework] Mimikatz Framework Post-Exploitation @matthomjxo0e ىلع مسلا عوضومب مكيلعل نكلو يويكلا ةكافب مهوهفم أوه مسلا لك تاكيميم وا زاكيميم ايه زاكيميم يل ةبسنبو هروص يف ىمك كب ةصاخلا دامتعلا قاروا يل رظنا انا ينعي أوه زاكيميم ماضنلا تلوكوترب ضعب نم ل أ كو دامتعلا قاروا يل بحسلا تايلمع ضرغل للغتسلا دعبم مهب ةصاخلا رورملا تاملك جارختسا ةيلمعل يدويام ا أ دهو ماظنلا نزاخمو
75. [Empire/Framework] Mimikatz Framework Post-Exploitation @matthomjxo0e Privilege::debug تايحلص كانه ل أ او أ سملا تايحلص دخاي اتح راطلا يف لاخدلل زايتملا جزم وا جيزم ينعت ايه يتلا روهظملا ايهو ةيساسلا نيلاوسملا 18 انهو ةارخلا تايحلصلا ضعبب رثكا نوكت نا نكمي نكلو لامعتسلل بيحرتلا أ أ دبو دخلل اهتيعضو دخات زاكيميم
76. [Empire/Framework] Mimikatz Framework Post-Exploitation @matthomjxo0e Some Tips::> Exit Cls Answer Coffee Sleep Log Localtime hostname راطلا نم جورخلل ماادختست راطلا نم ةيجمربلا تاميلعتلا وا رطسلا فيظنتل مادختست تنا اهبلطت ةمهم يا يل راطلا ةقرغتست تقو ىصقا وهام ةفرعمل بتكت كل ءاوهقلا وا يفكلا ضعب ضرع بلطب عتمتلا ةيلمعل مادختست رطلا نم ةمهم بلط ةيلمع دعب كيلع راطلا در تقو رييغتل مادختست فلم ىلع راطلا يف ةب تمق جارختسا وا ةطقل وا تادحا يا نيزختل مادختست رتويبمكلا يف كيدل يلاحلا تقولا ضرعل مادختست يدلا يسيئارلا سيلو يلمعلا وا يعرفلا مسلا ضرعب ماوقت كيدل
77. [Empire/Framework] Mimikatz Framework Post-Exploitation @matthomjxo0e كانه طاقن حضوا يلخ راطلا حرش يف ا أ دب لبق 3 رتويبمكلل نيعتت ءامسا ل أ أو أ سملا مسلا يناتلاو زودنيولا لوخد يف ءدبلل مادختسم ةب ءاشنت فوس يتلا مادختسملا مسا ا أ وه يتلا ةنا يل نيمود ةملكك ةنييعت متيل نكلو نيمود نوكي ةيقيقحلاب ا أ وه يتلا رخلاو يلكلا رتويبمكلا ةملك ىلع ثيبتلا ةيادب يف ةادوجوم نوكتل تادادعلا نكلو اهنم بهدي نا مازتلي تادادعا كانه نيمود ا أ دبي اتح طقف لمع ةعومجم ىمسي نلا نكلو نيمودل هرييغت نكمي لامعا هدع دعب نكلو مااضنلا
78. [Empire/Framework] Mimikatz Framework Post-Exploitation @matthomjxo0e نئاك ايه يتلا صخشلا دامتعا قرو ا أ ديدحت ينعت ايهو دامتعلا قاروا ايهو اهفيرعت بجي يتلا هرخلا ةطقنلا مااضنلل دامتعا قاروا رثكا ماداه نيمودلاو رزويلاو رورملا ةملك أ أ وه ةيلع رتويبمكلا دتعي يتلا رتويبمكلا Credentials Password Users Dom ain
79. [Empire/Framework] Mimikatz Framework Post-Exploitation @matthomjxo0e Domain Sys => مادختسملا رتويبمكلا نم لك اهلخاد ةينايبلا ةادعلا ةاداهو تانايب ةادعاق لكشي نع ةارابع نيمودلا ليكو ةيعويش رتكلا ىمست ةيلمع لكشيو عوضوملل ديعبت نودب يحيضوت رطس أدهو ةعومجملا وا مادختسملا نم لك ىرخلا تانئكلا تايلمع لكشت اهدعبو نيمودلا قوفلا هنا ينعي نيمودلا رتويبمكلا رثكا نمض نم نيمودلا ملعتست داروملا ضعب ا أ كو ةفصو وا نيمودلا نوكي أ أ دكه رتويبمكلا وا ةعومجملا يروتكريد فيتكا ةئيب ىلع تلصتلل دراوملا مضعم يف تارايخلا
80. [Empire/Framework] Mimikatz Framework Post-Exploitation @matthomjxo0e NT LAN Manager = NTLM ظفتحت رورملا ةملك اهرودب ايه يتلا ةيرسلا ميقلا ظفح أوه لوكوتربلا أده نم يسيئارلا فدهلا يش لوا ةملك ياب ظافتحاو بحسب ماوقي أوه لوكوتربلا أ أ دهل ةبسنب اهيدل ةيامحلا قوقح ىعم يفخم لكشب اهب لوكوترب أنيدل لاثم لوكوتربلا أدهب رورم ةملك نيمات ديري بناج يا نم ينعي ةب نيعتسي بناج يا نم رورم هب لصتا نا ينديري يتلا صخشلا مادختسملا مساو رسلا ةملك عضوب ماوقن فوس مااظنلا تافلملا ةكراشم يف هب صاخلا رسلا ةملك عضوب ماوقا فوسو ةب لصت فوس مااظنلا تافلملا ةكراشم لوكوترب ماادختساب يداع لكشب شيشمتم ليحتسم ديكا يداع لكشب نيزختلا ناكمل بهدت فوس رسلا ةملك هظحلا أده ظفتحي يتلا لوكوترب أده وممص ك أ لادل نيللستملا نيمجاهملا نم اهيلع ظافحلل ءافخا نيزخت بيلاسا جاتحت ك أ لادل نما نيزخت ناكم يف هعضيو ةيفخي اتح بيجتسي وا لقني وا لصتم لوكوترب يا نم رس ةملك ياب أده ك أ لادك نما لكشب اهتيب ىلا سانلا ليصوتب ماوقي اتح نما يسكات يب ةيبش لوكوتربلا أده مادختسي هرفشم اهنا يل اهتقرس وا اهتءارق متيل اتح رفشم بيلاساب ةناكم ىلا رسلا ةملك ليصوتب ماوقي لوكوتربلا رسلا تاملك ظفح لوكوتربلا أده نم يسيئارلا فدهلا صخلملا نيزختلا ناكم ىلا ةلاسرا ةيعضو يف نزاخملا يل رفشم لكشب ةلاسراو رفشم لكشب
81. [Empire/Framework] Mimikatz Framework Post-Exploitation @matthomjxo0e جارختسا يل جارختسلا زمرلا لامعتسا كنكمي انه ك أ لادك Protocol NTLM = Hash => in Credentials SyS
82. [Empire/Framework] Mimikatz Framework Post-Exploitation @matthomjxo0e Part Sekurlsa => ديرت اتح ينعي اهلخاد يتلا تاميلعتلا ماادختسلل مسق ربتعي نكلو راطلا يف ا أ يعويش رثكلا أوه اسلوركس مسق اعدتساب مازتلي لغتشي نل اهنودب رطسلا لخدت اهدعبو اسلوركس اعدتسا نودب كماما يتلا رطسلا ماادختسا ؟ نيا نمو فيكو رورملا ةملك بحسي اتح ةتيلمعلل ةارايخلا وهامو ةاديرت يتلا رايخلا ةبناجبو اسلوركس
83. [ End ] Thank You For watch