Security Memo

Search (Ctrl+K)

SearchSearch
Home

❯

tags

❯

ttp

❯

Tag: ttp/04-persistence

Tag: ttp/04-persistence

19 items with this tag.

  • Jan 23, 2024

    skeleton key

    • stub
    • ttp/04-persistence
    • ad
  • Jan 08, 2024

    AD CS forged certificate

    • ttp/04-persistence
    • ttp/05-privilege-escalation
  • Jan 08, 2024

    AD certificate persistence

    • ttp/04-persistence
  • Jan 08, 2024

    Cobalt Strike elevated persistence via WMI events

    • ttp/04-persistence
    • sec/windows
  • Jan 08, 2024

    Cobalt Strike elevated persistence via service creation

    • ttp/04-persistence
    • sec/windows
    • sec/system
  • Jan 08, 2024

    Cobalt Strike persistence through COM hijacking

    • sec/windows
    • ttp/04-persistence
  • Jan 08, 2024

    Cobalt Strike persistence through registry autorun

    • sec/windows
    • ttp/04-persistence
  • Jan 08, 2024

    Cobalt Strike persistence via startup folder

    • sec/windows
    • ttp/04-persistence
  • Jan 08, 2024

    Cobalt Strike persistence via task scheduler

    • sec/windows
    • ttp/04-persistence
  • Jan 08, 2024

    Kerberos attacks

    • moc
    • ttp/08-discovery
    • ttp/04-persistence
    • ttp/07-credential-access
    • ttp/09-lateral-movement
  • Jan 08, 2024

    diamond ticket

    • ttp/04-persistence
  • Jan 08, 2024

    elevated host persistence

    • ttp/04-persistence
  • Jan 08, 2024

    golden ticket

    • ttp/04-persistence
    • ad
    • sec/windows
    • sec/domainadmin
  • Jan 08, 2024

    host persistence

    • ttp/04-persistence
  • Jan 08, 2024

    obtain golden ticket with mimikatz

    • sec/domainadmin
    • ttp/04-persistence
  • Jan 08, 2024

    persistence via dcsync domain admin hash dump

    • sec/domainadmin
    • ttp/04-persistence
    • ttp/07-credential-access
  • Jan 08, 2024

    persistence

    • ttp/04-persistence
  • Jan 08, 2024

    registry autorun via GPO

    • ttp/04-persistence
    • sec/windows
    • ad
    • sec/localadmin
  • Jan 08, 2024

    silver ticket

    • ttp/04-persistence
    • ttp/07-credential-access

Created with Quartz v4.2.3 © 2024

  • GitHub
  • LinkedIn
  • HackTheBox