DNSrecon-gui

我的网站: https://microjoan.com 我的博客: https://darkhacking.es/ 请我喝杯咖啡: https://www.buymeacoffee.com/microjoan 免责声明 此工具包包含可能对社交媒体造成潜在损害或危险的材料。在访问、使用或以任何其他方式不当使用此工具包之前，请参考您所在省份/国家的法律。 本工具仅用于教育目的。请勿试图利用其中的任何内容违反法律。如果您有此意图，请立即离开！ Kali Linux 的 DNSrecon 图形界面 DNSRecon 是一款用 Python 编写的 DNS...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

RAITrigger

RAITrigger La función RPC RAiForceElevationPromptForCOM de la biblioteca appinfo.dll permite la coerción de SYSTEM. Esto solo funciona en sistemas unidos a un dominio. Resulta que esta función puede ser llamada por cualquier usuario con bajos privilegios no para lanzar un proceso sino para provoc...

domainhunter

Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...

domainhunter

Domain Hunter 作者：Joe Vest @joevest 和 Andrew Chiles @andrewchiles 域名选择是渗透测试尤其是红队行动准备中的重要环节。通常，那些先前用于合法用途且已被正确分类的域名，只需几美元即可购买。这类域名可以帮助团队绕过基于信誉的Web过滤器和网络出口限制，用于钓鱼和C2相关任务。 这款基于Python的工具旨在快速查询Expireddomains.net搜索引擎，寻找已过期/可用的、具有先前使用历史的域名。然后，它可以选择性地针对Symantec Site Review（BlueCoat）、IBM X-Force和Cisco...

young-domain-guard

🛡️ Young Domain Guard 一款浏览器扩展，当您访问域名注册时间较短的网站时会向您发出提醒。 🤔 为什么需要它？ 钓鱼和诈骗域名不断被创建和废弃——大多数存活不到一个月就会被下架并替换。传统黑名单无法跟上节奏，因为新的恶意域名出现速度比它们被收录的速度更快。 Young Domain Guard 采用了不同的方法：它不维护一份永远滞后的黑名单，而是检查您所访问域名的年龄 。如果该域名是最近注册的（默认：少于 30 天），您就会收到警告。简单、有效，并且始终是最新的。 ⚙️ 工作原理 1. 🌐 您访问一个网站 2. 🔍 扩展通过 RDAP（注册数据访问协议）查询该域名的注册日期...

domain-locker

Domain Locker 您所有域名的中央枢纽 🌐domain-locker.com 目录 关于 截图 功能特性 在线演示 快速开始 Domain-Locker.com 自托管 开发 项目配置 架构 贡献 鸣谢 许可证 关于 Domain Locker 的目标是让您在一个中心位置全面掌握您的域名组合。 对于您添加的每个域名，我们会对其进行分析并获取所有相关数据。然后我们会持续监控您的域名，并在发生重要变更或即将到期时，根据您设定的偏好向您发送通知。因此，您将获得详细的域名分析、安全见解、变更历史、近期性能、估值数据等等。 有了 Domain...

SPY-MASKER

SPY-MASKER 🔥 SPY-MASKER 这是一个简单的 Python 脚本，用于将钓鱼 URL 隐藏在看起来正常的 URL（如 google.com 或 facebook.com）之下。它可以集成到钓鱼工具中，使 URL 看起来合法。 ⚖️ 法律免责声明： 仅供教育目的 未经事先双方同意，使用 SPY-MASKER 攻击目标是违法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因使用本程序造成的任何误用或损害负责。请负责任地使用！ 💻 安装 克隆仓库 git clone https://github.com/Anupam2808/SPY-MASKER...

hacks

Hacks Hacky one-off scripts, tests etc...

CVE-2020-1472

CVE-2020-1472 概念验证 需要最新版本的 impacket，来自 GitHub，并添加了 netlogon 结构。 请注意，默认情况下这会更改域控制器账户的密码。是的，这允许你进行 DCSync，但也会中断与其他域控制器的通信，所以请小心操作！ 原始研究链接 https://www.secura.com/blog/zero-logon 安装 仅适用于 Python 3.6 及更高版本 ！如果你的操作系统预装了 impacket（例如 Kali），请确保首先移除所有现有安装。如果之后仍然出现导入错误，请从 virtualenv 或 pipenv 中运行。 利用步骤...

htrace.sh

Description htrace.sh is a shell script for http/https troubleshooting and profiling. It's also a simple wrapper around several open source security tools. For a more detailed understanding of htrace.sh, its parameters, functions and how it all works, run htrace.sh --examples or see the Wiki...

domainim

DOMAINIM 功能 • 用法 • 安装 • 用法 • 贡献 • 附加说明 Domainim 是一款用于组织网络扫描的快速域侦查工具。该工具旨在通过 OSINT、暴力破解、DNS 解析等技术，简要呈现组织的网络结构。 功能 当前功能 v1.0.1 — 子域名枚举（2 个引擎 + 暴力破解） 用户友好的输出 解析 A 记录（IPv4） 虚拟主机名枚举 反向 DNS 查找 检测通配符子域名（用于暴力破解） 基础 TCP 端口扫描 可接受子域名作为输入 将结果导出为 JSON 文件 部分功能仍在开发中。详情请参见计划功能。 该项目受 Sublist3r 启发。端口扫描器模块主要基于...

NTLMRecon

NTLMRecon 一款无外部依赖的 NTLM 侦察工具。在处理大量潜在 IP 地址和域名时，可用于收集 NTLM 终端的信息。 NTLMRecon 的设计以灵活性为核心理念。需要对单个 URL、IP 地址、整个 CIDR 范围或混合所有类型并放入一个输入文件进行侦察？没问题！NTLMRecon 可以胜任。继续往下看。 概述 NTLMRecon 会查找启用了 NTLM 的 Web 终端，发送一个伪造的身份验证请求，并从 NTLMSSP 响应中枚举以下信息： 1. AD 域名 2. 服务器名称 3. DNS 域名 4. FQDN 5. 父 DNS 域名 由于 NTLMRecon 采用了...

SpoofThatMail

SpoofThatMail Script Bash para comprobar si un dominio o lista de dominios puede ser suplantado basándose en registros DMARC Archivo con dominios uno por línea: sh SpoofThatMail.sh -f domains.txt Un solo dominio: sh SpoofThatMail.sh -d domain...

zer0dump

Zer0Dump Zer0dump 是一个概念验证漏洞利用/工具，用于滥用与 CVE-2020-1472（Zerologon）相关的漏洞，以对未打补丁的 Windows 域控制器发起完全系统接管。 特别感谢 @dirkjanm 和 @SecureAuthCorp...

CVE-2020-0665

CVE-2020-0665 - SID筛选绕过 CVE-2020-0665 的概念验证，该漏洞允许绕过 Active Directory 森林中的 SID 筛选（跨森林攻击）。 攻击要求 目标域控制器机器必须在2020年2月之后未 打补丁。 已攻陷一个信任其他森林的域控制器（此攻击需要高权限，如 SYSTEM 用户）。 与目标森林建立了双向传递信任关系。 在被攻陷的域控制器上安装了 python2.7，以及在被攻陷的信任森林中安装了 frida 库 pip2 install frida。P.S.：我尚未用 python3 测试过，但或许也能运行？ 被攻陷域中有一个子域及其...

ad-autopwn

AD AutoPwn De Cero Autenticación a Administrador de Dominio — Cadena de Ataque Automatizada a Active Directory Una herramienta de pruebas de penetración completamente automatizada que encadena más de 25 técnicas de ataque para comprometer entornos de Active Directory. Diseñada para evaluaciones d...

icebreaker

icebreaker 打破那个可爱的Active Directory环境的冰。当你孤独寒冷地凝视着一个Active Directory派对，却连一个AD凭据都没有，无法加入狂欢时，这个工具就是为你准备的。 它依次自动化执行5种针对Active Directory的内部网络攻击，为你交付明文凭据。使用--auto选项，可在获得立足点后自动获取域管理员权限。 概要详情 以下攻击按顺序执行，直至第四和第五种攻击（它们并行且无限期运行）。 反向暴力破解 自动获取用户名列表，并用两个最常见的AD密码（超过两次尝试可能触发账户锁定策略）逐一测试 上传到网络共享...

netlas-cookbook

Netlas CookBook The goal of this guide is to teach anyone interested in cybersecurity, regardless of their knowledge level, how to make the most of Netlas Search Tools. This is a long read. We have collected as many simple use cases as possible and demonstrated how to automate them. ⭐️ Give us a...

netlas-cookbook

Netlas CookBook 本指南的目标 是帮助任何对网络安全感兴趣的人，无论其知识水平如何，都能充分利用 Netlas 搜索工具。这是一篇长文。我们收集了尽可能多的简单用例，并演示了如何实现自动化。 ⭐️ 给我们一个 Star 以表达感谢 👁️ 订阅以获取更新 Netlas 是一个搜索引擎，用于查找和分析互联网上所有 IP 地址和域名的信息。Netlas 具备一些攻击面管理功能，但本指南主要侧重于 Netlas 搜索工具及其在自动化中的使用方法。 目录 简单使用示例 获取 IP 或域名的信息 搜索非拉丁域名 查找标题中包含特定词语的网站 搜索查询语法 筛选器（字段） 逻辑运算符 范围...