rbcd-attack

केर्बेरोस रिसोर्स-बेस्ड कंस्ट्रेंड डेलिगेशन का दुरुपयोग संक्षेप यह रिपॉजिटरी विंडोज एक्टिव डायरेक्टरी डोमेन में केर्बेरोस रिसोर्स-बेस्ड कंस्ट्रेंड डेलिगेशन के खिलाफ एक व्यावहारिक हमले के बारे में है। अन्य सामान्य कार्यान्वयनों से अंतर यह है कि हम हमले को विंडोज डोमेन के बाहर से लॉन्च कर रहे हैं, ...

rbcd-attack

Abusing Kerberos Resource-Based Constrained Delegation TL;DR This repo is about a practical attack against Kerberos Resource-Based Constrained Delegation in a Windows Active Directory Domain. The difference from other common implementations is that we are launching the attack from outside of the...

kerberoast

🚩 Sponsors If you like this project, consider sponsoring it on GitHub! Sponsors kerberoast Kerberos attack toolkit -pure python- Install pip3 install kerberoast Prereqirements Python 3.6 See requirements.txt For the impatient IMPORTANT: the accepted target url formats for LDAP and Kerberos are th...

kerberoast

🚩 प्रायोजक यदि आपको यह प्रोजेक्ट पसंद है, तो इसे GitHub पर प्रायोजित करने पर विचार करें! प्रायोजक kerberoast Kerberos आक्रमण टूलकिट -pure python- स्थापित करें pip3 install kerberoast पूर्वापेक्षाएँ Python 3.6 देखें requirements.txt अधीर लोगों के लिए महत्वपूर्ण: LDAP और Kerberos के लिए स्वीकार्य...

CVE-2022-30216

CVE-2022-30216 حزمة Zeek تُصدر إشعارات بشأن محاولات ونجاحات استغلال CVE-2022-30216، وهي تقنية تُستخدم ضد Windows Server لإجبار تفويض NTLM إلى خادم عشوائي. يمكن للمهاجم إعادة استخدام رمز NTLM لتوليد شهادة عميل، مما يتيح له طلب تذكرة Kerberos تمنحه الوصول إلى وحدة تحكم المجال. التثبيت $ zkg install...

john

John the Ripper This is the community-enhanced, "jumbo" version of John the Ripper. It has a lot of code, documentation, and data contributed by jumbo developers and the user community. It is easy for new code to be added to jumbo, and the quality requirements are low, although lately we've start...

CVE-2020-15931

CVE-2020-15931 ثغرة الكشف عن بيانات اعتماد حساب مسؤول المجال في Netwrix Account Lockout Examiner 4.1 نظرة عامة على الثغرة يتيح Netwrix Account Lockout Examiner ALE قبل الإصدار 5.1 لمهاجم بعيد غير مصادَق إمكانية تحفيز اتصال بنظام يتحكم فيه المهاجم والتقاط استجابة التحدي NTLMv1/v2 لحساب يتمتع...

kerbrute

kerbrute केरबरोस ब्रूटफोर्सिंग करने के लिए एक स्क्रिप्ट जो इम्पैक्ट लाइब्रेरी का उपयोग करती है। जब इसे निष्पादित किया जाता है, तो यह इनपुट के रूप में एक उपयोगकर्ता या उपयोगकर्ताओं की सूची और एक पासवर्ड या पासवर्ड की सूची प्राप्त करता है। फिर यह निम्नलिखित की गणना करने के लिए एक ब्रूट-फोर्स हमला...

CVE-2026-26128

CVE-2026-26128 Outil Python pour exploiter la réflexion Kerberos via la normalisation Unicode dans Windows Active Directory. Basé sur les recherches de Guillaume André / Synacktiv. Installation Ces outils ne sont compatibles qu'avec Python 3.8+. Clonez le dépôt depuis GitHub, installez les...

acltoolkit

acltoolkit acltoolkit is an ACL abuse swiss-army knife. It implements multiple ACL abuses. Table of Contents acltoolkit Table of Contents Installation Usage Commands get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript Installation root@kitploit: pip install...

detect_CVE-2026-25177

detect-CVE-2026-25177 Безопасный для продакшена сканер, который обнаруживает эксплуатацию CVE-2026-25177 — уязвимости коллизии Unicode в SPN Active Directory CVSS 8.8. Эта уязвимость позволяет любому аутентифицированному пользователю с правами на запись SPN повысить привилегии до SYSTEM , внедряя...

lsarelayx

lsarelayx परिचय lsarelayx एक सिस्टम-व्यापी NTLM रिले उपकरण है जो होस्ट पर आने वाले NTLM-आधारित प्रमाणीकरण को रिले करने के लिए डिज़ाइन किया गया है। lsarelayx किसी भी आने वाले प्रमाणीकरण अनुरोध को रिले करेगा जिसमें SMB शामिल है। चूंकि lsarelayx मौजूदा एप्लिकेशन प्रमाणीकरण प्रवाह में हुक करता है, यह...

CVE-2019-1040-dcpwn

CVE-2019-1040-dcpwn شرح رائع! Exploiting CVE-2019-1040 - Combining relay vulnerabilities for RCE and Domain Admin . لذا، قمت بكتابة dcpwn.py لسهولة الاستخدام. المتطلبات تتطلب هذه الأدوات impacket. يمكنك تثبيته من pip root@kitploit: pip install impacket الاستخدام root@kitploit: usage: dcpwn.py -h ...

RiskySPN

RiskySPNs RiskySPNs عبارة عن مجموعة من سكريبتات PowerShell تركز على كشف واستغلال الحسابات المرتبطة بـ SPNs اسم الخدمة الرئيسي. يمكن لهذه الوحدة مساعدة الفرق الزرقاء في تحديد حسابات SPNs التي قد تكون خطرة، وكذلك الفرق الحمراء في تصعيد الامتيازات باستخدام Kerberos و Active Directory. للحصول على...

kekeo

kekeo kekeo is a little toolbox I have started to manipulate Microsoft Kerberos in C and for fun ASN.1 library In kekeo, I use an external commercial library to deal with Kerberos ASN.1 structures: OSS ASN.1/C http://www.oss.com/asn1/products/asn1-c/asn1-c.html It was the only code...

CVE-2026-33826

🚨 CVE-2026-33826: تنفيذ التعليمات البرمجية عن بُعد RCE في Windows Active Directory 📌 نظرة عامة CVE-2026-33826 هي ثغرة تنفيذ تعليمات برمجية عن بُعد RCE حرجة تؤثر على خدمات مجال Active Directory AD DS. يكمن الخلل في الطريقة التي تتعامل بها خدمة AD مع طلبات المصادقة غير الصالحة عبر بروتوكول Kerberos...

cve-2026-20833-rc4-kerberos

CVE-2026-20833 — تشديد Kerberos RC4 يجمع هذا المستودع التوثيق الفني ، نصوص PowerShell البرمجية ، لوحات Power BI ، والمراجع الرسمية من Microsoft المتعلقة بـ الإيقاف التدريجي لـ RC4 في Kerberos لبيئات Active Directory ، كجزء من التغييرات الأمنية من Microsoft التي تعالج CVE-2026-20833. الهدف هو دعم...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

mobileiron-exploit

Эксплойт Tabshell с аутентификацией Kerberos Адаптировано из цепочки эксплойтов OWASSRF + TabShell Сначала пропатчите модуль pyprsp, чтобы включить понижение версии WSManStackVersion, и установите зависимости root@kitploit: $ git clone https://github.com/jborean93/pypsrp $ patch -p0 pyprsp.patch...

wireshark-rdp

サンプル RDP Wireshark キャプチャファイル ここでは、さまざまなシナリオを示す RDP 復号化キャプチャファイルをまとめています。 RDP with NLA, Kerberos password authentication 1 rdp-nla-kerberos-auth1.pcapng ユーザー名: [email protected] サーバー: IT-HELP-TEST.ad.it-help.ninja 認証: RDP NLA with Kerberos RDP with NLA, Kerberos password authentication 2...