FarsightAD

FarsightAD Table des matières FarsightAD Table des matières Description Prérequis Utilisation de base Cmdlets de chasse AD Démonstration Détection d’objets totalement / partiellement cachés Remerciements Remerciements particuliers Auteur Licence Description FarsightAD est un script PowerShell con...

ldap_shell

LDAP shell Ce projet est un fork de ldapshell d'Impacket. Il fournit un shell interactif pour l'énumération et la manipulation d'Active Directory via les protocoles LDAP/LDAPS, ce qui le rend utile à la fois pour les administrateurs système et les professionnels de la sécurité. Installation Ces...

CVE-2024-40348

CVE-2024-40348 CVE-2024-40348 Bazaar v1.4.3 및 이전 버전에 대한 POC입니다. 대상에서 /etc/passwd를 읽으려고 시도합니다. 개요 이것은 CVE-2024-40348에 대한 대량 스캔 및 익스플로잇 도구입니다: Bazaar v1.4.3는 인증되지 않은 공격자가 디렉토리 트래버설을 실행할 수 있게 합니다. 이 취약점은 4rdr에 의해 발견되었습니다. 사용 방법 최소 요구 사항 Python 3.6 이상 단일 대상: python CVE-2024-40348.py -u...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

Awesome-RedTeam-Cheatsheet

Techniques Red Team Techniques d'accès initial bientôt Techniques d'exécution de code bientôt Techniques de mouvement latéral bientôt Techniques d'évasion bientôt Techniques de persistance bientôt Techniques d'élévation de privilèges bientôt Techniques de vol d'identifiants bientôt Techniques de...

SharpShares

SharpShares Assembly C .NET multithreadé pour énumérer les partages réseau accessibles dans un domaine Basé sur le projet SharpShares de djhohnstein .\SharpShares.exe help Usage: SharpShares.exe /threads:50 /ldap:servers /ou:"OU=Special Servers,DC=example,DC=local"...

CVE-2025-54918-POC

CVE-2025-54918 – Доказательство концепции PoC ⚠️ Важное уведомление ВАЖНО: Для тестирования CVE-2025-54918 необходимо создать DNS-запись в целевой среде Active Directory. Всегда консультируйтесь с клиентом и получайте явное разрешение перед тестированием, так как это может повлиять на поведение DN...

CVE-2024-28995

CVE-2024-28995 SolarWinds Serv-U был подвержен уязвимости обхода каталога, которая позволяла читать конфиденциальные файлы на хост-машине. УСТАНОВКА git clone https://github.com/gotr00t0day/CVE-2024-28995.git cd CVE-2024-28995 pip3 install -r requirements.txt ИСПОЛЬЗОВАНИЕ Сканирование одной цели...

GPOddity

GPOddity Le projet GPOddity, visant à automatiser les vecteurs d'attaque des GPO via le relais NTLM et plus encore. Pour plus de détails sur l'attaque et une démonstration d'utilisation de l'outil, consultez l'article associé disponible à l'adresse :...

ADSearch

ADSearch Un outil conçu pour la commande execute-assembly de Cobalt Strike, permettant des requêtes plus efficaces dans Active Directory. Fonctionnalités principales Lister tous les administrateurs de domaine Recherche LDAP personnalisée Connexion aux serveurs LDAPS Générer des données JSON à...

bofhound

THIS REPO IS NO LONGER ACTIVE ⛔🚧 This repo is no longer maintained. To submit an issue, pull request, or obtain the lastest version, reference https://github.com/coffeegist/bofhound 🚧⛔ | / / / | /| | | | / \ | | | | | \ | | | \ | | | | | | | | | | || | | | | | | | | | | | | | .--. | | | | | | | |...

GroupPolicyBackdoor

GroupPolicyBackdoor GroupPolicyBackdoor — это утилита на Python для манипуляции и эксплуатации объектов групповой политики GPO. Векторы атак через GPO очень часто могут приводить к серьёзным сценариям повышения привилегий в средах Active Directory. И всё же специалисты по offensive security могут...

icebreaker

icebreaker Brisez la glace avec cet environnement Active Directory là-bas. Quand vous avez froid et que vous êtes seul à regarder une fête Active Directory sans posséder une seule information d'identification AD pour vous joindre à la fête, cet outil est pour vous. Il automatise séquentiellement ...

CVE-2026-41089-Netlogon-RCE

🚨 CVE-2026-41089: Critical Windows Netlogon RCE Unauthenticated Remote Code Execution on Active Directory Domain Controllers 🧠 Conceptual Overview I am publishing this technical breakdown of CVE-2026-41089 , an exceptionally critical vulnerability residing deep within the Windows Netlogon service...

CVE-2025-6218-POC

RARLAB WinRAR Directory Traversal Remote Code Execution Vulnerability. Эта уязвимость позволяет удаленным злоумышленникам выполнять произвольный код в затронутых установках RARLAB WinRAR. Для эксплуатации этой уязвимости требуется взаимодействие с пользователем: цель должна посетить вредоносную...

httpdoom

HttpDoom - HTTP Attack surface analyser Validate large HTTP-based attack surfaces in a very fast and reliable way. Inspired by Aquatone. Installing You must have dotnet SDK at version 6+: $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg\ httpdoom.console...

paskto

Paskto - Passive Web Scanner Paskto will passively scan the web using the Common Crawl internet index either by downloading the indexes on request or parsing data from your local system. URLs are then processed through Nikto and known URL lists to identify interesting content. Hash signatures are...

ad-ldap-enum

ad-ldap-enum ad-ldap-enum est un script Python développé pour collecter les utilisateurs/ordinateurs et leur appartenance aux groupes depuis Active Directory. Dans les grands environnements Active Directory, des outils comme NBTEnum n'étaient pas assez rapides. En exécutant des requêtes LDAP cont...

ResetNightmare

ResetNightmare Инструмент Proof-of-concept POC для ResetNightmare CVE-2026-27912. ResetNightmare — это ошибка валидации в протоколе смены пароля Kerberos, которая позволяет сбросить пароль любой целевой учётной записи пользователя/компьютера, не зная текущего. Для атаки требуются непропатченный...

waf-bypass

WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...