118 matches found
Carnivore
NCC Group Plc によりオープンソースとして公開 - https://www.nccgroup.com/ 開発者: Chris Nevin, [email protected] https://www.github.com/nccgroup/carnivore AGPL ライセンスの下で公開 https://www.github.com/nccgroup/carnivore/license Carnivore - V.1.0.4 Microsoft 外部評価ツール 概要: Carnivore は、Skype for Business、Exchange、ADFS、RDW...
ADFSRelay
概述 此仓库包含两个工具：NTLMParse 和 ADFSRelay。NTLMParse 是一个用于解码 base64 编码的 NTLM 消息并打印消息中底层属性和字段信息的实用程序。分析这些 NTLM 消息有助于研究特定 NTLM 实现的行为。ADFSRelay 是一个概念验证工具，是在研究针对 ADFS 服务的 NTLM 中继攻击可行性时开发的。此工具可用于执行针对 ADFS 的 NTLM 中继攻击。我们还发布了一篇博客文章，更详细地讨论了 ADFS 中继攻击1。 NTLMParse 用法 要使用 NTLMParse 工具，只需向应用程序传递一条 Base64...
msprobe
msprobe About Installing Usage Examples Coming Soon Acknowledgements About Finding all things on-prem Microsoft for password spraying and enumeration. The tool will used a list of common subdomains associated with your target apex domain to attempt to discover valid instances of on-prem Microsoft...
msprobe
msprobe 概要 インストール 使い方 例 近日公開 謝辞 概要 パスワードスプレー攻撃や列挙のための、オンプレミスのあらゆるMicrosoft関連リソースを発見します。 このツールは、対象の頂点ドメインに関連する一般的なサブドメインのリストを使用して、オンプレミスのMicrosoftソリューションの有効なインスタンスを検出しようとします。以下は、ツールの動作中のスクリーンショットです。 インストール pipx を使用してプロジェクトをインストールします。 root@kitploit: pipx install...
whiskeysamlandfriends
WhiskeySAML とフレンズ TicketsPlease TicketsPlease: Kerberosチケットの生成、ADFS構成設定のリモート取得、Golden SAMLトークンの生成、Azureアクセストークンの取得を支援するPythonライブラリ。 WhiskeySAML WhiskeySAML: リモートADFS構成抽出を伴うGolden SAML攻撃のための概念実証ツール。このツールはTicketsPleaseライブラリを利用します。 ShockNAwe ShockNAwe: Azure Core...
adfsbrute
adfsbrute Active Directory Federation Services ADFS に対する認証情報をテストするスクリプトです。組織の ADFS URL を計算し、パスワードスプレー攻撃やブルートフォース攻撃を可能にします。 主なアイデアは、各テスト間にランダムかつ長い遅延を設け、プロキシリストまたは Tor を使用して、ブルーチームによる検出をより困難にしながらパスワードスプレー攻撃を行うことです。ブルートフォース攻撃や、 username:password 形式の認証情報（例：Pwndb...
adfsbrute
adfsbrute A script to test credentials against Active Directory Federation Services ADFS, calculating the ADFS url of an organization and allowing password spraying or bruteforce attacks. The main idea is carrying out password spraying attacks with a random and high delay between each test and...
ADFSpray
ADFSpray ADFSprayは、Microsoft ADFSに対してパスワードスプレー攻撃を実行するPython3ツールです。 ユーザーがロックアウトされるのを防ぐため、常にロックアウトポリシーを確認してください。 使用方法 まず、必要な依存関係をインストールします： root@kitploit: pip3 install -r requirements.txt 必要なフラグを指定してツールを実行します： root@kitploit: python3 ADFSpray.py -u USERNAME -p PASSWORD -t TARGET URL METHOD 考慮すべきオプショ...
Unity Linux 20.1050e Security Update: kernel (UTSA-2026-099936)
The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-099936 advisory. In the Linux kernel, the following vulnerability has been resolved: fs/adfs: validate nzones in adfsvalidatebblk Reject ADFS disc records with a zero zone count duri...
SUSE CVE-2026-52992
In the Linux kernel, the following vulnerability has been resolved: fs/adfs: validate nzones in adfsvalidatebblk Reject ADFS disc records with a zero zone count during boot block validation, before the disc record is used. When nzones is 0, adfsreadmap passes it to kmallocarray0, ... which return...
Linux Distros Unpatched Vulnerability : CVE-2026-52992
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - fs/adfs: validate nzones in adfsvalidatebblk Reject ADFS disc records with a zero zone count during boot block validation, before the disc record is used. When...
CVE-2026-52992
In the Linux kernel, the following vulnerability has been resolved: fs/adfs: validate nzones in adfsvalidatebblk Reject ADFS disc records with a zero zone count during boot block validation, before the disc record is used. When nzones is 0, adfsreadmap passes it to kmallocarray0, ... which return...
CVE-2026-52992
In the Linux kernel, the following vulnerability has been resolved: fs/adfs: validate nzones in adfsvalidatebblk Reject ADFS disc records with a zero zone count during boot block validation, before the disc record is used. When nzones is 0, adfsreadmap passes it to kmallocarray0, ... which return...
CVE-2026-52992
CVE-2026-52992 is a Linux kernel vulnerability affecting ADFS boot-time validation. The issue arises when nzones equals 0 during adfs boot-block validation, leading to an out-of-bounds write (adfs_map_layout writes dm[-1]) via kmalloc_array(0, …). A fix adds the equivalent rejection in adfs_valid...
CVE-2026-52992
In the Linux kernel, the following vulnerability has been resolved: fs/adfs: validate nzones in adfsvalidatebblk Reject ADFS disc records with a zero zone count during boot block validation, before the disc record is used. When nzones is 0, adfsreadmap passes it to kmallocarray0, ... which return...
PT-2026-51886
Name of the Vulnerable Software and Affected Versions Linux kernel affected versions not specified Description An out-of-bounds write occurs in the ADFS file system when processing a crafted image with a zero zone count. During boot block validation, if the nzones variable is 0, the adfs read map...
March 2, 2026—KB5082314 (OS Build 20348.4776) Out-of-band
None None...
EUVD-2019-13127
Malware in sbrugna...