Active-Directory-Exploitation-Cheat-Sheet

Hoja de referencia de explotación de Active Directory Esta hoja de referencia contiene métodos comunes de enumeración y ataque para Active Directory de Windows. ℹ️ Este repositorio fue creado por Nikos Katsiopis y Nikos Vourdas. Esta hoja de referencia está inspirada en el repositorio...

ADFT

ADFT v1.0 ADFT is an offline Active Directory / Windows investigation toolkit with an integrated local web UI. This official v1.0 release ships one coherent product surface: the canonical ADFT engine the CLI the integrated GUI served by the backend ADFT ingests exported evidence, converts every...

SharpView

SharpView Puerto .NET de PowerView Uso: C:\SharpView.exe Get-DomainController -Domain test.local -Server dc.test.local -Credential [email protected]/password C:\SharpView.exe Get-DomainController -Help Get-DomainController -Domain -Server -DomainController -LDAP -Credential Métodos disponibl...

ADTrapper

ADTrapper - Plataforma de Análisis de Seguridad de Active Directory Plataforma profesional de análisis de seguridad y detección de amenazas para Active Directory Convierta los registros de autenticación de Windows en información de seguridad procesable con detección avanzada de amenazas y...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

PurpleSharp

PurpleSharp Defender las redes empresariales contra los atacantes sigue siendo un desafío difícil para los equipos azules. La prevención se ha quedado corta; mejorar las capacidades de detección y respuesta ha demostrado ser un paso en la dirección correcta. Sin embargo, sin la telemetría produci...

ResetNightmare

ResetNightmare Proof-of-concept POC tool for ResetNightmare CVE-2026-27912. ResetNightmare is a validation flaw in the Kerberos Change Password protocol that allows for resetting the password of any target user/computer account, without knowing the current one. The attack requires an unpatched...

bloodyAD

⚠️ autobloody se ha movido a su propio repositorio bloodyAD bloodyAD es una navaja suiza de escalada de privilegios de Active Directory Descripción Esta herramienta puede realizar llamadas LDAP específicas a un controlador de dominio para llevar a cabo la privesc de AD. bloodyAD admite...

CVE-2020-1472

After reproducing, there are some small bugs; it gets stuck on the login screen for a long time after rebooting. Not sure if it's just me. Use cautiously in real environments. In practice, you can use secretsdump.py with the -use-vss and -history options to retrieve historical hashes for recovery...

DPAT

Herramienta de Auditoría de Contraseñas de Dominio DPAT DPAT es una herramienta de seguridad basada en Python que analiza hashes de contraseñas extraídos de controladores de dominio de Active Directory. Genera informes HTML completos que muestran estadísticas de uso de contraseñas, violaciones de...

AD-PathFinder

ADPathFinder ADPathFinder es una herramienta de mapeo de ataques para pentesters y red teamers. Analiza datos de SharpHound y los unifica con plugins de OpenGraph para descubrir rutas de ataque hacia objetivos de alto valor, como administradores de dominio y controladores de dominio, partiendo de...

PowerHuntShares

PowerHuntShares v2 PowerHuntShares is PowerShell tool designed to help cybersecurity teams and penetration testers better identify, understand, attack, and remediate SMB shares in the Active Directory environments they protect. Every hacker has a story about abusing SMB shares, but it’s an attack...

ADLab

Módulo PowerShell de ADLab Introducción El propósito de este módulo es automatizar el despliegue de un laboratorio de Active Directory para practicar pruebas de penetración interna. Créditos a Joe Helle y a su curso de PowerShell para Pentesters respecto a la generación de los vectores de ataque...

sopa

sopa Un cliente práctico para ADWS en Golang. Sopa implementa la pila de protocolos ADWS MS-NNS + MC-NMF + SOAP, exponiendo las siguientes funcionalidades desde línea de comandos: Búsqueda y recuperación de objetos query: ejecuta búsquedas por filtro LDAP mediante el bucle WS-Enumeration...

Tritium

Tritium Una herramienta para enumerar y realizar spraying de cuentas válidas de Active Directory mediante la Pre-Autenticación de Kerberos. Antecedentes Aunque actualmente existen muchas herramientas de spraying de contraseñas Kerberos en el mercado, me resultaba difícil encontrar herramientas co...

GPOZaurr

GPOZaurr Group Policy Eater is a PowerShell module that aims to gather information about Group Policies but also allows fixing issues that you may find in them. GPOZaurr provides 360 degrees of information about Group Policies and their settings. Just a single command Invoke-GPOZaurr provides...

CVE-2020-1350

CVE-2020-1350 CVE-2020-1350 Proof-of-Concept Environment Setup 1. Download Windows Server 2016 2. Download a Linux box a secondary box to run this script 3. Install Active Directory/DNS on Windows Server 2016 let's say you named your legitimate domain 33y0re.com 4. Have NO DNS records on the...

ADExplorerSnapshot

ADExplorerSnapshot.py ADExplorerSnapshot.py is an AD Explorer snapshot parser. It is made as an ingestor for BloodHound via BOFHound, and also supports full-object dumping to NDJSON. AD Explorer allows you to connect to a DC and browse LDAP data. It can also create snapshots of the server you are...

certipy-merged

certipy-merged This repository contains a fork of ly4k/Certipy with many open pull requests merged, made compatible with each other, and tested to a certain degree. As this is a work in progress , some features may or may not work as expected and things might break. Installation Using pipx...

PyADRecon

Implementación en Python3 de un ADRecon mejorado para Pentesters y Blue Teams. ADRecon es una herramienta que recopila información sobre MS Active Directory y genera un informe XSLX para proporcionar una imagen holística del estado actual del entorno AD objetivo. !TIP Si eres un Red Team, puede q...