Cable

Cable Cable is a post-exploitation tool used for reconnaissance and Discretionary Access Control List DACL focused exploitation of an Active Directory environment. This tool was primarily created to learn more about .NET offensive development in an Active Directory context, while hoping to expand...

SharpShares

SharpShares Ensamblado multihilo en C .NET para enumerar recursos compartidos de red accesibles en un dominio Basado en el proyecto djhohnstein's SharpShares root@kitploit: .\SharpShares.exe help Usage: SharpShares.exe /threads:50 /ldap:servers /ou:"OU=Special Servers,DC=example,DC=local"...

PowerHuntShares

PowerHuntShares v2 PowerHuntShares es una herramienta de PowerShell diseñada para ayudar a los equipos de ciberseguridad y probadores de penetración a identificar, comprender, atacar y remediar mejor los recursos compartidos SMB en los entornos de Active Directory que protegen. Todo hacker tiene...

Invoke-ADEnum

Invoke-ADEnum Auditoría y Enumeración de Active Directory Invoke-ADEnum es una herramienta de auditoría y enumeración diseñada para automatizar la recopilación de información de un entorno de Active Directory. Una de las características de Invoke-ADEnum es su capacidad para generar un Informe de...

autobloody

autobloody autobloody es una herramienta para explotar automáticamente las rutas de escalada de privilegios de Active Directory mostradas por BloodHound. Descripción Esta herramienta automatiza la escalada de privilegios de AD entre dos objetos de AD, el origen el que poseemos y el destino el que...

Active-Directory-Exploitation-Cheat-Sheet

Hoja de referencia de explotación de Active Directory Esta hoja de referencia contiene métodos comunes de enumeración y ataque para Active Directory de Windows. ℹ️ Este repositorio fue creado por Nikos Katsiopis y Nikos Vourdas. Esta hoja de referencia está inspirada en el repositorio...

Adaz

Adaz: Laboratorio de hunting de Active Directory en Azure Este proyecto te permite levantar fácilmente laboratorios de Active Directory en Azure con estaciones de trabajo unidas al dominio, reenvío de eventos de Windows, Kibana y Sysmon usando Terraform/Ansible. Expone un archivo de configuración...

TruffleSnout

TruffleSnout Kit de descubrimiento iterativo de AD para operadores ofensivos. Conciencia situacional y enumeración dirigida de bajo ruido. Preferencia por OpSec. Descubrir: Bosques y confianzas Dominios y confianzas GCs/DCs Buscar y consultar AD: Objetos y datos Límites para evitar activar...

aclpwn.py

aclpwn.py Aclpwn.py is a tool that interacts with BloodHound to identify and exploit ACL based privilege escalation paths. It takes a starting and ending point and will use Neo4j pathfinding algorithms to find the most efficient ACL based privilege escalation path. Aclpwn.py is similar to the...

aclpwn.py

aclpwn.py Aclpwn.py es una herramienta que interactúa con BloodHound para identificar y explotar rutas de escalada de privilegios basadas en ACL. Toma un punto inicial y final y usará algoritmos de búsqueda de rutas de Neo4j para encontrar la ruta de escalada de privilegios basada en ACL más...

ldapnomnom

LDAP Nom Nom Fuerza bruta silenciosa y anónima de nombres de usuario de Active Directory a velocidades increíbles desde Controladores de Dominio abusando solicitudes LDAP Ping cLDAP Busca cuentas de usuario normales habilitadas. No se generan registros de auditoría de Windows. Alta velocidad: has...

GOAD

GOAD v3 🔖 Documentation : https://orange-cyberdefense.github.io/GOAD/ Description GOAD is a pentest active directory LAB project. The purpose of this lab is to give pentesters a vulnerable Active directory environment ready to use to practice usual attack techniques. !CAUTION This lab is extremel...

nebulousAD

⚠️ Una nota para los usuarios de NebulousAD A partir del 14 de abril, NuID ya no alojará la API de NebulousAD con la que se comunica este código. Como un pequeño equipo de desarrolladores, hemos descubierto que no es factible dar soporte, monitorear y desarrollar activamente tanto el portal de...

adidnsdump

Active Directory Integrated DNS dump tool By default any user in Active Directory can enumerate all DNS records in the Domain or Forest DNS zones, similar to a zone transfer. This tool enables enumeration and exporting of all DNS records in the zone for recon purposes of internal networks. For mo...

adidnsdump

Herramienta de volcado de DNS integrado de Active Directory Por defecto, cualquier usuario en Active Directory puede enumerar todos los registros DNS en las zonas DNS del Dominio o del Bosque, similar a una transferencia de zona. Esta herramienta permite la enumeración y exportación de todos los...

ADenum

Enumeración de Active Directory - ADEnum.py ADEnum.py es una herramienta de pentesting que permite encontrar configuraciones incorrectas a través del protocolo LDAP y explotar algunas de esas debilidades con Kerberos. root@kitploit: █████╗ ██████╗ ███████╗███╗ ██╗██╗ ██╗███╗ ███╗ ██╔══██╗██╔══██╗...

freeipa

FreeIPA Server FreeIPA allows Linux administrators to centrally manage identity, authentication and access control aspects of Linux and UNIX systems by providing simple to install and use command line and web based management tools. FreeIPA is built on top of well known Open Source components and...

gssapi-abuse

gssapi-abuse gssapi-abuse fue lanzado como parte de mi charla en DEF CON 31. Un artículo completo sobre el vector de abuso se puede encontrar aquí: A Broken Marriage: Abusing Mixed Vendor Kerberos Stacks La herramienta tiene dos funciones. La primera es la capacidad de enumerar hosts que no son...

adwsdomaindump

ADWSDomainDump 通过ADWS（Active Directory Web Services）进行Active Directory信息转储。 安装 推荐安装方式： root@kitploit: pipx install git+https://github.com/mverschu/adwsdomaindump 或 pipx install . 使用 root@kitploit: adwsdomaindump -u 'corp.local\jsmith' -p 'password' -n 10.0.0.1 dc01.corp.local 正在连接ADWS主机... +...

youzer

youzer Generador de Usuarios Falsos para Entornos de Active Directory Introducción El objetivo de Youzer es crear entornos de Active Directory ricos en información. Esto usa la librería de python3 'faker' para generar cuentas aleatorias. root@kitploit: pip3 install faker Puedes proporcionar una...