gpoParser

gpoParser gpoParser एक उपकरण है जिसे Active Directory वातावरण में Group Policy Objects GPOs के माध्यम से लागू किए गए कॉन्फ़िगरेशन को निकालने और उनका विश्लेषण करने के लिए डिज़ाइन किया गया है। चूँकि इन सेटिंग्स की सूची बनाना थकाऊ और समय लेने वाला हो सकता है, यह उपकरण लागू नीतियों की स्पष्ट समझ प्रद...

netview

= netview Netview é uma ferramenta de enumeração. Ela usa com -d o domínio atual ou um domínio especificado com -d domínio para enumerar hosts. Você também pode usar -f se desejar especificar um arquivo com uma lista de hosts. Quaisquer nomes de host que deseje excluir podem ser especificados em...

nCentralDumpsterDiver

SolarWinds n-Central Dumpster Diver Beschreibung / Erklärung Für weitere Informationen wurden Korrekturen/Workarounds veröffentlicht: https://vulners.com/cve/CVE-2020-7984 Diese Anwendung nutzt die nCentral-Agent-.NET-Bibliotheken, um die Agentenregistrierung zu simulieren und die...

OUned

OUned O projeto OUned, uma ferramenta de exploração que automatiza o abuso de ACLs de Unidades Organizacionais OU por meio da manipulação do gPLink. Para uma explicação detalhada sobre o princípio por trás do ataque, a configuração necessária e como usar a ferramenta, consulte o artigo associado:...

CVE-2026-33826

🚨 CVE-2026-33826: Windows Active Directory Remote Code Execution RCE 📌 Panoramica Generale CVE-2026-33826 è una vulnerabilità critica di Esecuzione Remota di Codice RCE che colpisce i Servizi di Dominio di Active Directory AD DS. Il difetto risiede nel modo in cui il servizio AD gestisce le...

ADFT

ADFT v1.0 ADFT é um kit de ferramentas offline de investigação do Active Directory / Windows com uma interface web local integrada. Esta versão oficial v1.0 traz uma superfície de produto coerente: o motor canónico ADFT a CLI a GUI integrada servida pelo backend O ADFT ingere evidências exportada...

sopa

sopa Ein praktischer Client für ADWS in Golang. Sopa implementiert den ADWS-Protokollstack MS-NNS + MC-NMF + SOAP und stellt die folgenden Befehlszeilenfunktionen zur Verfügung: Objektsuche und -abruf query: führt LDAP-Filtersuchen über WS-Enumeration Enumerate + Pull-Schleife mit...

cve-2020-1350

Ceci est un script PowerShell qui récupère tous les serveurs AD du domaine de votre ordinateur. Il applique ensuite la solution de contournement CVE 2020-1350 sur ces serveurs et redémarre DNS. REMARQUE !! il redémarrera DNS, vous aurez donc peut-être besoin d'une fenêtre de maintenance pour...

CVE-2020-1472

CVE-2020-1472 POC Benötigt das neueste impacket von GitHub mit hinzugefügten netlogon-Strukturen. Beachten Sie, dass dies standardmäßig das Passwort des Domänencontroller-Kontos ändert. Ja, das ermöglicht Ihnen DCSync, aber es unterbricht auch die Kommunikation mit anderen Domänencontrollern, als...

CVE-2025-54918-POC

CVE-2025-54918 – Proof of Concept PoC ⚠️ Wichtiger Hinweis WICHTIG: Um CVE-2025-54918 zu testen, müssen Sie einen DNS-Eintrag in der Ziel-Active-Directory-Umgebung erstellen. Konsultieren Sie stets den Kunden und holen Sie ausdrückliche Genehmigung ein, bevor Sie testen, da dies das DNS- und...

ghosthound

GhostHound GhostHound ist eine BloodHound OpenGraph-Erweiterung für Active Directory. SharpHound und alle anderen AD-Collectoren überspringen CN=Deleted Objects: gelöschte Objekte Tombstones sind für die standardmäßige BloodHound-Angriffspfadanalyse unsichtbar, obwohl der AD-Papierkorb und die...

BridgeHead

BridgeHead Accesso C++ nativo ad Active Directory via ADWS, senza .NET, senza WCF, senza stack HTTP. BridgeHead è una libreria statica C++20 che implementa l'intero stack del protocollo Active Directory Web Services ADWS direttamente su TCP. Chiamata così dal server bridgehead AD, il gateway...

Invoke-BadSuccessor.ps1

Invoke-BadSuccessor Missbrauchen Sie Erstellungsrechte für Delegated Managed Service Accounts dMSA in anfälligen Organisationseinheiten OUs, um in Active-Directory-Umgebungen Privilegien zu eskalieren BadSuccessor-Schwachstelle – CVE-2025-53779. Übersicht Invoke-BadSuccessor automatisiert eine...

No Privileges, No Lockout, No Trace: Kerberoasting with SPN Misconfigurations

No Privileges, No Lockout, No Trace: Kerberoasting with SPN Misconfigurations By Maulik Maheta and Henry Bernabe · August 27, 2026 Executive Summary Active Directory misconfigurations are vulnerabilities that attackers can exploit before defenders notice them. This blog exposes a stealthier...

Find-AdminAccess

FindAdminAccess Ein C-Dienstprogramm, das Domänencomputer auflistet und administrative Zugriffsrechte auf diese testet, einschließlich Konnektivitätsprüfungen, Verifizierung von Administratorrechten und Prüfung der Schreibbarkeit der administrativen C$-Freigabe. Features Alle Computer in einer...

cleanldap

CleanLdap BOF per eseguire query LDAP furtive su AD WS Argomenti Vado dritto al punto: ecco gli argomenti e il loro significato: root@kitploit: Z: DC Hostname "dc01.example.com" Z: LDAP query "objectClass=" Z: Comma separated list of LDAP attributes "samaccountname,distinguishedName,cn" - if empt...

PyADRecon

Реализация на Python3 улучшенной версии ADRecon для пентестеров и синих команд. ADRecon — это инструмент, который собирает информацию об Active Directory от Microsoft и генерирует XSLX-отчет, предоставляющий целостную картину текущего состояния целевой AD-среды. !TIP Если вы участвуете в Red Team...

AD-PathFinder

ADPathFinder ADPathFinder è uno strumento di mappatura degli attacchi per pentester e red teamer. Analizza i dati di SharpHound e li unifica con i plugin OpenGraph per individuare i percorsi di attacco verso obiettivi di alto valore come Amministratori di Dominio e Controller di Dominio, partendo...

FarsightAD

FarsightAD Indice FarsightAD Indice Descrizione Prerequisiti Utilizzo base Cmdlet di caccia AD Dimostrazione Rilevamento di oggetti completamente / parzialmente nascosti Riconoscimenti Ringraziamenti Autore Licenza Descrizione FarsightAD è uno script PowerShell che mira ad aiutare a scoprire...

flashingestor

flashingestor Una TUI per la raccolta di Active Directory. Filosofia Gli obiettivi principali di questo progetto sono: 1. Essere un ingestore dati completo compatibile con BloodHound CE Community Edition 2. Essere più veloce, meno rumoroso e più personalizzabile di altri collector 3. Fornire una...