ADenum

Enumerazione di Active Directory - ADEnum.py ADEnum.py è uno strumento di pentesting che permette di trovare errori di configurazione tramite il protocollo LDAP e sfruttare alcune di quelle debolezze con Kerberos. root@kitploit: █████╗ ██████╗ ███████╗███╗ ██╗██╗ ██╗███╗ ███╗ ██╔══██╗██╔══██╗...

ldapnomnom

LDAP Nom Nom Bruteforce silenzioso e anonimo di nomi utente di Active Directory a velocità folli dai Domain Controller, abusando le richieste LDAP Ping cLDAP Cerca account utente normali abilitati. Nessun log di audit di Windows generato. Alta velocità fino a 50K/sec per server - vai ben oltre co...

bofhound

THIS REPO IS NO LONGER ACTIVE ⛔🚧 This repo is no longer maintained. To submit an issue, pull request, or obtain the lastest version, reference https://github.com/coffeegist/bofhound 🚧⛔ root@kitploit: | / / / | /| | | | / \ | | | | | \ | | | \ | | | | | | | | | | || | | | | | | | | | | | | | .--. ...

Whisker

Whisker Whisker é uma ferramenta em C para assumir contas de usuário e computador do Active Directory manipulando seu atributo msDS-KeyCredentialLink, efetivamente adicionando "Shadow Credentials" à conta alvo. Esta ferramenta é baseada em código do DSInternals por Michael Grafnetter @MGrafnetter...

capsulecorp-pentest

Blog Twitter: Discord: Libro: 1. Capsulecorp Pentest Il Capsulecorp Pentest è una piccola rete virtuale gestita da Vagrant e Ansible. Contiene cinque macchine virtuali, inclusi un sistema di attacco Linux con Xubuntu e 4 server Windows 2019 configurati con vari servizi vulnerabili. Questo progett...

adidnsdump

Strumento di dump DNS integrato in Active Directory Per impostazione predefinita, qualsiasi utente in Active Directory può enumerare tutti i record DNS nelle zone DNS del Dominio o della Foresta, simile a un trasferimento di zona. Questo strumento consente l'enumerazione e l'esportazione di tutti...

aced

Aced Aced è uno strumento per analizzare e risolvere la DACL di un singolo principal di Active Directory target. Aced identificherà i privilegi di accesso in ingresso interessanti concessi contro l'account target, risolverà i SID delle autorizzazioni in ingresso e presenterà tali dati...

zerologon

ZeroLogon exploitation script Exploit code based on https://www.secura.com/blog/zero-logon and https://github.com/SecuraBV/CVE-2020-1472. Original research and scanner by Secura, modifications by RiskSense Inc. To exploit, clear out any previous Impacket installs you have and install Impacket fro...

ldapdomaindump

LDAPDomainDump Active Directory information dumper via LDAP Introduction In an Active Directory domain, a lot of interesting information can be retrieved via LDAP by any authenticated user or machine. This makes LDAP an interesting protocol for gathering information in the recon phase of a pentes...

ldapdomaindump

LDAPDomainDump Strumento per il dump delle informazioni di Active Directory tramite LDAP Introduzione In un dominio Active Directory, molte informazioni interessanti possono essere recuperate tramite LDAP da qualsiasi utente o macchina autenticato. Questo rende LDAP un protocollo interessante per...

Spray

Spray Uno strumento di Password Spraying per credenziali Active Directory di Jacob Wilkin Greenwolf Per iniziare Queste istruzioni ti mostreranno i requisiti e come utilizzare Spray. Prerequisiti Tutti i requisiti sono preinstallati su Kali Linux; per eseguirlo su altre distribuzioni o su Mac,...

EDD

CodeFactor EDD Enumerate Domain Data è progettato per essere simile a PowerView ma in .NET. PowerView è essenzialmente lo strumento definitivo per l'enumerazione dei domini e volevamo un'implementazione .NET su cui lavorare da soli. Questo strumento è stato in gran parte assemblato osservando...

fakelogonscreen

FakeLogonScreen FakeLogonScreen è un'utilità per simulare la schermata di accesso di Windows al fine di ottenere la password dell'utente. La password inserita viene convalidata contro Active Directory o il computer locale per assicurarsi che sia corretta e viene quindi visualizzata nella console ...

gpp-encrypt

gpp-encrypt Descrizione Questo piccolo script crittografa la password in cpassword gpp. È utile per creare un lab AD vulnerabile. Requisiti Questo pacchetto richiede: python3 Libreria standard di python3 Installazione root@kitploit: git clone "https://github.com/mauricelambert/gpp-encrypt.git" cd...

BadBlood

BadBlood BadBlood di Secframe riempie un dominio di Microsoft Active Directory con una struttura e migliaia di oggetti. L'output dello strumento è un dominio simile a un dominio del mondo reale. Dopo l'esecuzione di BadBlood su un dominio, gli analisti e gli ingegneri della sicurezza possono...

aclpwn.py

aclpwn.py Aclpwn.py è uno strumento che interagisce con BloodHound per identificare e sfruttare percorsi di escalation dei privilegi basati su ACL. Prende un punto di partenza e uno di arrivo e utilizza gli algoritmi di pathfinding di Neo4j per trovare il percorso più efficiente per l'escalation...

CVE-2020-1472

Dopo la replica ho notato un piccolo bug: al riavvio la schermata di login resta bloccata per un po'. Non so se capiti solo a me. Usare con cautela in ambienti reali. In un ambiente reale, puoi usare secretsdump.py con le opzioni -use-vss e -history per recuperare gli hash storici. Primo passo...

LAPSToolkit

LAPSToolkit Funzioni scritte in PowerShell che sfruttano PowerView per auditare e attaccare ambienti Active Directory in cui è stata implementata la soluzione Local Administrator Password Solution LAPS di Microsoft. Include la ricerca di gruppi delegati specificamente dagli amministratori di...

GOAD

GOAD v3 🔖 Dokumentation : https://orange-cyberdefense.github.io/GOAD/ Beschreibung GOAD ist ein Active-Directory-Lab-Projekt für Pentests. Der Zweck dieses Labs besteht darin, Pentestern eine verwundbare Active-Directory-Umgebung zu bieten, die sofort einsatzbereit ist, um gängige Angriffstechnik...

ADModule

ADModule DLL firmata da Microsoft per il modulo PowerShell ActiveDirectory Solo un backup del modulo PowerShell ActiveDirectory di Microsoft da Server 2016 con RSAT e modulo installati. La DLL si trova solitamente in questo percorso:...