AD-description-password-finder

AD 描述密码查找器 该工具的目的是检查 Active Directory 账户的描述中是否以明文形式存储密码。 要求如下： 拥有 ntds.dit 和 SYSTEM 配置单元的副本 如果没有 Python，可以使用本仓库 binary 文件夹中脚本的 .exe 版本。 蓝队用例 你可能想检查贵组织的 Active Directory 账户的描述字段中是否存储了密码。 内部渗透测试/红队 后渗透阶段：你已成功导出 ntds.dit 和 SYSTEM 配置单元，在破解哈希的同时，你还想检查 Active Directory 账户的描述字段中是否有明文密码。 环境要求 Python 3 si...

deploy-goad

Desplegar GOAD v2 en Ubuntu Linux 22.04 Este script simplifica los requisitos previos necesarios al desplegar el laboratorio de Active Directory proporcionado por https://github.com/Orange-Cyberdefense/GOAD Descripción general Asegúrate de que el equipo tenga las extensiones VTx habilitadas en la...

PowerShellForPentesters

PowerShellForPentesters 播放列表链接 - https://youtube.com/playlist?list=PLJQHPJLjSQatUsJy3O4k-VQlllquDmDr PowerShell for Pentesters 是一份关于在内网渗透测试中使用 PowerShell 的基础入门课程。本课程基本上是我在 TCM Academy 和 Udemy 上广受欢迎的 Movement、Pivoting 和 Persistence 课程中的 PowerShell 模块。在本课程中，我们将涵盖： 用户、组和工作站枚举 域枚举 使用 PowerShell 下载文件...

Exploit-CVE-2024-9513-NetAdmin-IAM-Allows-User-Enumeration-In-Active-Directory

Exploit 标题: CVE-2024-9513 - NetAdmin IAM 允许 Active Directory 用户枚举 日期: 2024-10-04 Exploit 作者: Elizeu Das Dores ELIZEUOPAIN 厂商主页: https://netadmin.software/ 版本: 3.5 测试于: 20224-10-05 CVE : CVE-2024-9513 参考文献:...

ADSelfService-Plus-RCE-CVE-2021-40539

ADSelfService-Plus-RCE-CVE-2021-40539 ADSelfService Plus RCE脆弱性 検出ツール 再開発 説明 ZOHO ManageEngine ADSelfService Plusは、Active Directoryおよびクラウドアプリケーション向けの統合型セルフサービスのパスワード管理およびシングルサインオンソリューションです。 ネットワーク探索 fofa:"ADSelfService" app="ZOHO-ManageEngine-ADSelfService" header="JSESSIONIDADSSP"...

OSCP Notes and Custom Dashboard

OSCP Field Notebook Tags: ligolo hashcat Port-indexed pentest methodology notebook: decision trees, copy-paste command patterns, and lessons from authorized practice boxes HTB / PG / personal labs. Merged from the older finalnotes-vault into this single tree. A workflow you can run under time...

NoiseHound

NoiseHound Detection-aware Active Directory attack-path scoring. DreadHost Research | companion to OffsetInspect PowerShell and OffsetScan Rust BloodHound and PlumHound on top of it finds a path to the objective. NoiseHound ingests the same graph data and re-ranks paths by expected detection cost...

Kestrel

Kestrel BloodHound shows you the path. Kestrel shows you what's already inside. Everyone maps the same thing: the attack path - who can reach Domain Admin. It's the right question, and the tools that answer it are excellent. But a graph of "who can reach whom" is blind to an entire class of...

EUVD-2026-76915

SEP sesam before 5.2.0.24 mishandles User Authorization with MFA. If AD authentication is configured and MFA is enforced, an attacker can create a second OTP access capability. SEP sesam and Active Directory handle username capitalization differently, which may allow multiple SEP sesam user...

printnightmare-detection-mitigation-lab

Laboratorio de detección y mitigación de PrintNightmare Un caso de estudio académico depurado que demuestra cómo se diseñó, supervisó y endureció un laboratorio de dominio Windows mientras se investigaba CVE-2021-34527 PrintNightmare en un entorno virtual controlado. Nota de seguridad: Este...

CVE-2021-3262

CVE-2021-3262 TripSpark VEO Transportation / NovusEDU 中的 SQL 注入 随 TripSpark VEO Transportation 一起提供的公开“学生班车信息”查询页面接收未经验证的 POST 正文输入，并将其直接拼接进 SQL Server 查询，既未使用参数化查询，也未进行服务端校验。editOEN 参数（学号字段）可被注入。 该注入为盲注：应用程序不会返回数据库错误，也没有值得读取的差异内容。但它仍然可以通过带外方式完全利用，因为数据库连接可以访问 master.dbo.xpdirtree，这会强制 SQL Server...

CVE-2026-79300

SEP sesam before 5.2.0.24 mishandles User Authorization with MFA. If AD authentication is configured and MFA is enforced, an attacker can create a second OTP access capability. SEP sesam and Active Directory handle username capitalization differently, which may allow multiple SEP sesam user...

CVE-2026-79300

SEP sesam before 5.2.0.24 mishandles User Authorization with MFA. If AD authentication is configured and MFA is enforced, an attacker can create a second OTP access capability. SEP sesam and Active Directory handle username capitalization differently, which may allow multiple SEP sesam user...

Detailed-Analysis-and-Mitigation-Strategies-for-CVE-2024-38124-and-CVE-2024-43468

CVE-2024-38124 和 CVE-2024-43468 的详细分析与缓解策略 CVE-2024-38124 和 CVE-2024-43468 的详细分析与脚本缓解策略 CVE-2024-38124：Windows Netlogon 技术利用背景： 在实际场景中，拥有网络访问权限的攻击者可以通过向域控制器发送特制的 Netlogon 消息来利用 CVE-2024-38124。这使他们能够冒充网络上的任何计算机，包括域控制器本身。攻击者可以提升权限，从而可能完全控制 Active Directory AD 环境，进而未经授权访问敏感信息或在整个网络部署恶意软件。 攻击路径示例： 1...

ADRecon

ADRecon: Active Directory 侦察 此仓库包含对 Prashant Mahajan @prashant3535 在 Sense of Security 工作期间所创建的原始概念和代码的更新。 ADRecon 是一款工具，可从 AD 环境中提取并整合各种工件（如下所示）。这些信息可以呈现在一份特殊格式的 Microsoft Excel 报告中，该报告包含带有指标的摘要视图，以便于分析并提供目标 AD 环境当前状态的整体图景。 该工具对各类安全专业人员（如审计员、DFIR、学生、管理员等）都很有用。它也可以成为渗透测试人员宝贵的后渗透工具。...

gpp-encrypt

gpp-encrypt 描述 这个小脚本将密码加密为 gpp cpassword。它可用于创建易受攻击的实验 AD 环境。 环境要求 该包需要： python3 python3 标准库 安装 root@kitploit: git clone "https://github.com/mauricelambert/gpp-encrypt.git" cd "gpp-encrypt" python3 -m pip install -r requirements.txt 用法 命令行 root@kitploit: python3 gpp-encrypt.py Using python script...

CVE-2026-54121-Certighost

🛡 AI 安全工具模块 CVE-2026-54121：Active Directory 证书服务身份模拟（Certighost） AI 安全工具生态系统的官方安全审计模块 🌐 在线演示 • 📚 项目网站 • 💬 社区聊天 网站导航： 首页 • 更新 • 下载 • 模块 🧠 概念概述 本模块为 CVE-2026-54121 （代号 Certighost ）提供诊断能力。该漏洞存在于 Active Directory 证书服务（AD CS）中计算机账户证书注册的验证阶段。 拥有标准低权限域凭据的攻击者创建一个新的计算机账户，并提交包含被操纵的 cdc（受控 IP 监听器）和 rmd（目标 D...

caOptics

注意 项目已归档，原因是开发优先级发生变化，且我将社区工作重心转移到其他领域（PoC、其他工具和演示/展示），因此该项目已设为只读。 CA Optics - Azure AD 条件访问差距分析器 什么是条件访问？ 给早期测试者的说明 发布说明 文档 差距示例 排列生成 先决条件 重要事项 描述 - 条件访问差距分析器 与现有工具的比较 范围 偏好性设计 设计决策 平台查找 查找差异 组嵌套 参数 从 launch.json 提供参数（在 VSCode 中调试）？ 运行工具 查看报告 故障排除 贡献 CA Optics - Azure AD 条件访问差距分析器 Azure AD...

BOF_Collection

BOFCollection Varios BOF de Cobalt Strike Requisitos beacon.h Para instrucciones de compilación y descripción general de BOF: help-bof ActiveDirectory GetDomainInfo.c Devuelve información sobre el dominio actual y el controlador de dominio. inline-execute GetDomainInfo.o Collection GetClipboard.c...

impersonate

Impersonate 描述 该仓库包含在撰写以下博客文章时开发的工具：https://sensepost.com/blog/2022/abusing-windows-tokens-to-compromise-active-directory-without-touching-lsass/ 。该博客文章包含理解令牌操作内部机制以及如何利用其为我们所用所需的所有必要信息。 内容 该仓库包含四个工具： 一个独立二进制文件（Impersonate/），可用于远程（PsExec/WmiExec）或交互式地操控 Windows 计算机上的令牌 带有嵌入式 Impersonate 二进制文件的...