Compromised-Org-Chart-Generator

손상된 조직도 생성기 개요 Active Directory는 조직에서 ID 공급자로 사용됩니다. 여기에는 모든 직원의 이름, 직급, 부서 및 관리자 정보가 포함됩니다. 비밀번호 감사는 취약점과 위험을 발견하는 데 도움이 될 수 있습니다. 소수의 비밀번호로 비밀번호 스프레이 공격을 시도할 수 있습니다. 또는 hashcat을 사용하여 사용자 해시에 대한 사전 공격을 실행할 수 있습니다. 또한 https://haveibeenpwned.com 같은 서비스로부터 유출 정보를 얻을 수 있습니다. 그런 경우 위험에 처한 사용자 목록을 얻게...

Masky

Masky Masky는 ADCS를 통해 도메인 사용자의 자격 증명을 원격으로 덤프하는 대체 방법을 제공하는 Python 라이브러리입니다. 이 라이브러리 위에 PFX, NT 해시 및 TGT를 더 넓은 범위에서 쉽게 수집할 수 있도록 명령줄 도구가 구축되었습니다. 이 도구는 새로운 취약점을 악용하지 않으며, LSASS 프로세스 메모리를 덤프하는 방식으로 작동하지 않습니다. 실제로는 합법적인 Windows 및 Active Directory 기능토큰 가장, Kerberos를 통한 인증서 인증, PKINIT를 통한 NT 해시 검색만...

ADTrapper

ADTrapper - Active Directory セキュリティ分析プラットフォーム プロフェッショナル向け Active Directory セキュリティ分析と脅威検出プラットフォーム Windows 認証ログを、高度な脅威検出とインタラクティブな可視化により、実用的なセキュリティインサイトに変換します 概要 ADTrapper は、サイバーセキュリティ専門家が Windows Active Directory...

OUned

OUned The OUned project, an exploitation tool automating Organizational Units ACLs abuse through gPLink manipulation. For a detailed explanation regarding the principle behind the attack, the necessary setup as well as how to use the tool, you may refer to the associated article:...

icebreaker

icebreaker 저기 귀여운 Active Directory 환경과 얼음을 깨보세요. 외롭고 추운 상태로 Active Directory 파티를 바라보고 있지만 파티에 참여할 AD 자격 증명조차 없다면, 이 도구가 도움이 될 것입니다. 5가지 내부 네트워크 공격을 Active Directory에 대해 순차적으로 자동화하여 일반 텍스트 자격 증명을 제공합니다. --auto 옵션을 사용하면 발판을 마련한 후 도메인 관리자 권한을 자동으로 획득할 수 있습니다. 요약 다음 공격은 네 번째와 다섯 번째 공격이 병렬로 무기한 실행될 때까...

CVE-2020-0665

CVE-2020-0665 - Bypass de Filtro SID Prueba de Concepto para CVE-2020-0665, que permite eludir el Filtrado SID en Bosques de Active Directory Ataque entre Bosques. Requisitos para el ataque La máquina Controladora de Dominio objetivo no debe tener parches posteriores a febrero de 2020. Haber...

ADFT

ADFT v1.0 ADFT는 통합 로컬 웹 UI를 갖춘 오프라인 Active Directory/Windows 조사 도구 키트입니다. 이 공식 v1.0 릴리스는 하나의 일관된 제품 표면을 제공합니다: 표준 ADFT 엔진 CLI 백엔드가 제공하는 통합 GUI ADFT는 내보낸 증거를 수집하고, 지원되는 모든 소스를 표준 JSONL로 변환하며, 결정론적 탐지 및 상관관계를 적용하고, 관찰된 AD 노출 점수를 계산하며, 공격 진행 과정을 재구성하고, 조사 및 강화 아티팩트를 생성합니다. 빠른 개요 ADFT는 오프라인 Windows /...

pyGPOAbuse

pyGPOAbuse D4RKMATT3R의 필터 추가 기능 면책 조항: 이 도구는 로컬 AD 환경에서만 간단히 테스트되었습니다. 예상치 못한 동작이나 오작동에 대해 책임지지 않으며, 있는 그대로 제공되며, 승인된 테스트 용도로만 사용해야 하며, 전적으로 사용자 본인의 책임 하에 사용하십시오. 이제 SharpGPOAbuse와 유사하게 사용자 또는 호스트를 필터링하여 대상 지정을 지원합니다. 시나리오: GPO가 Active-Directory 도메인에 연결되어 있어 작업이 해당 도메인 내의 모든 영향을 받는 개체사용자/호스트에 적용되...

pingcastle

Netwrix의 PingCastle 참여 및 기여하기 모든 PingCastle 사용자오픈 소스 기여자, IT 관리자, 보안 전문가가 참여하여 PingCastle의 미래를 함께 만들어 나가길 환영합니다. Netwrix 커뮤니티 가입 : community.netwrix.com 공지사항 확인, 로드맵 보기, 기능 아이디어 제출, 다른 사용자와 소통. GitHub에서 기여하기 github.com/netwrix/pingcastle 풀 리퀘스트 제출, 오픈 이슈 검토, 코드베이스 탐색. 소개 Active Directory 보안 위협 환경...

Whisker

Whisker Whisker는 Active Directory 사용자 및 컴퓨터 계정의 msDS-KeyCredentialLink 특성을 조작하여 대상 계정에 "Shadow Credentials"를 효과적으로 추가하는 C 도구입니다. 이 도구는 Michael Grafnetter @MGrafnetter의 DSInternals 코드를 기반으로 합니다. 이 공격이 성공하려면 환경에 최소 Windows Server 2016을 실행하는 도메인 컨트롤러가 있어야 하며, PKINIT Kerberos 인증을 허용하기 위해 도메인 컨트롤러에 서버...

capsulecorp-pentest

블로그 트위터: 디스코드: 책: 1. Capsulecorp Pentest Capsulecorp Pentest는 Vagrant와 Ansible로 관리되는 소규모 가상 네트워크입니다. Xubuntu를 실행하는 Linux 공격 시스템 1대와 다양한 취약 서비스가 구성된 Windows 2019 서버 4대 등 총 5대의 가상 머신을 포함합니다. 이 프로젝트는 독립형 환경으로 네트워크 침투 테스트를 학습하는 데 사용할 수 있지만, 궁극적으로는 제 저서 네트워크 침투 테스트의 기술을 보완하도록 설계되었습니다. 왜 멋진가요? 침투 테스트...

SharpSpray

SharpSpray このプロジェクトは、私の PowerSpray.ps1 スクリプトを C に移植したものです。SharpSpray は、LDAP を使用してドメインの全ユーザーに対してパスワードスプレー攻撃を実行するためのシンプルなコードセットであり、Cobalt Strike と互換性があります。 https://github.com/jnqpblc/Misc-PowerShell/blob/master/PowerSpray.ps1 デフォルトでは、ドメインからユーザーリストを自動生成します。 デフォルトでは、現在の日付を使用してパスワードリストを自動生成します。...

bloodyAD

⚠️ autobloody는 자체 저장소로 이동되었습니다. bloodyAD bloodyAD는 Active Directory 권한 상승을 위한 만능 도구입니다. 설명 이 도구는 AD 권한 상승을 수행하기 위해 도메인 컨트롤러에 특정 LDAP 호출을 할 수 있습니다. bloodyAD는 평문 비밀번호, 패스더해시, 패스더티켓 또는 인증서를 사용한 인증을 지원하며, AD 권한 상승을 위해 도메인 컨트롤러의 LDAP 서비스에 바인딩합니다. LDAPS 없이 민감한 정보 교환을 지원합니다. 또한 SOCKS 프록시와 함께 투명하게 사용할 수...

CVE-2026-54121

CVE-2026-54121 Certighost これは、CVE-2026-54121（別名 Certighost ）を実証するための概念実証ツールです。詳細な分析についてはこちら https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26 をお読みください。 依存関係のインストール この概念実証は自己完結型のPythonスクリプトです。impacket、cryptography、pyasn1、asn1crypto、およびdnspythonが必要です。 root@kitploit: sudo pip install...

ad-honeypot-autodeploy

ad-honeypot-autodeploy Deploy a small, intentionally insecure, vulnerable Windows Domain for RDP Honeypot fully automatically. Runs on self-hosted virtualization using libvirt with QEMU/KVM but it can be customized easily for cloud-based solutions. Used for painlessly set up a small Windows Domai...

pywhisker

pyWhisker pyWhisker는 Elad Shamir이 만들고 C으로 작성된 원본 Whisker의 Python 버전입니다. 이 도구를 사용하면 대상 사용자/컴퓨터의 msDS-KeyCredentialLink 특성을 조작하여 해당 개체에 대한 완전한 제어권을 얻을 수 있습니다. 이 도구는 Impacket과 podalirius가 만든 PyDSInternals Michael Grafnetter's 의 DSInternals 의 Python 버전를 기반으로 합니다. 이 도구는 Dirk-jan의 PKINITtools와 함께 유닉스 기...

ad-password-protection

Lithnet Password Protection for Active Directory LPP는 조직이 모든 Active Directory 계정에 강력한 암호를 사용하도록 보장하기 위한 옵션을 향상시킵니다. LPP는 Active Directory 서버에 설치하는 모듈로, 사용자가 암호를 변경하려고 할 때 암호 필터를 사용하여 암호를 검사합니다. 그룹 정책을 사용하여 해당 암호에 대해 수행하려는 검사 유형을 사용자 지정하고, 암호는 거부되거나 승인되어 디렉터리에 커밋됩니다. LPP를 사용하면 적절한 암호가 무엇인지 직접 제어할 ...

vulnerable-AD

Vulnerable-AD Active Directory가 설치된 로컬 랩에서 대부분의 Active Directory 공격을 테스트할 수 있는 취약한 Active Directory를 생성합니다. 주요 기능 공격 무작위화 언급된 공격의 전체 범위 Active Directory가 설치된 DC에서 스크립트를 실행해야 합니다 일부 공격은 클라이언트 워크스테이션이 필요합니다 지원되는 공격 ACL/ACE 남용 Kerberoasting AS-REP Roasting DnsAdmins 남용 개체 설명의 비밀번호 기본 비밀번호가 있는 사용자 개체...

SharpShares

SharpShares 도메인 내 접근 가능한 네트워크 공유를 열거하기 위한 멀티스레드 C .NET 어셈블리 djhohnstein의 SharpShares 프로젝트를 기반으로 구축 root@kitploit: .\SharpShares.exe help Usage: SharpShares.exe /threads:50 /ldap:servers /ou:"OU=Special Servers,DC=example,DC=local" /filter:SYSVOL,NETLOGON,IPC$,PRINT$ /verbose...

Get-RBCD-Threaded

Get-RBCD-Threaded Active Directory 환경에서 리소스 기반 제한 위임RBCD 공격 경로를 찾는 도구 거의 전적으로 Elad Shamir의 훌륭한 블로그 게시물 "Wagging the Dog: Abusing Resource-Based Constrained Delegation to Attack Active Directory"와 harmj0y의 "A Case Study in Wagging the Dog: Computer Takeover"를 기반으로 합니다. 실제로 여기서 무슨 일이 일어나고 있는지 이해하고...