knowsmore

Knows More KnowsMore prend officiellement en charge Python 3.8+. Fonctionnalités principales Importer les hachages NTLM depuis un fichier texte .ntds généré par CrackMapExec ou secretsdump.py Importer les hachages NTLM depuis NTDS.dit et SYSTEM Importer les hachages NTLM craqués depuis un fichier...

GPOHound

GPOHound GPOHound est un outil pour extraire et analyser les objets de stratégie de groupe GPO extraits du partage SYSVOL. Il fournit un format structuré et formalisé pour aider à découvrir les mauvaises configurations, les paramètres non sécurisés et les chemins d'élévation de privilèges dans le...

ADTrapper

ADTrapper - 액티브 디렉터리 보안 분석 플랫폼 전문 액티브 디렉터리 보안 분석 및 위협 탐지 플랫폼 Windows 인증 로그를 고급 위협 탐지 및 대화형 시각화를 통해 실행 가능한 보안 인사이트로 변환합니다 개요 ADTrapper는 사이버보안 전문가가 Windows Active Directory 인증 로그를 분석할 수 있도록 설계된 포괄적인 보안 분석 플랫폼입니다. 이 플랫폼은 고급 위협 탐지, 이상 징후 분석 및 대화형 시각화를 제공하여 보안 사고를 식별하고 조사하는 데 도움을 줍니다. 주요 기능 54+ 탐지 규칙 ...

aced

Aced Aced est un outil pour analyser et résoudre la DACL d'un principal Active Directory ciblé unique. Aced identifiera les privilèges d'accès entrants intéressants autorisés sur le compte ciblé, résoudra les SID des autorisations entrantes et présentera ces données à l'opérateur. De plus, les...

TaskHound

Инструмент для обнаружения привилегированных запланированных задач Windows для удовольствия и прибыли. TaskHound охотится за запланированными задачами Windows, выполняющимися с привилегированными учётными записями и сохранёнными учётными данными. Он перечисляет задачи через SMB, разбирает XML и...