ADExplorerSnapshot

ADExplorerSnapshot.py ADExplorerSnapshot.py는 AD Explorer 스냅샷 파서입니다. 이 도구는 BOFHound를 통해 BloodHound용 인제스터로 만들어졌으며, 전체 객체 덤프를 NDJSON으로 지원합니다. AD Explorer를 사용하면 DC에 연결하여 LDAP 데이터를 탐색할 수 있습니다. 또한 현재 연결된 서버의 스냅샷을 만들 수 있습니다. 이 도구를 사용하면 해당 스냅샷을 BOFHound 형식 또는 BloodHound 호환 JSON 파일로 변환하거나, 스냅샷의 모든 사용 가능한...

offensive-azure

Collection of offensive tools targeting Microsoft Azure written in Python to be platform agnostic. The current list of tools can be found below with a brief description of their functionality. ./DeviceCode/devicecodeeasymode.py Generates a code to be entered by the target user Can be used for...

syd

Syd Офлайн AI-ассистент для тестирования на проникновение. Вставьте вывод инструмента, задавайте вопросы на простом английском и получайте ответы, основанные на ваших фактических данных. Никакого подключения к интернету, никаких API-ключей, ничего не покидает машину. Работает полностью на CPU...

LACheck

LACheck Многопоточная сборка C .NET для перечисления локальных административных привилегий Аргументы root@kitploit: ./LACheck.exe help | | /\ / | | | | | | / \ | | | | | | | | / /\ \ | | | ' \ / / | |/ / | | / \ | || | | | / | |// \ || |||||\ Использование: LACheck.exe smb rpc...

cypherhound

CypherHound Терминальное приложение на Python3, содержащее cypher-запросы для наборов данных BloodHound, а также скрипт для автоматизации их импорта в BloodHound CE. Примеры вывода Терминал HTML-отчёт HTML-отчёт продолжение Зачем? BloodHound — незаменимый инструмент для каждого пентестера. Однако...

BloodHound.py-Kerberos

이 포크는?! 저는 Kerberos 지원이 포함된 BloodHound가 필요했고 이 댓글을 발견했습니다. Kerberos 인증을 지원하는 브랜치가 처음부터 존재했다는 것이 밝혀졌습니다! 이 브랜치를 master에 병합하여 멋진 BloodHound 4.2+ 내보내기 결과물을 얻었습니다. 모든 공로는 실제로 코드를 작성한 사람들에게 있습니다: 참고 Dirkjan 본인이 말했듯이 이 기능은 "더 많은 작업과 테스트가 필요합니다". 모든 경우에 작동하지 않을 수 있으므로 문제가 발생하면 보고해 주시면 함께 고쳐나갈 수 있습니다. 언젠...

profilehound

root@kitploit: / \ / / / / / / / / / // / / / // / / / // / / / / / / / / / / / // / / / / / / // / // / / / / // / // // // ///// ///,// //,/ ProfileHound ProfileHound는 권한 상승 후post-escalation 도구로, 머신에서 도메인 사용자 프로필을 찾아 레드팀 목표를 달성하는 데 도움을 줍니다. BloodHound OpenGraph 형식을 사용하여 HasUserProfile이라는...

autobloody

autobloody autobloody 是一个自动利用BloodHound显示的Active Directory权限提升路径的工具。 描述 该工具可自动在AD对象之间实施权限提升：源对象（我们拥有的）和目标对象（我们想要的），前提是BloodHound数据库中存在权限提升路径。 自动化分为两步： 使用BloodHound数据和neo4j查询寻找最优权限提升路径。 使用bloodyAD包执行找到的路径。 由于autobloody依赖于bloodyAD，它支持使用明文密码、哈希传递、票据传递或证书进行身份验证，并绑定到域控制器的LDAP服务以执行AD权限提升。 安装 提供了Python包...

BloodSOCer

BloodSOCer BloodSOCer는 여러 소스Mitre ATT&CK, Sigma 규칙, Atomic Red Team에서 위협 인텔리전스 데이터를 수집하고 OpenGraph 형식으로 BloodHound에 수집하기 위한 JSON 파일을 생성하는 Python 자동화 도구입니다. BloodSOCer는 구성에 API 토큰이 정의되어 있으면 파일을 BloodHound에 업로드하고 사용자 지정 객체에 대한 아이콘을 설정할 수도 있습니다. 보안 분석가는 그런 다음 모든 각도에서 데이터를 시각화할 수 있으며, 시작하는 데 도움이 되는 몇...

AzureHound

AzureHound Коллектор данных BloodHound для Microsoft Azure Получить AzureHound Готовые бинарные файлы Загрузите подходящий бинарный файл для вашей платформы из одного из наших Релизов. Плавающий релиз Плавающий релиз содержит предварительно собранные бинарные файлы, которые автоматически...

BloodHound

BloodHound — это монолитное веб-приложение, состоящее из встроенного React-фронтенда с Sigma.js и бэкенда REST API на Go. Оно развертывается с базой данных приложения Postgresql и графовой базой данных Neo4j, и питается от сборщиков данных SharpHound и AzureHound. BloodHound использует теорию...

RustHound-CE

RustHound-CE is a cross-platform and cross-compiled BloodHound collector tool written in Rust, making it compatible with Linux, Windows, and macOS. It therefore generates all the JSON files that can be analyzed by BloodHound Community Edition. This version is only compatible with BloodHound...

knowsmore

Knows More KnowsMore officially supports Python 3.8+. Main features Import NTLM Hashes from .ntds output txt file generated by CrackMapExec or secretsdump.py Import NTLM Hashes from NTDS.dit and SYSTEM Import Cracked NTLM hashes from hashcat output file Import BloodHound ZIP or JSON file BloodHou...

knowsmore

Knows More KnowsMore официально поддерживает Python 3.8+. Основные возможности Импорт NTLM-хешей из .ntds выходного txt-файла сгенерированного CrackMapExec или secretsdump.py Импорт NTLM-хешей из NTDS.dit и SYSTEM Импорт взломанных NTLM-хешей из выходного файла hashcat Импорт ZIP- или JSON-файла...

BloodHound-Tools

Что это такое? Набор инструментов, интегрирующихся с BloodHound. Bloodhound является фактическим стандартом, который как синие, так и красные команды безопасности используют для поиска путей бокового перемещения и повышения привилегий, которые могут быть использованы в корпоративной среде. Типичн...

aced

Aced Aced — это инструмент для анализа и разрешения DACL одного целевого участника Active Directory. Aced выявляет интересные права на входящий доступ, разрешённые для целевой учётной записи, разрешает SID входящих разрешений и представляет эти данные оператору. Кроме того, функции логирования...

GPOHound

GPOHound GPOHound — это инструмент для дампа и анализа объектов групповой политики GPO, извлечённых из общей папки SYSVOL. Он предоставляет структурированный, формализованный формат для выявления неверных конфигураций, небезопасных настроек и путей повышения привилегий в средах Active Directory...

ShredHound

ShredHound 개요 큰 BloodHound JSON 파일을 더 작은 여러 파일로 분할하여 더 빠르게 가져올 수 있습니다. Twitter에서 팔로우하세요 Mike Felch - @ustayready 기본 사용법 root@kitploit: usage: shred.py -h --output OUTPUT --filename FILENAME --chunks CHUNKS optional arguments: -h, --help show this help message and exit --output OUTPUT Output folde...

ImproHound

ImproHound Определите пути атак в BloodHound, нарушающие вашу многоуровневую структуру AD ImproHound — это автономный dotnet исполняемый файл для Windows x64 с графическим интерфейсом. Для использования ImproHound необходимо запустить SharpHound для сбора необходимых данных из AD. Затем загрузите...

GoodHound

GoodHound root@kitploit: / / / / / / / / / / / / / / / // / / / / / / / / // / // / // / // / / // / // / / / / // / ///,// ///,// //,/ Атакующие мыслят графами, защитники — действиями, руководство — диаграммами. GoodHound превращает Bloodhound в практический инструмент, определяя самые...