Pentest-Tools-Collection

Pentest-Tools-Collection Active Directory AMSI https://amsi.fail/ Raccolte di Strumenti WinPwn https://github.com/S3cur3Th1sSh1t/WinPwn Import-Module .\WinPwn.ps1 iexnew-object net.webclient.downloadstring'https://raw.githubusercontent.com/S3cur3Th1sSh1t/WinPwn/master/WinPwn.ps1' Ghostpack...

sccmhound

SCCMHound SCCMHound è un collector BloodHound in C per Microsoft Configuration Manager MCM. Se stai cercando un modo per raccogliere le informazioni sulle sessioni di BloodHound dagli utenti e dai computer di Configuration Manager, questo è lo strumento che fa per te! Si consiglia vivamente di...

aclpwn.py

aclpwn.py Aclpwn.py is a tool that interacts with BloodHound to identify and exploit ACL based privilege escalation paths. It takes a starting and ending point and will use Neo4j pathfinding algorithms to find the most efficient ACL based privilege escalation path. Aclpwn.py is similar to the...

ShareHound

ShareHound: mappatura dei diritti delle condivisioni di rete con BloodHound OpenGraph Uno strumento per mappare i diritti di accesso delle condivisioni di rete in OpenGraph di BloodHound. Leggi il post del blog associato:...

BloodSOCer

BloodSOCer BloodSOCer ist ein Python-Automatisierungstool, das Threat-Intelligence-Daten aus mehreren Quellen Mitre ATT&CK, Sigma-Regeln, Atomic Red Team aggregiert und JSON-Dateien erzeugt, die im OpenGraph-Format in BloodHound importiert werden können. BloodSOCer kann die Dateien auch in...

adexplorersnapshot-rs

ADExplorerSnapshot-rs Riscrittura di ADExplorerSnapshot.py. Genera un .tar.gz di file JSON di BloodHound CE per l'ingestione. Si prega di consultare i problemi di questo progetto prima di usarlo. Non è ancora un sostituto drop-in. Installazione Binari precompilati per Linux e Windows sono...

cypheroth

Cypheroth Automated, extensible toolset that runs cypher queries against Bloodhound's Neo4j backend and saves output to spreadsheets. Description This is a bash script that automates running cypher queries against Bloodhound data stored in a Neo4j database. I found myself re-running the same...

bofhound

THIS REPO IS NO LONGER ACTIVE ⛔🚧 This repo is no longer maintained. To submit an issue, pull request, or obtain the lastest version, reference https://github.com/coffeegist/bofhound 🚧⛔ root@kitploit: | / / / | /| | | | / \ | | | | | \ | | | \ | | | | | | | | | | || | | | | | | | | | | | | | .--. ...

Syd

Syd - Assistente per Penetration Testing Offline Syd è un assistente per penetration testing in ambiente isolato air-gapped che analizza gli output degli scan utilizzando LLM locali e generazione aumentata da recupero RAG. Funziona interamente sul tuo laptop senza richiedere connettività internet...

offensive-azure

Collection of offensive tools targeting Microsoft Azure written in Python to be platform agnostic. The current list of tools can be found below with a brief description of their functionality. ./DeviceCode/devicecodeeasymode.py Generates a code to be entered by the target user Can be used for...

syd

Syd Assistente AI offline per il penetration testing. Incolla l'output dei tuoi strumenti, fai domande in italiano semplice, ottieni risposte basate sui tuoi dati reali. Nessuna connessione Internet, nessuna chiave API, nessun dato lascia la macchina. Funziona interamente su CPU. Testato su...

knowsmore

Knows More KnowsMore officially supports Python 3.8+. Main features Import NTLM Hashes from .ntds output txt file generated by CrackMapExec or secretsdump.py Import NTLM Hashes from NTDS.dit and SYSTEM Import Cracked NTLM hashes from hashcat output file Import BloodHound ZIP or JSON file BloodHou...

cypherhound

CypherHound A Python3 terminal application that contains Neo4j cyphers for BloodHound data sets with a script to automate importing them into BloodHound CE. Output Samples Terminal HTML Report HTML Report continued Why? BloodHound is a staple tool for every penetration tester. However, there are...

Dop2Mop

Dop2Mop Ein Proof-of-Concept OpenGraph-Collector für BloodHound, der Angriffspfade von DevOps- zu MLOps-Infrastruktur abbildet. Basierend auf Pipelines of Privilege: Attack Paths from DevOps to MLOps Infrastructure von Brett Hawkins @h4wkst3r. Inhaltsverzeichnis Danksagungen Übersicht Unterstützt...

SharpHound

SharpHound Ottieni SharpHound L'ultima build di SharpHound si trova sempre qui. Per determinare la versione di SharpHound compatibile con un'istanza BloodHound CE distribuita, accedi all'interfaccia web di BloodHound CE e fai clic su ⚙️ Impostazioni → Scarica i Collector. Quindi, fai clic sul...

SharpHound2

QUESTO PROGETTO È ORA DEPRECATO IN FAVORE DI SHARPHOUND3. I DATI RACCOLTI CON QUESTO METODO NON FUNZIONERANNO CON BLOODHOUND 3.0 SharpHound - Riscrittura in C dell'Ingestor di BloodHound Ottieni SharpHound L'ultima build di SharpHound sarà sempre nel repository di BloodHound qui Istruzioni di...

SharpHound3

QUESTO È ORMAI DEPRECATO IN FAVORE DI SHARPHOUND. I DATI RACCOLTI USANDO QUESTO METODO NON FUNZIONERANNO CON BLOODHOUND 4.1+ SharpHound - Riscrittura in C del BloodHound Ingestor Ottieni SharpHound L'ultima build di SharpHound si trova sempre nel repository BloodHound qui Istruzioni di Compilazio...

CVE-2026-59255

BloodHound through 9.4.0, fixed in commit 8f79035, contains a missing authorization vulnerability in the custom-nodes API endpoints that allows any authenticated user to modify the global graph schema. Attackers with valid session tokens can create, update, or delete custom node types affecting a...

CVE-2026-59255

BloodHound (through 9.4.0) contains a missing authorization flaw in the custom-nodes API endpoints that lets any authenticated user modify the global graph schema by calling unprotected POST, PUT, and DELETE operations. The issue affects the custom-nodes management API and can affect all users/te...

CVE-2026-59255 BloodHound Missing Authorization on Custom Node Management API

BloodHound through 9.4.0, fixed in commit 8f79035, contains a missing authorization vulnerability in the custom-nodes API endpoints that allows any authenticated user to modify the global graph schema. Attackers with valid session tokens can create, update, or delete custom node types affecting a...