ZerologonWithImpacket-CVE2020-1472

Zerologon 与 Impacket 组合利用工具（CVE-2020-1472） 本仓库包含 Zerologon 漏洞利用的更新实现（2024 年），并结合 Impacket 工具来利用 CVE-2020-1472（Zerologon）。该利用工具针对 Windows Server 环境，用于操控机器账户密码并执行横向移动。 功能 利用 CVE-2020-1472（Zerologon）将目标的机器账户密码设置为空字符串。 借助 Impacket 工具转储凭据并在受害机器上执行命令。 需求 1. Python 3.x 2. 运行以下命令安装所需依赖： root@kitploit: pi...

mscache

mscache Windowsレジストリ内のdcc（ドメインキャッシュ資格情報）を操作するツール。主にmimikatzとimpacketの成果に基づいています。 必要条件 python2 pycrypto passlib impacket 例 root@kitploit: python mscache.py --security security --system system dumping domain cached credentials reg query "HKEYLOCALMACHINE\SECURITY\Cache" /v "NL$1" 2018-08-22 06:27:5...

cve-2020-1472

cve-2020-1472 @toc 漏洞原理 原理比较复杂，有兴趣的可以看看下面链接上的文章https://www.freebuf.com/articles/system/249860.html 利用 1.修改文件impacket.dcerpc.v5.nrpc...

CVE-2023-26067

CVE-2023-34362 通过滥用影响 Lexmark 打印机的命令注入漏洞 CVE-2023-26067，实现凭据转储、反向 Shell 和播放音乐的 POC。 技术分析 该漏洞的技术根因分析可在我们的博客上查看： https://www.horizon3.ai/lexmark-command-injection-vulnerability-zdi-can-19470-pwn2own-toronto-2022 摘要 此 POC 滥用命令注入漏洞，以 httpd 用户身份获取 Shell 转储明文 Active Directory 服务凭据与本地凭据 root@kitploit:...

MicroBurst

MicroBurst: A PowerShell Toolkit for Attacking Azure MicroBurst includes functions and scripts that support Azure Services discovery, weak configuration auditing, and post exploitation actions such as credential dumping. It is intended to be used during penetration tests where Azure is in use...

SilentNimvest

SilentNimvest 基本的に、SilentNimvest は Nim で書かれた SAM および Security Hives パーサーです。SilentNimvest は、Silent Harvest テクニックを使用してこれらのハイブのキーを読み取ります。このテクニックにより、SYSTEM レベルの特権ではなく、SeBackupPrivilege（NtOpenKeyEx フラグのおかげ）を有効にした通常の Administrator アカウントが、ローカルユーザーのハッシュ、キャッシュされたドメインログオン情報、LSA...

DumpGuard

DumpGuard DumpGuardは、最新のWindowsシステム向けの資格情報ダンプおよびプロトコル調査ツールです。Remote Credential Guardプロトコルを悪用して、Credential Guardが有効な場合でも資格情報を復元し、さらにセッション指向のNTLM抽出のためのMicrosoft v1認証パッケージパスも含んでいます。 現在の機能は以下の通りです: NTLMv1応答 NTLMv2応答 Kerberosサービスチケット ローカルログオンセッションのMicrosoft v1認証パッケージダンプ...

Red-Teaming-Toolkit

Red Teaming Toolkit このリポジトリには、攻撃者シミュレーション中に役立つ最先端のオープンソースセキュリティツール（OST）が含まれており、脅威ハンター向けの情報として、検出および防御制御を容易にすることも目的としています。以下にリストされているツールは、APTやヒューマンオペレーテッドランサムウェア（HumOR）などの脅威アクターによって悪用される可能性があります。このリストに貢献したい場合は、プルリクエストを送信してください。 目次 偵察 初期アクセス 配送 状況認識 認証情報ダンプ 権限昇格 防御回避 永続化 横方向の移動 データ窃取 その他 偵察 名前| 説明|...

silph

SILPH：隐秘的内存本地密码收割者 SILPH 是一款开源红队工具，旨在完全在内存中转储 LSA 机密、SAM 哈希和 DCC2 凭据，无需将任何文件写入磁盘。 与上游项目 go-secdump 不同，SILPH 旨在集成到 Orsted C2 框架 中，并计划直接在 Windows 主机上运行，从而避免通过 RPC 创建服务的需要。 使用方法 首先克隆并编译（你需要 go 来执行）： root@kitploit: git clone [email protected]:almounah/silph.git cd silph GOOS=windows GOARCH=amd64...

nanodump

NanoDump LSASSプロセスのミニダンプを作成する柔軟なツール。 目次 1. 使い方 2. 機能 3. テクニックの組み合わせ 4. 例 5. HTTPSリダイレクタ 1. 使い方 root@kitploit: usage: Z:\nanodump.x64.exe --write C:\Windows\Temp\doc.docx --valid --duplicate --elevate-handle --duplicate-elevate --seclogon-leak-local --seclogon-leak-remote C:\Windows\notepad.exe...

Awesome-RedTeam-Cheatsheet

レッドチームテクニック 初期アクセステクニック 近日公開 コード実行テクニック 近日公開 横方向移動テクニック 近日公開 回避テクニック 近日公開 永続化テクニック 近日公開 権限昇格テクニック 近日公開 資格情報ダンプテクニック 近日公開 ピボットテクニック 近日公開 Windows プロトコルと用語 Windows プロトコルと用語ガイド 近日公開 その他 OPSEC ガイド マルウェア開発 AD Azure クラウドへの攻撃 近日公開 サポート こちらからサポートいただけます 🐱 : Active-Directory-Cheat-sheet...

Outpacket

📦 Outpacket 厌倦了 impacket？ 本速查表将常见 impacket 工作流映射到其现代替代方案 目录 身份验证快速参考 1. 远程执行 WMI 执行 · wmiexec.py DCOM 执行 · dcomexec.py 基于服务的执行 · smbexec.py · psexec.py 计划任务执行 · atexec.py 批量执行 · wmiexec.py · psexec.py 2. Kerberos 请求 TGT · getTGT.py 请求 TGS · getST.py S4U2self / S4U2proxy · getST.py -impersonate...

NativeDump

NativeDump NativeDump は、NTAPI のみを使用して lsass プロセスをダンプし、Mimikatz や Pypykatz などのツールで解析するために必要なストリーム SystemInfo、ModuleList、Memory64List ストリーム のみを含む Minidump ファイルを生成します。 NTOpenProcessToken と NtAdjustPrivilegeToken を使用して "SeDebugPrivilege" 特権を取得 RtlGetVersion を使用してオペレーティングシステムのバージョン詳細...

refreshing-mcp-tool

这还没有真正完成或就绪，但我想先把代码提交进来。 这基本上实现了 F5 的数据库协议 "mcp"，它通过 UNIX 域套接字运行。这意味着你必须先获得 F5 设备上的 shell， 然后才能使用这些工具。通常你会将脚本输出 通过 socat 转发到 /var/run/mcp，然后将响应输入 mcp-parser.rb。 更多细节见下文。 脚本的简要说明： mcp-getloot.rb - 生成一条消息，用于导出用户和变量 mcp-privesc.rb - 生成一条消息，用于创建用户帐户 mcp-parser.rb - 解析来自 stdin 的 mcp 消息 mcp-mitm.rb -...

SharpSecDump

SharpSecDump .Net 移植版，实现了 impacket 的 secretsdump.py 中远程 SAM + LSA 机密转储功能。默认在当前用户的上下文中运行。请仅在您拥有或有权测试的环境中使用 : 用法 SharpSecDump.exe -target=192.168.1.15 -u=admin -p=Password123 -d=test.local 必需标志 -target - 要扫描的 IP/主机名的逗号分隔列表。地址之间请不要包含空格。也可通过将目标设置为 127.0.0.1 来转储本地系统的哈希。 可选标志 -u -...

AD-Attack-Defense

Active Directory 杀伤链攻击与防御 摘要 本文档旨在为那些希望了解攻击者用来入侵 Active Directory 的具体战术、技术和流程（TTP）以及缓解、检测和预防指导的人提供一份有用的信息资产。并了解 Active Directory 杀伤链攻击和现代后渗透对手战术活动。 目录 发现 权限提升 防御规避 凭据转储 横向移动 持久化 防御与检测 发现 SPN 扫描 SPN 扫描 – 无需网络端口扫描的服务发现 Active Directory：用于列出所有已使用 SPN 的 PowerShell 脚本 不使用特权发现服务账户 数据挖掘 数据搜寻概述 推它，推得真好 使...

Invoke-WCMDump

Invoke-WCMDump Credential ManagerからWindows資格情報をダンプするPowerShellスクリプト Invoke-WCMDumpは、Credential Manager内のWindows資格情報を列挙し、各資格情報について利用可能な情報を抽出します。"Generic"タイプの資格情報についてはパスワードが取得できますが、"Domain"タイプの資格情報については同じ方法では取得できません。資格情報は現在のユーザーのみ返されます。 管理者権限は必要ありません！ 作者: Barrett Adams @peewpw 例 root@kitploit:...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

chalumeau

Chalumeau Chalumeauは、PowerShellとPythonをベースにした自動化、拡張可能、カスタマイズ可能な認証情報ダンプツールです。 主な機能 独自のペイロードを作成 メモリ上での実行 パスワードリストの抽出 ダッシュボードレポート / Webインターフェース Mimikatzの解析 チケットのダンプ スクリーンショット 既知の問題 Mimikatzのdcsync解析（修正作業中） アンチウイルスやEDRの回避：ペイロードを維持する必要があります TODO 暗号化通信 自動化されたラテラルムーブメント 自動化されたパスワードスプレー攻撃 自動化されたハッシュクラッキン...

SharpLAPS

SharpLAPS 属性 ms-mcs-AdmPwd は、平文の LAPS パスワードを保存します。 この実行ファイルは、Cobalt Strike セッション内で execute-assembly を使用して実行されるように作られています。 Active Directory から LAPS パスワードを取得します。 必要条件（いずれか）: ExtendedRight または Generic All Rights 権限を持つアカウント ドメイン管理者権限 使用方法 root@kitploit: / // / / / / | / / / \ / / / / / / / /| | /...