subjack

subjack Сканер перехвата DNS Subjack — это сканер перехвата DNS, написанный на Go и предназначенный для параллельного сканирования списка доменов и выявления тех, которые можно перехватить. Благодаря скорости и эффективности Go этот инструмент особенно эффективен при массовом тестировании. Всегда...

rbcd-attack

Abusing Kerberos Resource-Based Constrained Delegation TL;DR This repo is about a practical attack against Kerberos Resource-Based Constrained Delegation in a Windows Active Directory Domain. The difference from other common implementations is that we are launching the attack from outside of the...

authproof-sdk

AuthProof SDK AuthProof — это криптографический протокол делегирования для агентного ИИ. Большинство протоколов в этой области обеспечивают соблюдение политики, определяемой оператором, предоставляя оператору полномочия расширять или переосмысливать исходное намерение пользователя постфактум...

remote-control

Remote Control for Laravel Предоставьте удалённый доступ к учётной записи пользователя, не передавая учётные данные. Установка Конфигурация Использование Маршрутизация Создание удалённого доступа Использование сгенерированного токена доступа Установка Remote Control можно установить через compose...

krbrelayx

Krbrelayx - набор инструментов для ретрансляции Kerberos и злоупотребления безусловной делегацией Набор инструментов для злоупотребления Kerberos. Для работы требует impacket, ldap3 и dnspython. Рекомендуется устанавливать impacket напрямую из git, чтобы иметь последнюю версию. Дополнительная...

CVE-2018-8581

CVE-2018-8581 Это уязвимость горизонтального перемещения и повышения привилегий на уровне почтовых ящиков. Она позволяет, имея учётные данные обычного почтового ящика, выполнить делегирование и перехват почтовых ящиков других пользователей включая администраторов домена. Данный эксплойт-скрипт...

CVE-2020-1350

CVE-2020-1350 SIGRed Отказ в обслуживании PoC Эксплойт В этом репозитории находится моя версия PoC-эксплойта DoS для уязвимости SIGRed, раскрытой Microsoft и Check Point Research 14 июля 2020 года. @maxpl0it также написал PoC, который он опубликовал 15 июля, но я структурировал свой эксплойт...

Get-RBCD-Threaded

Get-RBCD-Threaded Инструмент для поиска путей атаки Resource-Based Constrained Delegation в средах Active Directory Основан почти полностью на замечательных статьях в блогах: "Wagging the Dog: Abusing Resource-Based Constrained Delegation to Attack Active Directory" от Elad Shamir и "A Case Study...

StandIn

StandIn StandInは、小さなADポストコンプロマイズツールキットです。StandInは、最近xforceredでリソースベースの制約付き委任を実行するための.NETネイティブソリューションが必要だったことから生まれました。しかし、StandInはすぐに多数の便利機能を含むように拡大しました。 私は、ディレクトリサービスプログラミングについてさらに学び、ADポストエクスプロイテーションツールチェーンに適合するツールを拡張することを願って、StandInの開発を続けたいと考えています。 ロードマップ コントリビューション...

Rubeus

Rubeus Rubeus — это набор инструментов на C для прямого взаимодействия с Kerberos и его эксплуатации. Он сильно адаптирован из проекта Benjamin Delpy Kekeo лицензия CC BY-NC-SA 4.0 и проекта Vincent LE TOUX MakeMeEnterpriseAdmin лицензия GPL v3.0. Полная заслуга принадлежит Бенджамину и Винсенту ...

CVE-2019-1040-dcpwn

CVE-2019-1040-dcpwn 훌륭한 글입니다! CVE-2019-1040 악용 - RCE 및 도메인 관리자 권한 획득을 위한 릴레이 취약점 결합 . 그래서 사용하기 쉽게 dcpwn.py를 작성했습니다. 요구 사항 이 도구들은 impacket이 필요합니다. pip로 설치할 수 있습니다. root@kitploit: pip install impacket 사용법 root@kitploit: usage: dcpwn.py -h -u USERNAME -p PASSWORD --hashes HASHES -d DOMAIN --smb-port...

Change-Lockscreen

Change-Lockscreen Change-Lockscreen — это инструмент для запуска сетевых аутентификаций от имени SYSTEM путём изменения изображения экрана блокировки Windows из командной строки для выполнения атак повышения привилегий, таких как описанная в статье по ссылке ниже:...

KerberosRun

KerberosRun KerberosRun — это небольшой инструмент, который я использую для изучения безопасности AD вместе с моим ADCollector. KerberosRun использует библиотеку Kerberos.NET, созданную Steve Syfuhs. Некоторый код был взят и адаптирован из проекта Rubeus от Harmj0y. dev2null является основным...

CVE-2018-8581

CVE-2018-8581 Это уязвимость горизонтального перемещения и повышения привилегий на уровне почтового ящика. Имея учётные данные обычной почтовой учётной записи, она позволяет выполнить перехват через делегирование доступа к почтовому ящику других пользователей включая администраторов домена. Данны...

zBang

zBang — это специальный инструмент оценки рисков, который выявляет потенциальные угрозы для привилегированных учетных записей в сканируемой сети. Организации и участники красных команд могут использовать zBang для выявления потенциальных векторов атак и повышения уровня безопасности сети...

pigeon

Pigeon 당신의 에이전트가 하위 에이전트를 생성하고 동일한 API 키를 넘겨주었습니다. 그 하위 에이전트는 이제 프로덕션에 배포하고, 결제 데이터베이스를 읽고, main에 병합할 수 있습니다. Pigeon은 이를 막습니다. 자식에게 Pigeon Pass 를 넘겨주세요. 이는 당신이 할 수 있는 모든 것의 복사본이 아니라, 수행할 수 있는 작업에 대해 축소되고 서명된 자격 증명입니다. 설치 Python 3.12 이상. root@kitploit: git clone...

CVE-2024-41817-poc

Выполнение произвольного кода в ImageMagick CVE-2024-41817 Proof of Concept эксплойт для ImageMagick версий = 9.4.0 Пакеты Python: paramiko Установка root@kitploit: git clone https://github.com/Dxsk/CVE-2024-41817-poc/ cd CVE-2024-41817-poc pip install -r requirements.txt Использование...

acp-framework-en

ACP — Agent Control Protocol Admission control for agent actions. Before any agent mutates system state, ACP answers four questions: Who is this agent? What are they authorized to do? Is this action policy-compliant? Can the outcome be traced to an accountable institution? Cryptographic identity ...

badsuccessor

BadSuccessor.py Инструмент для пентеста, эксплуатирующий уязвимость повышения привилегий dMSA delegated Managed Service Account — делегированная управляемая учетная запись службы в средах Active Directory на Windows Server 2025. ⚠️ Правовое предупреждение Этот инструмент предназначен только для...

CVE-2026-90234

In the Linux kernel, the following vulnerability has been resolved: NFS: Return a delegation the client fails to record When an NFS server grants a delegation in an OPEN reply, nfsinodesetdelegation records it on the client. However, three of its error flows return without sending DELEGRETURN. A...