krbrelayx

Krbrelayx - Kit de herramientas de retransmisión Kerberos y abuso de delegación no restringida Kit de herramientas para abusar de Kerberos. Requiere impacket, ldap3 y dnspython para funcionar. Se recomienda instalar impacket directamente desde git para tener la última versión disponible. Más...

subjack

subjack DNS 子域名接管扫描器 Subjack 是一个用 Go 编写的 DNS 接管扫描器，旨在并发扫描域名列表，并识别出可被劫持的域名。借助 Go 的速度和效率，该工具在大规模测试中表现尤为突出。请务必手动复核结果以排除误报。 Subjack 可检测： CNAME 接管 — 指向未认领第三方服务的悬挂 CNAME 记录 NS 委派接管 — 已过期的域名服务器域名和悬挂的云 DNS 区域（Route 53、Google Cloud DNS、Azure DNS、DigitalOcean、Vultr、Linode） 过时的 A 记录 —...

Rubeus

Rubeus Rubeus は、生の Kerberos 相互作用と悪用のための C ツールセットです。これは、Benjamin Delpy の Kekeo プロジェクト（CC BY-NC-SA 4.0 ライセンス）および Vincent LE TOUX の MakeMeEnterpriseAdmin プロジェクト（GPL v3.0 ライセンス）から大幅に 適応されています。武器化の難しい部分を解決した Benjamin と Vincent に全功績があります。彼らの先行研究がなければ、このプロジェクトは存在しませんでした。 Charlie Clark と Ceri Coburn...

EUVD-2026-70062

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' CWE-22 in the Kibana Fleet feature can lead to the unauthorized deletion of resources via Path Traversal CAPEC-126. A low-privileged user could cause a subsequent action taken by a higher-privileged user in the Fleet...

authproof-sdk

AuthProof SDK AuthProof 是一种面向代理型 AI 的加密授权协议。该领域的大多数协议都基于操作员定义的策略执行——赋予操作员在事后扩展或重新解释用户原始意图的权力。AuthProof 基于不同的信任模型构建：用户自己的私钥签署控制执行的授权对象，并且在授权时和执行前立即验证实时模型状态。用户签署的权限与实时模型状态门控的结合是具体的主张——而非广泛的执行叙事。 不同之处在于： 用户是签署权威。 每个竞争协议（AIP、AITH、OAP、SAGA、AgentSpec）都基于操作员定义的策略执行。在 AuthProof...

remote-control

Laravel 远程控制 在不共享凭据的情况下授予用户帐户远程访问权限。 安装 配置 用法 路由 创建远程访问 使用生成的访问令牌 安装 Remote Control 可以通过 Composer 安装： root@kitploit: composer require "katsana/remote-control" 配置 该软件包将自动注册一个服务提供者。 接下来，你需要发布 Remote Control 的配置文件： root@kitploit: php artisan vendor:publish...

CVE-2024-41817-poc

ImageMagick 任意代码执行漏洞 CVE-2024-41817 针对 ImageMagick 版本 = 9.4.0 Python 包： paramiko 安装 root@kitploit: git clone https://github.com/Dxsk/CVE-2024-41817-poc/ cd CVE-2024-41817-poc pip install -r requirements.txt 用法 自动检测易受攻击版本： root@kitploit: python3 exploit.py -H -p -u -P -d 仅构建载荷： root@kitploit:...

StandIn

StandIn StandIn 是一个小型 AD 后渗透工具包。StandIn 的出现是因为最近在 xforcered，我们需要一个 .NET 原生解决方案来执行基于资源的约束委派。然而，StandIn 很快膨胀，包含了大量便利功能。 我希望继续开发 StandIn，以自学更多关于目录服务编程的知识，并有望扩展一个适合 AD 后渗透工具链的工具。 路线图 贡献指南 非常欢迎贡献。请确保拉取请求包含以下内容：功能描述、简要技术说明和示例输出。 如果你有希望添加到 StandIn 但还没有提交 PR 的功能？请创建一个工单并尽可能详细地描述该功能。 待办事项 以下项目目前计划在后续版本的...

rbcd-attack

Abusing Kerberos Resource-Based Constrained Delegation TL;DR This repo is about a practical attack against Kerberos Resource-Based Constrained Delegation in a Windows Active Directory Domain. The difference from other common implementations is that we are launching the attack from outside of the...

CVE-2020-1350

CVE-2020-1350 SIGRed 拒绝服务 PoC 漏洞利用 本仓库包含我编写的针对 SIGRed 漏洞的 DoS PoC 漏洞利用版本，该漏洞由微软和 Check Point Research 于 2020 年 7 月 14 日披露。 @maxpl0it 也编写了一个 PoC 并于 7 月 15 日发布，但我对漏洞利用的构建方式与他们略有不同，因此我认为发布此工具仍能带来价值——帮助蓝队提升检测能力，并提供另一组可供测试的数据。 该仓库还包含一个 PCAP 文件，展示了该漏洞利用在网络上的表现形式。 实验环境 我尝试搭建必要的域以进行公开测试，但在使 NS...

CVE-2019-1040-dcpwn

CVE-2019-1040-dcpwn 精彩的博文！利用 CVE-2019-1040 - 结合中继漏洞实现 RCE 和域管理员 。 因此，我编写了 dcpwn.py 以便于使用。 依赖要求 这些工具需要 impacket。你可以通过 pip 安装它 root@kitploit: pip install impacket 用法 root@kitploit: usage: dcpwn.py -h -u USERNAME -p PASSWORD --hashes HASHES -d DOMAIN --smb-port destination port --callback-ip...

KerberosRun

KerberosRun KerberosRunは、私がADCollectorと一緒にADセキュリティを研究するために使用している小さなツールです。 KerberosRunは、Steve Syfuhsによって構築されたKerberos.NETライブラリを使用しています。一部のコードは、Harmj0yのRubeusプロジェクトから取得および適応されています。 dev2nullはこのプロジェクトの主著者です。同僚のConstantinは、ツールの構築を手伝い、多くの議論を交わし、アイデアを提供してくれた協力者です。...

Get-RBCD-Threaded

Get-RBCD-Threaded Active Directory環境でリソースベースの制約付き委任（Resource-Based Constrained Delegation）攻撃パスを発見するためのツール ほぼ完全に、Elad Shamirによる素晴らしいブログ記事「Wagging the Dog: Abusing Resource-Based Constrained Delegation to Attack Active Directory」と、harmj0yによる「A Case Study in Wagging the Dog: Computer...

zBang

zBangは、スキャンされたネットワーク内の潜在的な特権アカウントの脅威を検出する特別なリスク評価ツールです。 組織やレッドチームはzBangを利用して、潜在的な攻撃ベクトルを特定し、ネットワークのセキュリティ体制を向上させることができます。結果はグラフィカルインターフェースか、生の出力ファイルのレビューによって分析できます。 zBangの詳細は、@Hechtovによる「Big zBang Theory」ブログ記事でご覧いただけます：...

CVE-2024-24409

CVE-2024-24409 - Vulnerabilidad de Elevación de Privilegios en ADManager Plus Build 7210 Descripción Modificar Equipos es un rol predefinido en ADManager para gestionar equipos. Si un usuario técnico tiene el privilegio Modificar Equipos sobre un equipo, puede cambiar los atributos...

CVE-2018-8581

CVE-2018-8581 Se trata de una vulnerabilidad de movimiento lateral y escalada de privilegios a nivel de buzón de correo. Permite, tras contar con las credenciales de una cuenta de correo con permisos normales, realizar la delegación y toma de control de la bandeja de entrada de otros usuarios...

acp-framework-en

ACP — Agent Control Protocol Admission control for agent actions. Before any agent mutates system state, ACP answers four questions: Who is this agent? What are they authorized to do? Is this action policy-compliant? Can the outcome be traced to an accountable institution? Cryptographic identity ...

Change-Lockscreen

Change-Lockscreen Change-Lockscreen — это инструмент для запуска сетевых аутентификаций от имени SYSTEM путём изменения изображения экрана блокировки Windows из командной строки для выполнения атак повышения привилегий, таких как описанная в статье по ссылке ниже:...

badsuccessor

BadSuccessor.py Uno strumento di penetration testing che sfrutta la vulnerabilità di escalation dei privilegi dMSA delegated Managed Service Account negli ambienti Active Directory di Windows Server 2025. ⚠️ Disclaimer Legale Questo strumento è destinato esclusivamente a test di penetrazione...

CVE-2018-8581

CVE-2018-8581 Questa è una vulnerabilità di movimento laterale e privilege escalation a livello di cassetta postale. Consente, dopo aver ottenuto le credenziali di un account di posta con privilegi normali, di assumere la delega della cassetta postale inbox di altri utenti, inclusi gli...