cleanldap

CleanLdap AD WS पर गुप्त LDAP क्वेरी करने के लिए BOF तर्क सीधे बात पर आते हैं, ये हैं तर्क और उनका अर्थ: Z: DC Hostname "dc01.example.com" Z: LDAP query "objectClass=" Z: Comma separated list of LDAP attributes "samaccountname,distinguishedName,cn" - if empty, collect all Z: Base DN...

CVE-2025-6218-WinRAR-Directory-Traversal-RCE

CVE-2025-6218-WinRAR-Directory-Traversal-RCE CVE-2025-6218 هي ثغرة اجتياز دليل Directory Traversal في برنامج WinRAR تتيح للمهاجم وضع الملفات خارج مجلد الاستخراج المقصود عندما يقوم المستخدم باستخراج أرشيف .rar مصمم خصيصًا. من خلال استغلال هذا الخلل، يمكن للمهاجم إسقاط ملفات ضارة في مواقع حساسة، مم...

CVE-2022-23342

CVE-2022-23342 استشارة أمنية – تعداد أسماء المستخدمين في OnBase إصدارات البرامج والبنى المتأثرة: خادم تطبيقات OnBase إصدارات OnBase السابقة للإصدار 20.3.58.1000، وإصدارات OnBase من 21.1.1.1000 حتى 21.1.15.1000، متأثرة. إصدارات البرامج والبنى المُصحَّحة: إصدارات OnBase EP3 الأكبر من أو تساوي...

ADFT

ADFT v1.0 ADFT एक ऑफ़लाइन सक्रिय निर्देशिका/विंडोज़ जांच उपकरण है जिसमें एक एकीकृत स्थानीय वेब UI शामिल है। यह आधिकारिक v1.0 रिलीज़ एक सुसंगत उत्पाद सतह प्रदान करती है: विहित ADFT इंजन CLI बैकएंड द्वारा परोसा गया एकीकृत GUI ADFT निर्यातित साक्ष्यों को ग्रहण करता है, प्रत्येक समर्थित स्रोत को विहि...

macos_app_structure

Introduction à macOS - Structure des applications macOS Passer de Linux ou Windows à macOS peut donner l'impression de débarquer dans un nouveau monde inconnu. Linux étant open-source et Windows étant bien documenté et très populaire et macOS n'étant ni l'un ni l'autre, exactement, macOS peut êtr...

caracal

Caracal Caracal is a static analyzer tool over the SIERRA representation for Starknet smart contracts. Features Detectors to detect vulnerable Cairo code Printers to report information Taint analysis Data flow analysis framework Easy to run in Scarb projects Installation Precompiled binaries...

dicozorus

Dicozorus Dicozorus هي أداة لتوليد قوائم كلمات الويب وصيانتها. تلغي عناء إدارة قوائم كلمات متعددة عبر تخزين مسارات مُثراة ببيانات وصفية في قاعدة بيانات SQLite محلية. هل تريد فقط قائمة كلمات رائعة دون الأداة؟ تجاوز الإعداد واستخدم lazy.txt. لماذا Dicozorus؟ غالبًا ما تطرح قوائم الكلمات القياسية...

mwebfp

LNHG - Massive Web Fingerprinter mwebfp Introduction The "LowNoiseHG LNHG Massive Web Fingerprinter " "mwebfp " from now on was conceived in July 2013 after realizing the usefulness of webserver screenshots to pentesters, during an engagement with large external or internal IP address ranges, as ...

CVE-2024-28995

SolarWinds Serv-U ثغرة اجتياز المسار POC cat targets.txt | nuclei -duc -t CVE-2024-28995.yaml image التحليل https://t.co/JPCd6Y4v1g استعلامات Shodan product:"Rhinosoft Serv-U httpd,rhinosoft serv-u httpd"...

CVE-2026-41089-Netlogon-RCE

🚨 CVE-2026-41089: ثغرة حرجة لتنفيذ تعليمات برمجية عن بُعد في Windows Netlogon تنفيذ تعليمات برمجية عن بُعد دون مصادقة على وحدات تحكم مجال Active Directory 🧠 نظرة مفاهيمية أنشر هذا التحليل الفني لثغرة CVE-2026-41089 ، وهي ثغرة بالغة الخطورة تكمن في أعماق خدمة Windows Netlogon. يكشف تحليلي أن الخلل...

CVE-2026-54121

CVE-2026-54121 Certighost Il s'agit d'un outil de preuve de concept pour démontrer la CVE-2026-54121, alias Certighost. Lisez ici https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26 pour l'analyse détaillée. Installer les dépendances La preuve de concept est un script Python autonome...

templates

قوالب التقارير ملاحظات حول بنية الدليل: يقوم السكربت generate-directories.py بجلب أحدث إصدار حالي من بنية VRT من GitHub وإنشاء أي أدلة مفقودة. ولا يقوم بإزالة أو إعادة تسمية الأدلة بناءً على العناصر التي تمت إزالتها من VRT. يتبع السكربت أسماء الإدخالات القياسية ويحافظ على الشرطات السفلية / حالة...

GetFGPP

GetFGPP يستخرج سياسات كلمات المرور الدقيقة FGPP من Active Directory عبر LDAP. يتطلب صلاحية قراءة لحاوية إعدادات كلمات المرور Password Settings Container — افتراضيًا، لا يملك هذا الحق سوى المسؤولين، لكنها قد تكون مهيأة بشكل خاطئ في بعض الأحيان. التثبيت pip3 install ldap3 python-dateutil لم يعد...

gdid-reversal

Windows GDID का पूर्ण लेख ग्लोबल डिवाइस आइडेंटिफ़ायर पूरी तरह से रिवर्स इंजीनियर्ड -8a2be2 -0078d6 माइक्रोसॉफ्ट का "ग्लोबल डिवाइस आइडेंटिफ़ायर", जुलाई 2026 के Scattered Spider शिकायत में नामित लगातार विंडोज़ फ़िंगरप्रिंट, वास्तव में कैसे उत्पन्न, संग्रहीत और प्रेषित किया जाता है. TL;DR !NOTE नीचे...

CVE-2025-6218-POC

RARLAB WinRAR डायरेक्ट्री ट्रैवर्सल रिमोट कोड एक्जीक्यूशन भेद्यता। यह भेद्यता रिमोट हमलावरों को RARLAB WinRAR के प्रभावित इंस्टॉलेशन पर मनमाना कोड निष्पादित करने की अनुमति देती है। इस भेद्यता का शोषण करने के लिए उपयोगकर्ता की सहभागिता आवश्यक है, जिसमें लक्ष्य को एक दुर्भावनापूर्ण पृष्ठ पर जाना या...

ADSearch

ADSearch cobalt-strike के execute-assembly कमांड के लिए लिखा गया एक उपकरण जो AD की अधिक कुशल क्वेरी करने की अनुमति देता है। मुख्य विशेषताएँ सभी डोमेन एडमिन की सूची बनाएं कस्टम LDAP खोज LDAPS सर्वर से कनेक्ट करें AD इंस्टेंस से JSON डेटा आउटपुट करें सामान्य क्वेरी जैसे सभी कंप्यूटर से कस्टम...

GPOHound

GPOHound GPOHound SYSVOL शेयर से निकाले गए समूह नीति ऑब्जेक्ट GPO को डंप और विश्लेषण करने के लिए एक उपकरण है। यह Active Directory वातावरण में गलत कॉन्फ़िगरेशन, असुरक्षित सेटिंग्स, और विशेषाधिकार वृद्धि पथों को उजागर करने में मदद करने के लिए एक संरचित, औपचारिक प्रारूप प्रदान करता है। यह उपकरण...

Adaz

Adaz: Azure में Active Directory हंटिंग लैब यह प्रोजेक्ट आपको Terraform/Ansible का उपयोग करके डोमेन-जॉइन्ड वर्कस्टेशन, Windows Event Forwarding, Kibana और Sysmon के साथ Azure में Active Directory लैब्स को आसानी से तैयार करने की सुविधा देता है। यह आपके डोमेन के लिए एक उच्च-स्तरीय कॉन्फ़िगरेशन फ़ाइ...

GPOddity

GPOddity GPOddity परियोजना, NTLM रिलेइंग और अधिक के माध्यम से GPO हमले के वैक्टर को स्वचालित करने के उद्देश्य से है। हमले और उपकरण के उपयोग के प्रदर्शन के बारे में अधिक जानकारी के लिए, निम्नलिखित लिंक पर उपलब्ध संबंधित लेख देखें:...

ADExplorerSnapshot

ADExplorerSnapshot.py ADExplorerSnapshot.py एक AD Explorer स्नैपशॉट पार्सर है। इसे BOFHound के माध्यम से BloodHound के लिए एक इन्जेस्टर के रूप में बनाया गया है, और यह NDJSON में पूर्ण-ऑब्जेक्ट डंपिंग का भी समर्थन करता है। AD Explorer आपको DC से कनेक्ट करने और LDAP डेटा ब्राउज़ करने की अनुमति देता...