PassTheCert

PassTheCert A veces, los controladores de dominio no admiten PKINIT. Esto puede deberse a que sus certificados no tienen el Smart Card Logon EKU. Sin embargo, varios protocolos, incluyendo LDAP, soportan Schannel, y por lo tanto la autenticación a través de TLS. Hemos creado una pequeña herramien...

typodetect

TypoDetect 此工具为蓝队、安全运营中心（SOC）、研究人员和公司提供检测其域名活跃变异的能力，从而阻止这些域名被用于欺诈活动（如钓鱼和短信钓鱼）。 为此，TypoDetect 允许使用 IANA 网站上发布的最新版 TLD（顶级域名）、验证区块链 DNS 中的去中心化域名以及 DoH 服务（基于 HTTPS 的 DNS）中的恶意软件报告。 为了方便用户，TypoDetect 默认以 JSON 格式返回报告，也可根据用户选择以 TXT 格式返回，并在屏幕上显示生成的变异摘要、活跃域名以及检测到的恶意软件或去中心化域名报告。 安装 克隆此仓库： root@kitploit: git...

MicroburstSecretsHunter

MicroBurst Secrets Hunter Un escáner de PowerShell que examina la salida de Get-AzDomainInfo de MicroBurst en busca de contraseñas en texto plano, claves, cadenas de conexión y otros secretos que nunca deberían permanecer sin cifrar en un entorno de Azure. Diseñado para flujos de trabajo de...

InSpy

InSpy ⛔ 已弃用。此仓库不再维护。 简介 InSpy 是一款基于 Python 的 LinkedIn 枚举工具。 3.0 版本引入了域名与电子邮件的自动化检索功能，同时新增了随机化请求头及 XML 输出支持。 安装 在克隆的 InSpy 目录内运行 pip install -r requirements.txt。 从 HunterIO 获取 API 密钥，并将其填入 InSpy.py 中的 hunterio 变量（第 29 行）。 帮助 root@kitploit: InSpy - A LinkedIn enumeration tool by Jonathan Broche...

ExtractBitlockerKeys

一个用于自动从域中提取 BitLocker 恢复密钥的系统管理或后渗透脚本。 功能特性 自动从域控制器的 LDAP 获取所有计算机列表。 多线程连接，从 LDAP 提取 BitLocker 密钥。 迭代 LDAP 结果页面，获取域中所有计算机，无论规模大小。 !WARNING 请勿将此备份存储在该域的在线 SMB 共享中。建议打印并物理存放在保险柜中。 以 JSON 格式导出结果，包含计算机 FQDN、域、恢复密钥、卷 GUID、创建时间和组织单位。 以 XLSX 格式导出结果，包含计算机 FQDN、域、恢复密钥、卷 GUID、创建时间和组织单位。 以 SQLITE3...

Max

利用一套简单的工具最大化 BloodHound 描述 新版本发布： dpat - BloodHound 域密码审计工具 DPAT 一套简单的工具： get-info - 从 Neo4j 数据库中提取信息列表 mark-owned - 将对象列表标记为已控制 mark-hvt - 将对象列表标记为高价值目标 query - 运行原始 Cypher 查询并返回输出 export - 将域对象的所有出站控制权限导出为 CSV 文件 del-edge - 从数据库中删除一条边 add-spns - 创建 HasSPNConfigured 关系，一种新的攻击原语 add-spw -...

Findomain

Findomain 域名识别的完整解决方案。支持截图、端口扫描、从其他工具导入数据、子域名监控等功能。通过 Discord、Slack 和 Telegram 等服务接收发现结果的通知。支持多个 API 密钥来源以及更多功能。 与我们交流 Findomain 能做什么？ 下表展示了 Findomain 高级版（而非免费版）中可用的功能。它旨在让你了解为什么应该使用 Findomain 以及它能为你做什么。测试使用的域名为 aol.com。测试所用 BlackArch 虚拟机的详细信息如下： root@kitploit: Host: KVM/QEMU Standard PC i440FX +...

SharpHound

SharpHound Obtener SharpHound La última compilación de SharpHound siempre se encontrará aquí. Para determinar la versión de SharpHound compatible con una instancia de BloodHound CE desplegada, inicia sesión en la interfaz web de BloodHound CE y haz clic en ⚙️ Configuración → Descargar colectores...

ADZero

描述 有缺陷的加密协议取代了Netlogon协议中的身份验证机制。未经验证的攻击者可以利用Zerologon漏洞将域控制器机器的计算机账户密码设置为空（null）NT哈希 = 31d6cfe0d16ae931b73c59d7e0c089c0。这样一来，攻击者可以使用生成的凭据访问域控制器机器，并获取其他用户的凭据。通过获取授权用户的凭据，可以在域控制器机器上以高权限建立会话。 安装 root@kitploit: python3 -m venv env source env/bin/activate pip install -r requirements.txt 用法...

rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain enumeration tool, ability to upload multiple nuclei and gf patterns,...

PS-CVE-2021-21551

Descripción Script para parchear los equipos de tu dominio sobre el CVE-2021-21551. Privesc en máquinas que tienen el driver dbutil23.sys, instalado por algunas herramientas DELL actualizador de BIOS, SupportAssist.... Utiliza WinRM para invocar las comprobaciones en todos los equipos miembros de...

CVE-2019-1040

CVE-2019-1040 很棒的文章！利用 CVE-2019-1040 - 结合中继漏洞实现 RCE 和域管理员权限 。 因此，我编写了 CVE-2019-1040.py 以便于使用。 你也可以查看我的 exchange2domain 仓库：https://github.com/ridter/exchange2domain，这是另一种利用 Exchange 获取域控制器的方法。 依赖 这些工具需要 impacket。你可以通过 pip install impacket 从 pip 安装。 用法 root@kitploit: usage: CVE-2019-1040.py -h -u...

jackdaw

jackdaw 收集 收集 收集 这是什么？ Jackdaw 旨在收集你域中的所有信息，将其存储到 SQL 数据库中，并以精美的图形展示域对象之间的交互关系，以及潜在攻击者可能如何利用这些交互。 它还附带一个便利的功能，可帮你处理密码破解项目：存储/查找/报告哈希/密码/用户。 快速使用信息 如果不使用自动收集（例如不在 Windows 上），你需要通过 dbinit 创建一个初始空数据库 首先你需要执行 enum。在 Windows 上可以双击可执行文件或输入 jackdaw.exe auto 自动完成。 其次你需要运行 nest 来启动 Web 界面。默认情况下，它提供在...

Vmware-ESXI

CVE-2024-37085 subida de shell sin autenticación hasta administrador completo en hipervisores ESXi unidos a un dominio. Descargar ESXIVORTEX Detalles: un bypass de autenticación que permite la subida de un shell en el contexto de vpxuser, otorgando permisos administrativos completos en hipervisor...

rapiddns

Descripción Módulo simple de Python no oficial que te permite acceder a los datos de rapiddns.io. También puedes usarlo como módulo. Como se menciona en rapiddns.io: Rapiddns cuenta actualmente con más de 3000 millones de datos de resolución DNS, con soporte para los tipos A, CNAME, AAAA y MX...

udpx

Fast and lightweight, UDPX is a single-packet UDP scanner written in Go that supports the discovery of over 45 services with the ability to add custom ones. It is easy to use and portable, and can be run on Linux, Mac OS, and Windows. Unlike internet-wide scanners like zgrab2 and zmap, UDPX is...

mscache

mscache 一个用于操作 Windows 注册表中 DCC（域缓存凭据）的工具，主要基于 mimikatz 和 impacket 的工作。 依赖 python2 pycrypto passlib impacket 示例 root@kitploit: python mscache.py --security security --system system 转储域缓存凭据 reg query "HKEYLOCALMACHINE\SECURITY\Cache" /v "NL$1" 2018-08-22 06:27:58 username: subuser domain groups:...

CVE-2026-54121

CVE-2026-54121 Certighost Esta es una herramienta de prueba de concepto para demostrar CVE-2026-54121, también conocido como Certighost. Lea aquí https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26 para el análisis detallado. Instalar dependencias La prueba de concepto es un script de...

rdap

OpenRDAP es una implementación en Go de un cliente de línea de comandos RDAP. https://www.openrdap.org - página principal https://www.openrdap.org/demo - demo en vivo Características Cliente RDAP de línea de comandos Formatos de salida: texto, JSON, estilo WHOIS Tipos de consulta admitidos: ip...

BloodHound.py

BloodHound.py BloodHound.py es un ingestor basado en Python para BloodHound, basado en Impacket. El código en esta rama es solo compatible con BloodHound 4.2 y 4.3. Para BloodHound CE, consulta la rama bloodhound-ce Instalación Existen diferentes métodos de instalación para BloodHound Community...