ADSpider

d8888 8888888b. .d8888b. d8b 888 d88888 888 "Y88b d88P Y88b Y8P 888 d88P888 888 888 Y88b. 888 /\ .-"""-. /\ d88P 888 888 888 "Y888b. 88888b. 888 .d88888 .d88b. 888d888 //\/ ,,, //\ d88P 888 888 888 "Y88b. 888 "88b 888 d88" 888 d8P Y8b 888P" |/| ,;;;;;, |/| d88P 888 888 888 "888 888 888 888 888...

zer0dump

Zer0Dump Zer0dump एक PoC एक्सप्लॉइट/टूल है जो CVE-2020-1472 Zerologon से जुड़ी कमजोरियों का दुरुपयोग करके एक अप्रतिष्ठित विंडोज डोमेन नियंत्रक का पूर्ण सिस्टम अधिग्रहण आरंभ करने के लिए है। विशेष धन्यवाद @dirkjanm और @SecureAuthCorp को।...

noPac

noPac CVE-2021-42287/CVE-2021-42278 स्कैनर और एक्सप्लॉइटर। एक और कम प्रयास वाला डोमेन उपयोगकर्ता से डोमेन एडमिन एक्सप्लॉइट। यदि कोई डोमेन कंट्रोलर असुरक्षित है तो यह बिना PAC के TGT लौटाएगा, छोटे आकार के टिकटों पर ध्यान दें। शमन अपने डोमेन कंट्रोलर को पैच करें! क्रेडिट Charlie Clark अपने Rubeus...

PassTheCert

PassTheCert في بعض الأحيان، لا تدعم وحدات التحكم بالمجال Domain Controllers بروتوكول PKINIT. قد يعود السبب إلى أن شهاداتها لا تتضمن Smart Card Logon EKU. ومع ذلك، فإن العديد من البروتوكولات، بما في ذلك LDAP، تدعم Schannel، وبالتالي المصادقة عبر TLS. قمنا بإنشاء أداة صغيرة لإثبات المفهوم...

kerberoast

🚩 Sponsors If you like this project, consider sponsoring it on GitHub! Sponsors kerberoast Kerberos attack toolkit -pure python- Install pip3 install kerberoast Prereqirements Python 3.6 See requirements.txt For the impatient IMPORTANT: the accepted target url formats for LDAP and Kerberos are th...

SharpSniper

SharpSniper अक्सर रेड टीम की भागीदारी सिर्फ डोमेन एडमिन प्राप्त करने से अधिक होती है। कुछ ग्राहक यह देखना चाहते हैं कि डोमेन में विशिष्ट उपयोगकर्ताओं से समझौता किया जा सकता है या नहीं, उदाहरण के लिए CEO। SharpSniper एक सरल उपकरण है जो इन उपयोगकर्ताओं का आईपी पता ढूंढने के लिए है ताकि आप उनके बॉक्...

bloodyAD

⚠️ autobloody को अपनी अलग रिपॉजिटरी में स्थानांतरित कर दिया गया है bloodyAD bloodyAD एक Active Directory विशेषाधिकार वृद्धि स्विस आर्मी चाकू है विवरण यह उपकरण AD privesc करने के लिए डोमेन कंट्रोलर पर विशिष्ट LDAP कॉल कर सकता है। bloodyAD स्पष्ट पाठ पासवर्ड, पास-द-हैश, पास-द-टिकट या प्रमाणपत्रों का...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

CVE-2020-1472

ZeroLogon परीक्षण स्क्रिप्ट एक Python स्क्रिप्ट जो Zerologon शोषण CVE-2020-1472 के लिए भेद्यता का परीक्षण करने के लिए Impacket लाइब्रेरी का उपयोग करती है। यह Netlogon प्रमाणीकरण बाईपास करने का प्रयास करता है। बाईपास सफलतापूर्वक करने पर स्क्रिप्ट तुरंत समाप्त हो जाएगी, और कोई Netlogon संचालन नहीं...

Kestrel

Kestrel BloodHound shows you the path. Kestrel shows you what's already inside. Everyone maps the same thing: the attack path - who can reach Domain Admin. It's the right question, and the tools that answer it are excellent. But a graph of "who can reach whom" is blind to an entire class of...

CVE-2020-1472

CVE-2020-1472 POC नवीनतम impacket की आवश्यकता है जो GitHub से प्राप्त किया जा सकता है जिसमें netlogon संरचनाएँ जोड़ी गई हैं। ध्यान दें कि डिफ़ॉल्ट रूप से यह डोमेन नियंत्रक खाते का पासवर्ड बदल देता है। हाँ, यह आपको DCSync करने की अनुमति देता है, लेकिन यह अन्य डोमेन नियंत्रकों के साथ संचार को भी...

redsnarf

. \ |// /\ |// \ / | \ / \ \ \ \ | | \ // / / |/ \ | / | | /| | || / / /| /| | | / / / / / / [email protected] @redsnarf RedSnarf एक पेन-टेस्टिंग / रेड-टीमिंग टूल है, जिसे एड विलियम्स द्वारा बनाया गया है। यह OpSec सुरक्षित तकनीकों का उपयोग करके विंडोज वर्कस्टेशन, सर्वर और डोमेन कंट्रोलर से ह...

printnightmare-detection-mitigation-lab

مختبر اكتشاف وتخفيف PrintNightmare دراسة حالة أكاديمية منقّحة توضح كيفية تصميم ومراقبة وتحصين مختبر نطاق Windows أثناء التحقيق في CVE-2021-34527 PrintNightmare في بيئة افتراضية خاضعة للتحكم. ملاحظة أمان: يركز هذا المستودع على إدارة الأنظمة والمراقبة الدفاعية وتحليل الأدلة واختبار التخفيف. وهو...

zerologon

ZeroLogon शोषण स्क्रिप्ट शोषण कोड https://www.secura.com/blog/zero-logon और https://github.com/SecuraBV/CVE-2020-1472 पर आधारित है। मूल शोध और स्कैनर Secura द्वारा, संशोधन RiskSense Inc. द्वारा। शोषण करने के लिए, आपके पास मौजूद किसी भी पिछले Impacket इंस्टॉलेशन को हटा दें और...

CVE-2020-1472-02-

سكربت اختبار ZeroLogon سكربت Python يستخدم مكتبة Impacket لاختبار الثغرة الأمنية في استغلال Zerologon CVE-2020-1472. يحاول تنفيذ تجاوز مصادقة Netlogon. سينتهي السكربت فورًا عند نجاح تنفيذ التجاوز، ولن ينفذ أي عمليات Netlogon. عندما يكون وحدة تحكم المجال محدثة patched، سيتخلى سكربت الكشف عن المحاو...

CVE-2026-41089

CVE-2026-41089 — Windows Netlogon CLDAP स्टैक बफ़र ओवरफ़्लो RCE एक्सप्लॉइट CVE-ID: CVE-2026-41089 CVSS: 9.8 क्रिटिकल CWE: CWE-121 स्टैक-आधारित बफ़र ओवरफ़्लो आक्रमण वेक्टर: UDP/389 CLDAP SearchRequest प्रभाव: रिमोट कोड एक्ज़ीक्यूशन RCE / डिनायल ऑफ़ सर्विस DoS प्रभावित संस्करण: Windows Server 2012 ...

CVE-2020-1472

CVE-2020-1472 Élévation de privilège via l'appel de protocole distant Netlogon MS-NRPC Zerologon L'attaque décrite ici exploite des failles dans un protocole d'authentification cryptographique utilisation non sécurisée d'AES-CFB8 qui prouve l'authenticité et l'identité d'un ordinateur joint au...

CVE-2022-30216

CVE-2022-30216 एक Zeek पैकेज जो CVE-2022-30216 के प्रयासों और शोषण के लिए सूचनाएँ उत्पन्न करता है, यह एक तकनीक है जो Windows सर्वर के विरुद्ध एक मनमाने सर्वर पर NTLM प्राधिकरण को बलात् करने के लिए उपयोग की जाती है। एक हमलावर NTLM टोकन का पुन: उपयोग करके एक क्लाइंट प्रमाणपत्र उत्पन्न कर सकता है,...

CVE-2020-1472

ZeroLogon परीक्षण स्क्रिप्ट एक Python स्क्रिप्ट जो Zerologon शोषण CVE-2020-1472 के लिए भेद्यता का परीक्षण करने के लिए Impacket लाइब्रेरी का उपयोग करती है। यह Netlogon प्रमाणीकरण बायपास करने का प्रयास करता है। सफलतापूर्वक बायपास करने पर स्क्रिप्ट तुरंत समाप्त हो जाएगी, और कोई Netlogon ऑपरेशन नहीं...

CVE-2026-54121-Certighost

🛡 وحدة أداة الأمن بالذكاء الاصطناعي CVE-2026-54121: انتحال هوية خدمات شهادات Active Directory Certighost وحدة تدقيق أمني رسمية لمنظومة أداة الأمن بالذكاء الاصطناعي 🌐 عرض توضيحي على الويب • 📚 موقع المشروع • 💬 دردشة المجتمع التنقل في الموقع: الرئيسية • التحديثات • التنزيلات • الوحدات 🧠 نظرة مفاهيمي...