domain-protect

OWASP Domain Protect - umgezogen OWASP Domain Protect ist umgezogen zu terraform-aws-domain-protect OWASP Domain Protect ist jetzt als Terraform-Modul verfügbar Siehe OWASP Domain Protect-Dokumentation einschließlich Optionen für die Migration...

vbrute

vbrute Brute forcer per virtual host. Specifica un file contenente i domini e un file contenente gli IP e vbrute tenterà di connettersi all'IP con il dominio specificato. Uso: root@kitploit: vbrute --domain-file --ip-file -d, --domain-file Specify file containing a list of domains you want to tes...

CVE-2020-1472

Após a reprodução, há um pequeno bug: ao reiniciar, o sistema demora bastante na tela de login. Não sei se é apenas comigo. Tenha cautela ao utilizar em ambiente real Em uso real, você pode usar as opções -use-vss e -history do secretsdump.py para obter hashes históricos e realizar a recuperação...

zerologon

CVE-2020-1472 alias Zerologon Exploit POC Cos'è? NetLogon MS-NRPC può stabilire un canale di sicurezza vulnerabile per il controllo inter-dominio. È possibile azzerare la password per l'account macchina sui controller di dominio. Note: Il DC sarà semi-danneggiato mentre la password è azzerata,...

cve-2020-1472

CVE-2020-1472 POC Riproduzione di questa vulnerabilità in un ambiente di dominio Windows tramite il proxy proxychains su macOS. Ambiente DC controller di dominio principale: Domain User host membro del dominio: Impostazione del proxy SOCKS5 diretto tramite gost. Attack Hacker macchina attaccante:...

CVE-2019-1040-dcpwn

CVE-2019-1040-dcpwn Ottimo articolo! Sfruttare CVE-2019-1040 - Combinare vulnerabilità di relay per RCE e Domain Admin . Quindi, ho scritto dcpwn.py per renderlo facile da usare. Requisiti Questi strumenti richiedono impacket. Puoi installarlo con pip root@kitploit: pip install impacket Utilizzo...

CVE-2019-1040

CVE-2019-1040 Ottimo articolo! Sfruttare CVE-2019-1040 - Combinare vulnerabilità relay per RCE e Domain Admin . Quindi, ho scritto CVE-2019-1040.py per un uso facile. Puoi anche dare un'occhiata al mio repository exchange2domain: https://github.com/ridter/exchange2domain, un altro modo per usare...

chiasmodon

Chiasmodon Chiasmodon è uno strumento OSINT che permette agli utenti di raccogliere informazioni da varie fonti e condurre ricerche mirate basate su domini, applicazioni Google Play, indirizzi email, indirizzi IP, organizzazioni, URL e altro ancora. Fornisce capacità di scansione complete, format...

InfoHound

InfoHound - Ferramenta OSINT para perfilamento de domínios Durante a fase de reconhecimento, um invasor busca qualquer informação sobre seu alvo para criar um perfil que posteriormente o ajudará a identificar possíveis maneiras de entrar em uma organização. O InfoHound executa técnicas de análise...

CVE-2020-1472

CVE-2020-1472 Controllo e Codice Exploit per CVE-2020-1472 noto anche come Zerologon Verifica se un controller di dominio è vulnerabile all'attacco Zerologon; se vulnerabile, reimposta la password dell'account del controller di dominio a una stringa vuota. NOTA: È probabile che rompa cose negli...

jackdaw

jackdaw raccogli raccogli raccogli Cos'è questo? Jackdaw è qui per raccogliere tutte le informazioni nel tuo dominio, archiviarle in un database SQL e mostrarti bei grafici su come gli oggetti del tuo dominio interagiscono tra loro e come un potenziale attaccante potrebbe sfruttare queste...

HackerInfo

HackerInfo Installazione : root@kitploit: sudo apt install python3 python3-pip pip3 install termcolor pip3 install google pip3 install optioncomplete pip3 install bs4 pip3 install prettytable git clone https://github.com/Matrix07ksa/HackerInfo/ cd HackerInfo chmod +x HackerInfo ./HackerInfo -h...

pyhunter

pyhunter Ferramenta para pesquisar possíveis e-mails indexados através da API do Hunter.io https://hunter.io Instalação Você pode baixar a versão mais recente do pyhunter clonando o repositório do GitHub: root@kitploit: git clone https://github.com/n4xh4ck5/pyhunter.git Instale as dependências vi...

chkdfront

Controllo Domain Fronting chkdfront chkdfront controlla se il tuo domain fronting funziona testando il dominio di destinazione dominio frontato contro il tuo dominio front. root@kitploit: MMMMMMMMMMMMMWNK0kdolc;,' ;KMMMMMMMMMMMMMMMMMMMMMMMMMMM MMMMMMMMMN0xl;'. lNMMMMMMMMMMMMMMMMMMMMMMMMMM...

Inventus

Inventus Inventus é uma aranha projetada para encontrar subdomínios de um domínio específico, rastreando-o e quaisquer subdomínios que descobrir. É uma aranha Scrapy, o que significa que é facilmente modificável e extensível às suas necessidades. Demonstração asciicast Requisitos Linux -- Não...

inforfinder

Inforfinder =========== Inforfinder è uno strumento progettato per raccogliere informazioni su qualsiasi dominio che punti a un server ip, dominio, range, file. Richiede le librerie python: pyRequests, lxml e py3DNS Puoi eseguire l'installazione con pip oppure installare l'app inforfinder come...

recon-ninja

recon-ninja यह टूल एक GitHub रिपॉजिटरी है जो एक recon टूल प्रदान करता है जिससे आप अपनी डोमेन डिस्कवरी को अपलोड विकल्प के माध्यम से अपलोड कर सकते हैं। यह टूल HTTPX का उपयोग करता है, जो जीवित alive डोमेन स्कैन करने के लिए एक टूल है। इस टूल में एक एकीकृत MongoDB Atlas डेटाबेस भी है, जो एक...

imposter

IMPOSTER यह एक पेंटेस्ट टूल है जिसका उपयोग रॉग नेटवर्क पर विंडोज क्लाइंट्स पर हमला करने के लिए किया जाता है। वर्तमान संस्करण विशेषताएँ LDAP को NTLM प्रमाणीकरण में डाउनग्रेड करें नेटवर्क लोकेशन अवेयरनेस को धोखा देने के लिए डोमेन कंट्रोलर के शुरुआती चरणों का नकली बनाएं सर्वर DNS, CLDAP, LDAP सेटअप...

CVE-2026-80192

@better-auth/sso before 1.6.27 and before 1.4.8 in the 1.4.x line and before 1.7.0-rc.5 in the 1.7 prerelease line contains two domain-ownership flaws. When domain verification is disabled, automatic organization assignment accepts unverified provider domains, allowing an authenticated organizati...

zerologon

Zerologon-Test für SMB und RPC Ein Python-Skript basierend auf dem SecuraBV-Skript. Zeigt, dass CVE-2020-1472 über RPC/SMB und nicht nur über RPC/TCP ausgenutzt werden kann. Zusätzlich wird ein zufälliges Byte in der finalen Client-Herausforderung und den Client-Anmeldedaten eingefügt – zum Teste...