CVE-2020-1472

ZeroLogon-Testskript Ein Python-Skript, das die Impacket-Bibliothek verwendet, um die Schwachstelle des Zerologon-Exploits CVE-2020-1472 zu testen. Es versucht, die Netlogon-Authentifizierungsumgehung durchzuführen. Das Skript wird sofort beendet, sobald die Umgehung erfolgreich durchgeführt wurd...

WinShareEnum

WinShareEnum Windows-Freigabe-Enumerator Download https://github.com/nccgroup/WinShareEnum/raw/master/Info/WinShareEnum.exe Läuft gegen einen Adressbereich in meinem lokalen Nicht-Domänen-Netzwerk, mit einigen Dummy-Freigaben. Bitte beachten Sie, dass dies in erster Linie für Domänen- / große...

wsuks

wsuks Automatisierung des WSUS-Angriffs Der lokale administrative Zugriff auf einen einer Domäne beigetretenen Windows-Rechner ist typischerweise der erste Schritt während eines Penetrationstests. In vielen Fällen ist der Windows Server Update Service WSUS so konfiguriert, dass er Updates über da...

CVE-2026-41089-LongLogon

LongLogon · CVE-2026-41089 LongLogon è un controllore di precondizione non autenticato e non distruttivo per CVE-2026-41089 , un buffer overflow su stack pre-autenticazione nel servizio Netlogon di Windows. Senza credenziali e senza inviare l'overflow, segnala se il nome di dominio DNS di un...

cve-2025-53779-kerberos_bypass_reproduction

CVE-2025-53779: Umgehung der Microsoft Windows Kerberos-Authentifizierung CVSS-Score: 9.8 Kritisch Status: Aktive Ausnutzung in freier Wildbahn Offenlegung: Microsoft August 2025 Patch Tuesday Zero-Day Übersicht CVE-2025-53779 ist eine kritische Schwachstelle zur Umgehung der Authentifizierung in...

fronthunter

FrontHunter FrontHunter è uno strumento per testare grandi liste di domini per identificare candidati per il domain fronting. Domain Fronting? Davvero? Lo so, lo so… il domain fronting è piuttosto vecchio. Ma la verità è che è ancora utile come un'altra funzionalità da includere nella tua...

CVE-2026-54121

👻 CVE-2026-54121 — CertiGhost Elevazione dei privilegi in Active Directory Certificate Services AD CS 👋 Panoramica CVE-2026-54121 "Certighost" è una vulnerabilità di elevazione dei privilegi ad alta severità che colpisce Microsoft Active Directory Certificate Services AD CS. La vulnerabilità...

CVE-2020-25637-libvirt-double-free

root@kitploit: CVE-2020-25637 root@kitploit: Descrição Ocorreu um problema de dupla liberação de memória na API libvirt, em versões anteriores à versão 6.8.0, responsável por solicitar informações sobre as interfaces de rede de um domínio QEMU em execução. Esta falha afeta o driver de controle de...

CVE-2021-1675

Da Lares Labs: Informazioni di rilevamento e remediation per CVE-2021-1675 e CVE-2021-34527 🚨 Patch rilasciata: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 La patch ha confermato di correggere l'RCE, tuttavia la escalation dei privilegi locali sembra non essere stata anco...

CVE-2026-50751-Mitigation-Scripts

Scripts de Mitigação do CVE-2026-50751 Existem várias técnicas de mitigação que você pode usar a partir do sk; https://support.checkpoint.com/results/sk/sk185033 1. Desabilitar o suporte a clientes legados. 2. Configurar o Acesso Remoto para usar apenas ike v2 Existem scripts para ambas as...

skf-cli

SKF-CLI Interrotto Informazioni SKF Lab è un progetto di @blabla1337, supportato da OWASP. SKF-CLI non è una release ufficiale di OWASP, è un progetto personale mio. Non supporto più il progetto perché demo.skflabs ha cambiato dominio e ha aggiunto autenticazione root@kitploit: $ python3 skf.py...

CVE-2020-1472

CVE-2020-1472 Escalation di privilegi della chiamata al protocollo remoto Netlogon MS-NRPC Zerologon L'attacco descritto qui sfrutta i difetti di un protocollo di autenticazione crittografica uso insicuro di AES-CFB8 che dimostra al Domain Controller DC l'autenticità e l'identità di un computer...

robusto

RobuSTO 💥 Robust-Subdomain-Takeover 💥 Erhalte eine Liste von Domains und suche nach Subdomain-Übernahmen. Wie unterscheidet es sich von anderen Tools? Dieses Tool wurde rund um die Idee der Automatisierung des Prozesses entwickelt und ermöglicht es Blue-Teams, ihre eigenen Assets zu scannen. Zum...

domained

domained archiviato Uno strumento di enumerazione dei nomi di dominio Questo progetto non è più mantenuto. Grazie a @ccsplit e @mzfr per il loro lavoro su domained. Riassunto: Del codice Python terribile continuamente aggiornato che sfrutta alcuni strumenti fantastici che uso per la ricognizione ...

hideNsneak

Benvenuto in hideNsneak. Questa applicazione assiste nella gestione dell'infrastruttura di attacco per penetration tester fornendo un'interfaccia per distribuire rapidamente, gestire e smantellare vari servizi cloud. Questi includono VM, domain fronting, server Cobalt Strike, API gateway e...

CVE-2026-41089

🚨 CVE-2026-41089 - Esecuzione Remota di Codice Critica su Windows Netlogon RCE ⚠️ Una vulnerabilità critica di Windows Netlogon che consente l'esecuzione remota di codice senza autenticazione sui controller di dominio. 📖 Panoramica CVE-2026-41089 è una vulnerabilità critica che colpisce il servizi...

redsnarf

. \ |// /\ |// \ / | \ / \ \ \ \ | | \ // / / |/ \ | / | | /| | || / / /| /| | | / / / / / / [email protected] @redsnarf RedSnarf ist ein Penetrationstest-/Red-Teaming-Tool von Ed Williams zum Extrahieren von Hashes und Anmeldedaten von Windows-Workstations, Servern und Domänencontrollern...

CVE-2022-33679

CVE-2022-33679 Basiert auf https://googleprojectzero.blogspot.com/2022/10/rc4-is-still-considered-harmful.html Verwendung root@kitploit: usage: CVE-2022-33079.py -h -ts -debug -dc-ip ip address target serverName Beispiel...

rdap

OpenRDAP è un'implementazione client RDAP da riga di comando in Go. https://www.openrdap.org - homepage https://www.openrdap.org/demo - demo live Funzionalità Client RDAP da riga di comando Formati di output: testo, JSON, stile WHOIS Tipi di query supportati: ip domain autnum nameserver entity...

CVE-2022-22972-

CVE-2022-22972-IOC-Liste IP-ADRESSEN • 23.36.163.250 • 64.32.6.143 • 217.175.49.100 HASHES • 6f17c8af555321cca16fe1695cc420eb9079fd187b8fa71d840f3cfd1f796117 • 040db8eacbd482c12ba03ab1a7c738be • 97ac734b671c815c43ea3287732046d2177e5bdad63e12315acc4902b8baa04d •...