cve-2020-1472_Tool-collection

Articolo introduttivo https://www.yuque.com/shamo-vs4ia/vul/ktduf8 Preparazione dell'ambiente pip3 install -r requirements.txt Rilevamento della vulnerabilità python3 zerologontester.py ad adip Sfruttamento python CVE-2020-1472.py AD AD$ adip secretsdump.py -hashes :31d6cfe0d16ae931b73c59d7e0c089...

CVE-2020-1472

ZeroLogon-Testskript Ein Python-Skript, das die Impacket-Bibliothek verwendet, um die Schwachstelle für den Zerologon-Exploit CVE-2020-1472 zu testen. Es versucht, den Netlogon-Authentifizierungs-Bypass durchzuführen. Das Skript wird sofort beendet, wenn der Bypass erfolgreich durchgeführt wurde,...

cloud

Cloud Monitoraggio del panorama cloud La nostra missione con questo progetto è fornire una mappa sempre aggiornata e liberamente accessibile del panorama cloud per ogni grande fornitore di servizi cloud. Abbiamo deciso di iniziare raccogliendo i dati dei certificati SSL delle macchine AWS EC2 e...

disclo

disclo Finder di contatti di dominio. Fornisci un dominio, ottieni ogni email, handle e lead ad esso associato - attraverso 12 fonti passive, in parallelo. root@kitploit: $ python disclo.py gitlab.com disclo - gitlab.com ----------------------------------------------------------------------...

zerologon

Zerologon Conjunto de scripts, para testar e explorar a vulnerabilidade zerologon CVE-2020-1472 O que é? ZeroLogon é uma vulnerabilidade que nos permite explorar uma falha de criptografia no Microsoft Active Directory Netlogon Remote Protocol MS-NRPC, que permite que os usuários façam login em...

RAITrigger

RAITrigger La funzione RPC RAiForceElevationPromptForCOM della libreria appinfo.dll consente la coercizione di SYSTEM. Questa funziona solo su sistemi aggiunti a un dominio. Si scopre che questa funzione può essere chiamata da qualsiasi utente con privilegi limitati non per avviare un processo ma...

CVE-2026-54121-PoC-Exploit

CVE-2026-54121 - AD CS "Certighost" Framework-Toolkit per l'Elevazione dei Privilegi Active Directory Certificate Services — Certighost → Compromissione del Dominio Framework di Exploit e Toolkit di Audit Solo per test di sicurezza autorizzati. --- ⚖️ Dichiarazione di Esclusione di Responsabilità...

CVE-2020-0665

CVE-2020-0665 - Bypass del Filtro SID Proof of Concept per CVE-2020-0665, che permette di bypassare il filtraggio SID nelle foreste di Active Directory Attacco Cross Forest. Requisiti per l'attacco La macchina del Domain Controller di destinazione non deve essere stata aggiornata dopo febbraio...

CVE-2025-33073

CVE-2025-33073 Reflection Relay PoC Ferramenta de exploração universal para CVE-2025-33073 visando Controladores de Domínio Windows com privilégios DNSAdmins e WinRM habilitado. 📋 Visão Geral CVE-2025-33073 é uma vulnerabilidade crítica que permite a atacantes alcançar execução de código em nível...

CVE-2020-5148

CVE-2020-5148 Autenticazione forzata nell'agente SSO SonicWall UTM L'agente SSO SonicWall identifica l'utente dietro un determinato indirizzo IP sondando quella workstation con NetAPI il metodo predefinito o WMI. Non valida la workstation prima di avviare l'autenticazione NTLM e continua a...

SUNBURST

SUNBURST Rilevamento per C2 Stage-1 di SUNBURST utilizzando l'Entropia di Shannon Informazioni: Utilizzo dell'Entropia di Shannon per rilevare algoritmi di generazione di domini DGA. Dovrebbero essere inseriti solo FQDN nella funzione o letti da un file CSV. SYNTAX:...

slurp-1

slurp Enumeratore di bucket S3 blackbox/whitebox Panoramica Crediti a tutti i pacchetti vendor che hanno reso possibile questo strumento. Questo è uno strumento di sicurezza; è pensato per pen-tester e professionisti della sicurezza per eseguire audit dei bucket S3. Funzionalità Scansione tramite...

CVE-2017-8759

CVE-2017-8759 CVE-2017-8759 Como usar? http://www.lz1y.cn/wordpress/?p=799 Modificação do arquivo cmd.hta http://192.168.211.149:80 é o seu domínio de phishing e porta Também modifique em exploit.txt https://example.com para o seu domínio de phishing e porta...

cloudbunny

CloudBunny CloudBunny ist ein Tool, um den Ursprungsserver zu erfassen, der eine WAF als Proxy oder Schutz verwendet. Sie können mehr über das Tool hier lesen: https://tinyurl.com/y8p48wb3 Wie es funktioniert In diesem Tool verwenden wir drei Suchmaschinen, um Domain-Informationen zu suchen:...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472 – Python-Implementierung der Zero-Logon-Sicherheitslücke Beschreibung Ein Python-Skript, das die Impacket-Bibliothek verwendet, um auf CVE-2020-1472 – die Zerologon-Sicherheitslücke – zu testen Credits an Secura Research. Der Fehler liegt im Netlogon Remote Protocol, d...

BloodHound.py

BloodHound.py O BloodHound.py é um ingestor baseado em Python para o BloodHound, baseado no Impacket. O código neste branch é compatível apenas com BloodHound 4.2 e 4.3. Para o BloodHound CE, verifique o branch bloodhound-ce Instalação Existem diferentes métodos de instalação para o BloodHound...

CVE-2025-4404-POC

CVE-2025-4404 POC POC para CVE-2025-4404 Se você possui uma conta de computador no domínio host/[email protected], então pode adicionar o serviço por padrão. E você pode definir krbPrincipalName e krbCanonicalName. Por padrão, o valor do atributo krbCanonicalName está ausente para a cont...

richkit

Richkit Richkit ist ein Python3-Paket, das Werkzeuge bereitstellt, die einen Domainnamen als Eingabe nehmen und zusätzliche Informationen zu dieser Domain zurückgeben. Dies kann eine Analyse der Domain selbst sein, ein Abruf aus Datenbanken, das Abrufen von anderen Diensten oder eine Kombination...

domain-protect

OWASP Domain Protect - umgezogen OWASP Domain Protect ist umgezogen zu terraform-aws-domain-protect OWASP Domain Protect ist jetzt als Terraform-Modul verfügbar Siehe OWASP Domain Protect-Dokumentation einschließlich Optionen für die Migration...

CVE-2026-54121

CVE-2026-54121 Certighost Dies ist ein Proof-of-Concept-Tool zur Demonstration von CVE-2026-54121, auch bekannt als Certighost. Die detaillierte Analyse findest du hier: https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26. Abhängigkeiten installieren Der Proof of Concept ist ein...