SANS_THIR16

SANSTHIR16 SANS Jagen zum Schnäppchenpreis DGA-Klassifikator RandomForest unter Verwendung von Domain-Merkmalen wie Vokal-Konsonant-Verhältnis, längste Konsonantensequenz, N-Gramme aus Wörterbuch und Alexa-Top-Domains. ROC-Kurve...

Exchange2domain

Exchange2domain Strumenti All in One di privexchange. Devi solo aprire la porta del server web, quindi non sono necessari privilegi elevati. Ottimo articolo! Abusare di Exchange: a una chiamata API dal diventare Domain Admin. Requisiti Questi strumenti richiedono impacket. Puoi installarlo tramit...

CVE-2025-26318

TSplus Remote Access - CVE-2025-26318 Divulgação de Informações por Permissões Inseguras 📌 Descrição O TSplus é, por padrão, vulnerável à divulgação de informações sobre usuários atualmente conectados ao domínio no TSplus. 🔍 Detalhes da Vulnerabilidade ID do CVE : CVE-2025-26318 Fornecedor : TSpl...

omnisci3nt

⭐️ Se trovi utile questo repository GitHub, considera di dargli una stella! ⭐️ 🕵️‍♂️ Omnisci3nt: Toolkit Unificato per la Ricognizione Web Omnisci3nt è un framework completo di ricognizione web e intelligence progettato per professionisti della sicurezza informatica, hacker etici e ricercatori di...

zerologon-CVE-2020-1472

CVE-2020-1472 - Zero-Logon POC Questo exploit richiede di utilizzare l'ultima versione di impacket da GitHub. Assicurati che l'installazione di impacket venga eseguita con le strutture netlogon aggiunte. Nota: 1. Di default, lo sfruttamento riuscito modifica la password dell'account DC. 2. Consen...

zerologon

zerologon script zerologon per sfruttare CVE-2020-1472 CVSS 10/10 Codice exploit basato su https://www.secura.com/blog/zero-logon e https://github.com/SecuraBV/CVE-2020-1472. Ricerca e scanner originali di Secura, modifiche di RiskSense Inc. https://github.com/risksense/zerologon Per sfruttare la...

CVE-2020-1472-LAB

Script di test ZeroLogon Una configurazione di laboratorio per testare la vulnerabilità dell'exploit ZeroLogon CVE-2020-1472. Contiene uno script Python che utilizza la libreria Impacket per testare la vulnerabilità e una macchina virtuale VM con Windows Server 2019 configurata come Domain...

CVE-2026-41089

CVE-2026-41089 — Windows Netlogon CLDAP Stack Buffer Overflow RCE Exploit CVE-ID: CVE-2026-41089 CVSS: 9.8 Critical CWE: CWE-121 Stack-based Buffer Overflow Vettore di attacco: UDP/389 CLDAP SearchRequest Impatto: esecuzione remota di codice RCE / denial of service DoS Versioni interessate: Windo...

adaPwn

adaPwn - CVE-2019-14912 PoC Il modulo adAS OPENSSO non verifica correttamente il dominio a cui reindirizzare, rendendo possibile reindirizzare l'utente verso un sito web controllato dall'attaccante, rubando il suo cookie di sessione adAS. Utilizzo usage: adaPwn.py -h --interface INTERFACE...

goddi

NOTA DI ARCHIVIO Il progetto non è più mantenuto attivamente. goddi - Scarica le informazioni sul dominio con Go Basato sul lavoro di Scott Sutherland @nullbind, Antti Rantasaari, Eric Gruber @egru, Will Schroeder @harmj0y e gli autori di PowerView. Installazione Usa gli eseguibili nella sezione...

CVE-2020-1472

CVE-2020-1472 POC Richiede l'ultima versione di impacket da GitHub con le strutture netlogon aggiunte. Nota: di default questo cambia la password dell'account del controller di dominio. Sì, questo ti permette di fare DCSync, ma rompe anche la comunicazione con altri controller di dominio, quindi...

Zero-day-scanning

zeroscan Zeroscan è uno scanner di vulnerabilità per Domain Controller, che attualmente include controlli per Zerologon CVE-2020-1472, MS-PAR/MS-RPRN e SMBv2 Signing. CVE-2020-1472: Utilizza uno script integrato per verificare Zerologon CVE-2020-1472, ma NON tenta di sfruttare il target, è...

zeroscan

zeroscan Zeroscan ist ein Schwachstellenscanner für Domain Controller, der derzeit Prüfungen für Zerologon CVE-2020-1472, MS-PAR/MS-RPRN und SMBv2-Signierung umfasst. CVE-2020-1472: Verwendet ein eingebautes Skript, um auf Zerologon CVE-2020-1472 zu prüfen, versucht aber NICHT, das Ziel auszunutz...

domain_generation_algorithms

Algoritmi di generazione dei domini Algoritmi di generazione dei domini DGA dei malware reimplementati in Python. Panoramica banjori noto anche come MultiBanker 2, BankPatcher Link http://johannesbader.ch/2015/02/the-dga-of-banjori/ Domini di esempio earnestnessbiophysicalohax.com...

vbrute

vbrute Brute forcer per virtual host. Specifica un file contenente i domini e un file contenente gli IP e vbrute tenterà di connettersi all'IP con il dominio specificato. Uso: root@kitploit: vbrute --domain-file --ip-file -d, --domain-file Specify file containing a list of domains you want to tes...

LSTAR

LSTAR - Aggressor Un plugin dal primo accesso al dominio: realizzare il roaming nella rete interna Con l'obiettivo di semplificare il tasto destro di CS e facilitare l'integrazione personale, ho fatto riferimento a molti plugin post-esploitazione Ho ristrutturato e arricchito funzionalità come...

CVE-2020-1472

Após a reprodução, há um pequeno bug: ao reiniciar, o sistema demora bastante na tela de login. Não sei se é apenas comigo. Tenha cautela ao utilizar em ambiente real Em uso real, você pode usar as opções -use-vss e -history do secretsdump.py para obter hashes históricos e realizar a recuperação...

zerologon

CVE-2020-1472 alias Zerologon Exploit POC Cos'è? NetLogon MS-NRPC può stabilire un canale di sicurezza vulnerabile per il controllo inter-dominio. È possibile azzerare la password per l'account macchina sui controller di dominio. Note: Il DC sarà semi-danneggiato mentre la password è azzerata,...

cve-2020-1472

CVE-2020-1472 POC Riproduzione di questa vulnerabilità in un ambiente di dominio Windows tramite il proxy proxychains su macOS. Ambiente DC controller di dominio principale: Domain User host membro del dominio: Impostazione del proxy SOCKS5 diretto tramite gost. Attack Hacker macchina attaccante:...

CVE-2019-1040-dcpwn

CVE-2019-1040-dcpwn Ottimo articolo! Sfruttare CVE-2019-1040 - Combinare vulnerabilità di relay per RCE e Domain Admin . Quindi, ho scritto dcpwn.py per renderlo facile da usare. Requisiti Questi strumenti richiedono impacket. Puoi installarlo con pip root@kitploit: pip install impacket Utilizzo...