onelogon

Onelogon：通过 Netlogon 接管 Active Directory 账户 本仓库包含我们论文 Onelogon：通过 Netlogon 接管 Active Directory 账户（WOOT'26）所附带的代码和数据。 1. 背景 2. 如何引用 3. 工件结构与设置 4. 搭建测试环境 5. 扫描易受攻击的配置 6. 漏洞利用 7. 复现测量结果 背景 我们论文中所述的漏洞攻击了 Zerologon 漏洞的 2020 年加密补丁中的一个弱点。 在旨在为不支持 Netlogon 签名和封装的旧版配置提供支持的组策略中列出的账户，容易受到此攻击的影响。...

slsa

SLSA "salsa" is Supply-chain Levels for Software Artifacts SLSA pronounced "salsa" is a security framework from source to service, giving anyone working with software a common language for increasing levels of software security and supply chain integrity. It’s how you get from safe enough to bein...

CVE-2020-3952

检测 CVE-2020-3952 漏洞状态的脚本 此脚本受 Guardicore 漏洞利用 启发，但有一个细微差别：它不会创建管理员用户。 它通过验证内置 Administrators 组是否可以被创建或追加无害的 'description' 属性来污染，从而评估漏洞状态。 检查 用法： root@kitploit: $ python exploitcheck.py vserverip 检测攻击尝试 Suricata 签名规则 vmware.rules 是一种简单的方法，用于捕获针对 Administrators 组的 LDAP 修改操作。它需要使用正确的签名 ID sid...

inside-pegasus

Inside Pegasus: documentos clave de WhatsApp v. NSO Group Una selección de documentos internos del Grupo NSO, materiales de producto y testimonios jurados que entraron en el registro público en WhatsApp Inc. and Meta Platforms, Inc. v. NSO Group Technologies Limited and Q Cyber Technologies Limit...

Cartographer

Cartographer 绘制代码覆盖率 由 Austin Peavy 开发 - https://github.com/aus10pv 由 NCC Group Plc 以开源形式发布 - https://www.nccgroup.com/ 根据 Apache 2.0 许可证发布（更多信息请参阅 LICENSE）...

CVE-2019-16172

CVE-2019-16172 CVE-2019-16172 扫描器旨在检查 LimeSurvey 实例是否存在存储型 XSS 漏洞。 CVE 描述 CVE-2019-16172 描述：CVE-2019-16172 是 LimeSurvey 3.17 之前版本中存在的一个存储型 XSS 漏洞。该漏洞是由于在创建调查组时对用户输入的验证不当所致。攻击者可通过提交特制的有效载荷来利用此漏洞，该有效载荷可存储在服务器上，并在其他用户访问调查时在其上下文中执行。 影响：成功利用此漏洞可使攻击者在应用程序上下文中执行任意 JavaScript，从而导致潜在的数据泄露、会话劫持及其他恶意活动。 扫描器...

Carnivore

NCC Group Plc によりオープンソースとして公開 - https://www.nccgroup.com/ 開発者: Chris Nevin, [email protected] https://www.github.com/nccgroup/carnivore AGPL ライセンスの下で公開 https://www.github.com/nccgroup/carnivore/license Carnivore - V.1.0.4 Microsoft 外部評価ツール 概要: Carnivore は、Skype for Business、Exchange、ADFS、RDW...

featherduster

FeatherDuster（与 Cryptanalib） FeatherDuster 是一款主要用于破解密码学算法的工具，由 Daniel "unicornfurnace" Crowley 编写，并得到了社区贡献者的支持；它致力于让识别和利用弱密码系统的过程尽可能简单。Cryptanalib 是 FeatherDuster 背后的核心组件，也可以独立于 FeatherDuster 使用。 为什么叫...

redis-poc

RCE autenticado en Redis doble liberación de NACK en streams, errores de los módulos TDigest y TopK Exploits de RCE no destructivos para Redis 6.2.22, 7.4.9, 8.6.4 mediante la doble liberación de NACK compartido en grupos de consumidores de streams una evasión del parche de CVE-2026-25243, para...

telegram-osint-lib

Telegram OSINT シナリオライブラリ 説明 Telegram APIライブラリは数多く存在しますが、チャンネルからすべての写真を取得する、ユーザーのプレゼンスを監視する、新しいアカウントを登録するといった複雑なシナリオの実行方法を示しているものはありません。このプロジェクトはその状況を改善することを目的としています。新しいシナリオを簡単に作成し、既存のものをワンクリックで実行できるようになります。 公式AndroidクライアントのTelegram APIを使用。 根拠 Telegramプロトコル https://core.telegram.org/...

jarm

JARM Please read the initial JARM blog post for more information. JARM is an active Transport Layer Security TLS server fingerprinting tool. JARM fingerprints can be used to: Quickly verify that all servers in a group have the same TLS configuration. Group disparate servers on the internet by...

zap-hud

ZAP Heads Up Display The HUD is no longer under active development Unfortunately the HUD is no longer under active development due to the fact no one is focusing on it. The HUD is a unique and innovative interface that we know some people love. But it also needs a non trivial amount of maintenanc...

lxd-group-privesc-report

LXD Root Local Privilege Escalation to root via default lxd group membership and the lxd-installer package on Ubuntu. 演示运行在 AWS EC2 Ubuntu Server 26.04 上 该漏洞在于 Ubuntu Server 26.04 的默认安装会静默地将主用户加入 lxd 组，根据 LXD 的信任模型，该组等同于免密码 root，同时却将其呈现为无害的“容器管理”能力。此外，该非特权用户可以自行安装和配置 LXD，无需任何额外权限，因此无需触及 sudo...

SSH-Weak-DH

关于 此工具创建与服务器的 SSH 连接，并遍历不同的客户端配置，以检查服务器是否允许使用弱组的 Diffie-Hellman DH 密钥交换。我们的目标是帮助评估 SSH 服务器是否存在弱 DH 密钥交换设置。 请注意，此工具测试一组有限的配置，可能导致某些弱配置未被检测到。此外，服务器可能在扫描完成前阻断连接。 请查阅 Logjam 信息页面 获取关于如何配置 SSH 服务器以保护自身及客户端免受利用弱组 DH 密钥交换攻击的建议。 原始博客文章请访问...

duf

duf Disk Usage/Free Utility Linux, BSD, macOS & Windows Features User-friendly, colorful output Adjusts to your terminal's theme & width Sort the results according to your needs Groups & filters devices...

Fortigate-Belsen-Leak-Dump-CVE-2022-40684-

Fortigate-Belsen-Leak-Dump-CVE-2022-40684 Cómo funciona este script: 1. El script recorre todas las subcarpetas dentro de rootfolder y busca vpn-passwords.txt. 2.Salta cualquier línea que contenga el banner '-=-= Belsen Group -=-=.' 3. Para las líneas con el formato usuario:contraseña Extrae la...

scrying

NCC Group Scrying RDP、Web、VNCのスクリーンショットを一箇所で収集する新しいツール このツールはまだ開発中であり、ほとんど使用可能ですが、まだ完全ではありません。 バグや機能リクエストはGitHub issuesに報告してください。 動機 最近EyewitnessがRDPのサポートを終了したため、RDPスクリーンショットを取得できる動作するCLIツールがありません。 Nessusはまだ動作しますが、画像を取り出すのが面倒であり、エクスポートファイルには含まれません。 これは以前のものよりも強力な新しいツールを書く良い機会だと考えました。機能一覧をご確認ください！...

whalescan

Whalescan 由 NCC Group Plc 以开源形式发布 - https://www.nccgroup.com/ 由 Saira Hassan @saibersaira 开发 https://github.com/nccgroup/whalescan 在 Apache 2.0 许可证下发布，更多信息请参阅 LICENSE 简介 Whalescan 是一款面向 Windows 容器的漏洞扫描器，可执行多项基准检查，同时检查容器上的 CVE/易受攻击的软件包。它还会检查配置和 Docker 文件中的错误配置。该工具可用作 Windows 容器审查的一部分，对容器的本地副本以及主机本...

GPOddity

GPOddity GPOddityプロジェクトは、NTLMリレー（およびその他）を介してGPO攻撃ベクトルを自動化することを目的としています。 攻撃の詳細とツールの使用方法のデモについては、以下の関連記事を参照してください。 https://www.synacktiv.com/publications/gpoddity-exploiting-active-directory-gpos-through-ntlm-relaying-and-more インストール Pipx 以下のコマンドでpipxを使用してGPOddityをインストールできます。 root@kitploit: $ pytho...

libpcap

LIBPCAP 1.x.y 由 The Tcpdump Group 若要报告安全问题，请发送电子邮件至 [email protected]。 如需报告错误和其他问题、贡献补丁、请求功能、提供一般反馈等，请参阅贡献指南。 文档目录中包含关于特定操作系统和选项的README文件。 匿名 Git 可通过以下地址获取： https://github.com/the-tcpdump-group/libpcap.git 此目录包含 libpcap 的源代码，这是一个系统无关的用户级数据包捕获接口。libpcap...