Find-WSUS

🧭 Find-WSUS Descubra configuraciones de servidores WSUS en todos los Objetos de directiva de grupo GPO — incluidas las Preferencias de directiva de grupo GPP ocultas. Find-WSUS es un script de PowerShell diseñado para profesionales de la seguridad y administradores de sistemas con el fin de...

gpblib

GPBLib GPBLib contiene el código común utilizado por los proyectos GroupPolicyBackdoor, OUned y GPOddity para las manipulaciones de GPO. La migración de las herramientas al uso de la presente librería aún está en curso...

GPOddity

GPOddity GPOddity 项目旨在通过 NTLM 中继（及其他方式）实现 GPO 攻击向量的自动化。 有关攻击的更多详细信息以及如何使用该工具的演示，请参阅相关文章： https://www.synacktiv.com/publications/gpoddity-exploiting-active-directory-gpos-through-ntlm-relaying-and-more 安装 Pipx 你可以通过以下命令使用 pipx 安装 GPOddity： root@kitploit: $ python3 -m pipx install...

Group3r

作者：Mike Loss @mikeloss 感谢 @LukeHealy、@Sh3r4 和 @LegendOfLynkle 的帮助 Group3r 的开发得到了我前雇主的慷慨支持： 好吧，但它是干啥的？？？ 和它的前辈们一样，Group3r 是一个供渗透测试人员和红队成员快速枚举 AD 组策略中相关设置并识别可利用配置错误的工具。它通过向域控制器发起 LDAP 查询、解析域 SYSVOL 共享中的 GPO 配置文件，以及检查 GPO 中引用的其他文件（通常是文件共享上的脚本、MSI 包、exe 等）来实现这一点。...

Grouper

Grouper 不要再使用Grouper了。请使用Grouper2！ https://github.com/l0ss/Grouper2 一个用于帮助发现Active Directory组策略中易受攻击设置的PowerShell脚本。 照片由Jon Hanson拍摄 - https://www.flickr.com/people/61952179@N00?rb=1 - https://creativecommons.org/licenses/by-sa/2.0/ 概述...

GPOZaurr

GPOZaurr Group Policy Eater 是一个 PowerShell 模块，旨在收集有关组策略的信息，同时也允许修复在其中发现的问题。 GPOZaurr 提供有关组策略及其设置的 360 度全方位信息。 只需一条命令（Invoke-GPOZaurr）即可生成以下报告： GPOBroken GPOBrokenLink GPOOwners GPOConsistency GPODuplicates GPOOrganizationalUnit GPOList GPOLinks GPOPassword GPOPermissions...

gpoParser

gpoParser gpoParser es una herramienta diseñada para extraer y analizar configuraciones aplicadas a través de Objetos de Directiva de Grupo GPOs en un entorno de Active Directory. Dado que enumerar estos ajustes puede ser tedioso y consumir mucho tiempo, esta herramienta proporciona una comprensi...

onelogon

Onelogon: Tomando el control de cuentas de Active Directory mediante Netlogon Este repositorio contiene el código y los datos que acompañan a nuestro artículo Onelogon: Tomando el control de cuentas de Active Directory mediante Netlogon WOOT'26. 1. Contexto 2. Cómo citar 3. Estructura y...

GPOHound

GPOHound GPOHound 是一款用于从 SYSVOL 共享中提取和分析组策略对象（GPO）的工具。 它提供结构化的、形式化的格式，帮助发现在 Active Directory 环境中的错误配置、不安全设置以及权限提升路径。 该工具与 BloodHound 的 Neo4j 数据库集成，将其用作 Active Directory 信息的类似 LDAP 来源，同时通过基于分析结果添加新的关系（边）和节点属性来丰富数据。 功能 转储 以结构化的 JSON 或树形格式转储 GPO 处理多个域 将 GPO 名称与 GPO GUID 关联 按 GPO 文件、GPO GUID 和域过滤输出...

ad-password-protection

用于 Active Directory 的 Lithnet 密码保护 LPP 增强了组织希望确保其所有 Active Directory 帐户拥有强密码时可用的选项。 LPP 是一个安装在 Active Directory 服务器上的模块，它使用密码筛选器在用户尝试更改密码时检查密码。通过组策略，你可以自定义要对这些密码执行的检查类型，密码要么被拒绝，要么被批准并提交到目录中。 LPP 让你能够掌控什么是适合你的好密码。无论你想部分还是完全采用 2018 年 NIST 密码建议，它都提供了一套丰富的基于组策略的控制，允许你对尝试的密码更改启用以下任意组合的检查。 阻止使用已泄露的密码...

SharpGPOAbuse

SharpGPOAbuse SharpGPOAbuse 是一个用 C 编写的 .NET 应用程序，可用于利用用户对组策略对象（GPO）的编辑权限，来破坏该 GPO 所控制的对象。 更多详细信息可在以下博客文章中找到：https://labs.mwrinfosecurity.com/tools/sharpgpoabuse 编译说明 确保必要的 NuGet 包已正确安装，然后在 Visual Studio 中直接生成项目。 使用方法 root@kitploit: 用法： SharpGPOAbuse.exe 攻击类型 目前 SharpGPOAbuse 支持以下选项： 选项| 描述 ---|--...

DisableSMBCompression

DisableSMBCompression Mitigación de la vulnerabilidad CVE-2020-0796 - Plantillas administrativas de Active Directory Lo poco que sabemos sobre la nueva vulnerabilidad de SMB3 es que se nos ha proporcionado esta mitigación para los servidores SMB3: root@kitploit: Set-ItemProperty -Path...

CVE-2022-30190_Temporary_Fix

🩹Solución temporal para CVE-2022-30190🩹 Estos son dos scripts de Python compilados para aplicar fácil y rápidamente una protección temporal contra la vulnerabilidad CVE-2022-30190 Follina Ambos se pueden programar mejor, pero esto es solo para implementarlo lo más rápido posible y lo hice sin...

BadSamba

DESCRIPCIÓN Este módulo se utiliza para explotar la ejecución de scripts de inicio mediante la configuración de directivas de grupo de Windows cuando están configuradas para ejecutarse desde un recurso compartido SMB remoto. Las directivas de grupo de Windows se pueden utilizar para configurar...

GPOCrack

GPOCRACK.py Descifrador/decifrador de cpassword de Preferencias de Directiva de Grupo de Active Directory. Cómo usar python2 gpocrack.py cGc4817iMQclr1Ssixv35UpaH/FXy+1s5FnM2RqD4BI...

CVE-2026-69717

Untrusted pointer dereference in Windows Group Policy allows an authorized attacker to elevate privileges over a network...

CVE-2026-69717

CVE-2026-69717 is a privilege elevation vulnerability in Windows Group Policy caused by an untrusted pointer dereference . An authorized attacker with low privileges can exploit this over the network, with user interaction required, to gain high impact on confidentiality, integrity, and availabil...

EUVD-2026-73041

Untrusted pointer dereference in Windows Group Policy allows an authorized attacker to elevate privileges over a network...

Windows Group Policy Elevation of Privilege Vulnerability

Untrusted pointer dereference in Windows Group Policy allows an authorized attacker to elevate privileges over a network...

Astra Linux – Vulnerability in sssd

A race condition flaw was identified in sssd, where the GPO policy is not consistently applied to authenticated users. This could lead to improper authorization issues, granting or denying access to resources inappropriately...