304 matches found
redsnarf
root@kitploit: . \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and...
ranger
ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...
CVE-2024-38077-RDLCheck
CVE-2024-38077-RDLCheck RDLサービスが実行中かどうかを検出し、影響を受ける資産を迅速に特定します 使用方法： impacketのインストール root@kitploit: git clone https://github.com/fortra/impacket.git cd impacket python3 -m pipx install . スクリプトの使用方法： root@kitploit: python3 RDLCheck.py usage: RDLCheck.py -h -ip IP -f F -t T Windows Remote Desktop...
rbcd-attack
Kerberos リソースベースの制約付き委任の悪用 TL;DR このリポジトリは、Windows Active Directory ドメインにおける Kerberos リソースベースの制約付き委任に対する実践的な攻撃に関するものです。 他の一般的な実装との違いは、この攻撃を Windows ドメインの外部 から開始する点であり、ドメイン参加済み（通常は Windows）のコンピュータからではありません。 攻撃は Python3 のImpacket のみを使用（およびその依存関係）して実装されています。最新の Impacket（執筆時点で 0.9.21）を使用して Arch...
rbcd-attack
Abusing Kerberos Resource-Based Constrained Delegation TL;DR This repo is about a practical attack against Kerberos Resource-Based Constrained Delegation in a Windows Active Directory Domain. The difference from other common implementations is that we are launching the attack from outside of the...
Outpacket
📦 Outpacket 厌倦了 impacket？ 本速查表将常见 impacket 工作流映射到其现代替代方案 目录 身份验证快速参考 1. 远程执行 WMI 执行 · wmiexec.py DCOM 执行 · dcomexec.py 基于服务的执行 · smbexec.py · psexec.py 计划任务执行 · atexec.py 批量执行 · wmiexec.py · psexec.py 2. Kerberos 请求 TGT · getTGT.py 请求 TGS · getST.py S4U2self / S4U2proxy · getST.py -impersonate...
CVE-2020-1472
CVE-2020-1472 POC 最新のimpacket（netlogon構造が追加されたバージョン）をGitHubから入手する必要があります。 デフォルトでは、これによりドメインコントローラアカウントのパスワードが変更されることに注意してください。これによりDCSyncが可能になりますが、他のドメインコントローラとの通信も切断されるため、十分注意してください！ 詳細情報と元の研究はこちら エクスプロイト手順 上記のブログ/ホワイトペーパーを読んで、何をしているのか理解してください DCのIPアドレスとNetBIOS名を指定してcve-2020-1472-exploit.pyを実行しま...
CVE-2020-1472
CVE-2020-1472 - Zerologon 脆弱性 Python 実装 説明 Impacket ライブラリを使用して CVE-2020-1472 - Zerologon 脆弱性をテストする Python スクリプト（Secura 研究によるクレジット）。 この欠陥は、Windows ドメインコントローラで利用可能な Netlogon リモートプロトコルに起因し、ユーザーとマシンの認証に関するさまざまなタスクに使用されます。 具体的には、Netlogon セッションの AES-CFB8 暗号化の使用に問題があります。AES-CFB8...
lsassy
lsassy 複数のホストからリモートで資格情報を抽出するPythonツール。仕組みについてはこのブログ記事（英語）をご覧ください。 このツールはimpacketプロジェクトを使用してlsassダンプから必要なバイト列をリモートで読み取り、pypykatzを使用して資格情報を抽出します。 章| 説明 ---|--- 警告| このツールを使用する前にお読みください インストール| Lsassyのインストール 基本的な使い方| Lsassyの基本的な使い方 高度な使い方| パラメータ説明付きの高度な使い方 ダンプ方法の追加| カスタムlsassダンプ方法の追加方法 謝辞|...
evil-ssdp
Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...
krbrelayx
Krbrelayx - Kerberos relaying and unconstrained delegation abuse toolkit Toolkit for abusing Kerberos. Requires impacket, ldap3 and dnspython to function. It is recommended to install impacket from git directly to have the latest version available. More info about this toolkit available in my blo...
ZeroLogon-to-Shell
これは、zerologontester.py コードと evil-winrm ツールを組み合わせてシェルを取得するものです。evil-winrm を使用するために "os.system" を追加しただけです。 必要条件: Administrator NTLM HASH を取得するには、impacket の secretsdump ツール を使用することをお勧めします そしてもちろん、evil-winrm をインストールする必要があります これは、ほぼすべてをまとめた単純なコードです。 いくつかの参考資料: https://tryhackme.com/room/zer0logon...
impacket
Impacket 版权所有 Fortra, LLC 及其附属公司。保留所有权利。 Impacket 最初由 SecureAuth 创建，现由 Fortra 的核心安全团队维护。 Impacket 是一个用于处理网络协议的 Python 类集合。Impacket 专注于为数据包提供低级编程访问，对于某些协议（如 SMB1-3 和 MSRPC）还提供协议实现本身。数据包可以从头构建，也可以从原始数据解析，面向对象的 API 使得处理深层次协议层级变得简单。该库提供了一套工具作为库功能使用的示例。 支持哪些协议？ Ethernet, Linux "Cooked" 捕获。 IP, TCP, UD...
ZerologonWithImpacket-CVE2020-1472
Zerologon 与 Impacket 组合利用工具（CVE-2020-1472） 本仓库包含 Zerologon 漏洞利用的更新实现（2024 年），并结合 Impacket 工具来利用 CVE-2020-1472（Zerologon）。该利用工具针对 Windows Server 环境，用于操控机器账户密码并执行横向移动。 功能 利用 CVE-2020-1472（Zerologon）将目标的机器账户密码设置为空字符串。 借助 Impacket 工具转储凭据并在受害机器上执行命令。 需求 1. Python 3.x 2. 运行以下命令安装所需依赖： root@kitploit: pi...
CPLDCOMTrigger
CPLDCOMTrigger 描述 一个基于Impacket脚本的Python脚本，用于通过DCOM对象触发将.cpl文件加载到内存中。CPL文件路径必须已添加到注册表中。该脚本使用IOpenControlPanel接口中的Open函数将CPL（控制面板项）DLL加载到内存中。 完整研究：https://securelist.com/lateral-movement-via-dcom-abusing-control-panel/118232/ 用法 python3 CPLTrig.py domain/username:password@ -cpl 'mycpl'...
PrintNightmare-CVE-2021-1675-CVE-2021-34527
CVE-2021-1675 / CVE-2021-34527 PrintNightmare PoC の Impacket 実装。原作者は Zhiniang Peng @edwardzpeng と Xuefeng Li @lxf02942370 です。 完全にパッチ適用済みの 2019 年ドメインコントローラでテスト済み。 悪意のある DLL をリモートまたはローカルで実行します。 パッチの更新 マイクロソフトはこれらの攻撃を緩和するためのパッチをリリースしましたが、以下の値がマシンに存在する場合、そのマシンは依然として脆弱です。 root@kitploit: REG QUERY...
kerbrute
kerbrute 一个通过使用 Impacket 库执行 Kerberos 暴力破解的脚本。 执行时，输入接收一个用户或用户列表以及一个密码或密码列表。然后进行暴力破解攻击以枚举： 有效的用户名/密码组合 有效的用户名 不需要预认证的用户名 结果，脚本会生成发现的凭证列表，以及由这些有效凭证生成的 TGT。 安装 从 pypi： root@kitploit: pip3 install kerbrute 从仓库： root@kitploit: git clone https://github.com/TarlogicSecurity/kerbrute cd kerbrute pip...
zerologon
ZeroLogon エクスプロイトスクリプト エクスプロイトコードは https://www.secura.com/blog/zero-logon および https://github.com/SecuraBV/CVE-2020-1472 に基づいています。元の研究とスキャナーは Secura によるもので、RiskSense Inc. が修正を加えています。 エクスプロイトするには、既存の Impacket インストールをすべて削除し、https://github.com/SecureAuthCorp/impacket/commit/b867b21 以降の Impacket...
CPLDCOMTrigger
CPLDCOMTrigger 描述 一个依赖 Impacket 脚本的 Python 脚本，用于通过 DCOM 对象触发将 .cpl 文件加载到内存中。CPL 文件路径必须已添加到注册表中。 该脚本使用 IOpenControlPanel 接口中的 Open 函数将 CPL（控制面板项）DLL 加载到内存中。 完整研究：https://securelist.com/lateral-movement-via-dcom-abusing-control-panel/118232/ 用法 python3 CPLTrig.py domain/username:password@ -cpl...