nimrm

nimrm 用 Nim 编写的原生 WinRM shell 客户端 版本 1.2.0 · 作者 Chokri Hammedi blue0x1 · 许可证 MIT 法律声明 nimrm 旨在用于对您拥有或已获得明确访问许可的系统进行合法管理、安全测试和研究。作者不对因滥用或使用本工具造成的损害负责。 目录 概述 功能特性 环境要求 安装 构建 性能 使用方法 选项 交互式命令 会话管理 示例 注意事项 许可证 概述 nimrm 提供了一个紧凑且快速的 WinRM shell，具备实用的身份验证、命令执行、传输和报告辅助功能。它以原生 Nim 二进制文件形式构建，不依赖任何 Nim 包。...

Change-Lockscreen

Change-Lockscreen Change-Lockscreen 是一款通过命令行更改 Windows 锁屏图像，以 SYSTEM 身份触发网络身份验证，从而执行权限提升攻击的工具，例如下面链接文章中所描述的攻击方式： https://research.nccgroup.com/2019/08/20/kerberos-resource-based-constrained-delegation-when-an-image-change-leads-to-a-privilege-escalation 功能 默认情况下，Windows 10 具有一项名为 Windows Spotligh...

impacket

Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket は元々 SecureAuth によって作成され、現在は Fortra の Core Security がメンテナンスしています。 Impacket はネットワークプロトコルを扱うための Python クラス群です。Impacket はパケットへの低レベルなプログラムアクセスを提供することに重点を置いており、一部のプロトコル（例：SMB1-3 や...

Krb5RoastParser

Krb5RoastParser 📑 目录 ❓ 什么是Krb5RoastParser？ ⭐ 功能特点 ⚙️ 安装 ▶️ 使用 📈 执行后 📜 许可证 ❓ 什么是 Krb5RoastParser ？ Krb5RoastParser 是一个旨在从 .pcap 文件中解析 Kerberos 认证数据包（AS-REQ、AS-REP 和 TGS-REP）并生成用于安全测试的密码破解兼容哈希的工具。通过利用 tshark，Krb5RoastParser 从 Kerberos 数据包中提取必要细节，提供适用于 Hashcat 等工具的哈希格式。 ⭐ 功能特点 从 .pcap 文件中解析...

impacket

Impacket 版权所有 Fortra, LLC 及其附属公司。保留所有权利。 Impacket 最初由 SecureAuth 创建，现由 Fortra 的核心安全团队维护。 Impacket 是一个用于处理网络协议的 Python 类集合。Impacket 专注于为数据包提供低级编程访问，对于某些协议（如 SMB1-3 和 MSRPC）还提供协议实现本身。数据包可以从头构建，也可以从原始数据解析，面向对象的 API 使得处理深层次协议层级变得简单。该库提供了一套工具作为库功能使用的示例。 支持哪些协议？ Ethernet, Linux "Cooked" 捕获。 IP, TCP, UD...

kerberoast

🚩 Sponsors If you like this project, consider sponsoring it on GitHub! Sponsors kerberoast Kerberos attack toolkit -pure python- Install pip3 install kerberoast Prereqirements Python 3.6 See requirements.txt For the impatient IMPORTANT: the accepted target url formats for LDAP and Kerberos are th...

kerberoast

🚩 スポンサー このプロジェクトが気に入ったら、GitHubでスポンサーになることを検討してください！ スポンサーになる kerberoast Kerberos攻撃ツールキット -純Python- インストール pip3 install kerberoast 前提条件 Python 3.6 requirements.txtを参照 待ちきれない方へ 重要：LDAPおよびKerberosで受け入れられるターゲットURLの形式は以下の通りです : +://:@/?= : +://:@/?= 手順 -SSPI使用時-: kerberoast auto 手順 -SSPI未使用-: 1...

CVE-2022-30216

CVE-2022-30216 一个 Zeek 包，用于针对 Windows Server 强制向任意服务器进行 NTLM 授权的技术（CVE-2022-30216）尝试和利用发出通知。攻击者可重用 NTLM 令牌生成客户端证书，从而请求访问域控制器的 Kerberos 票据。 安装 $ zkg install cve-2022-30216 针对已有的 pcap 文件使用： $ zeek -Cr scripts/load.zeek your.pcap 示例通知 该包可生成两种通知： CVE202230216Detection::ExploitAttempt，以及...

krbrelayx

Krbrelayx - Kerberos 中继和无约束委派滥用工具包 用于滥用 Kerberos 的工具包。 运行需要 impacket、ldap3 和 dnspython。 建议直接从 git 安装 impacket，以获得最新版本。 有关此工具包的更多信息，请参见我的博客 https://dirkjanm.io/krbrelayx-unconstrained-delegation-abuse-toolkit/。有关 Kerberos 中继的信息，请参阅后续博客...

mimikatz-missing-manual

Mimikatzの欠落マニュアル Windows ID、Kerberos、PKI研究のための決定版ガイド。 本教材は、もともとセキュリティカンファレンス向けの非公開の高水準トレーニングカリキュラムとして開発されましたが、現在は一般公開されています。ここで文書化されている技術的な深さと内部ロジックの多くは、Mimikatzの作者であるBenjamin Delpy 氏の直接の協力と洞察によって洗練されました。 本マニュアルについて...

Invoke-BadSuccessor.ps1

Invoke-BadSuccessor 脆弱な組織単位OUにおける委任管理サービスアカウントdMSAの作成権限を悪用して、Active Directory環境で権限を昇格させます（BadSuccessor脆弱性 – CVE-2025-53779）。 概要 Invoke-BadSuccessorは、Windows Server 2025 Active DirectoryにおけるdMSAの設定ミスと委任を悪用して、特権昇格攻撃チェーンを自動化します: 現在のユーザー（またはそのグループ）がCreateChild 権限を持っているOUを特定します。 マシンアカウント を作成または再利用します。...

MITM6-Kerberos-CNAME-Abuse

Kerberos認証リレー - CNAME Abuse Technique PoC 背景 このツールは、MITM6ツールをベースにしたKerberos CNAME悪用リレー手法の概念実証です。 この研究により、Windows Kerberosクライアントの動作に欠陥があることが明らかになりました。DNS CNAMEレコードが返されると、クライアントはエイリアスを辿り、CNAMEホスト名をSPNとして使用してTGSリクエストを構築します。これにより、DNS...

KrbRelay

KrbRelay 三つ首の犬のリレー。 詳細は https://googleprojectzero.blogspot.com/2021/10/windows-exploitation-tricks-relaying.html および https://googleprojectzero.blogspot.com/2021/10/using-kerberos-for-authentication-relay.html を参照してください。...

The vulnerability of the Kerberos protocol for Windows operating systems allows attackers to increase their privileges.

The vulnerability of the Kerberos protocol for Windows operating systems is related to errors in the mechanism for handling relative pathnames to the directory. Exploiting this vulnerability can allow a malicious actor to increase their privileges remotely...

Wonka

Wonka 🍫 “我们是音乐创作者，也是梦想的编织者。” —— 威利·旺卡 Wonka 是一款面向 Windows 的甜蜜工具，用于从本地安全机构（LSA）缓存中提取 Kerberos 票据。就像找到一张门票，但用于安全研究和渗透测试！🎫 ✨ 功能特性 🔐 系统模拟 - 自动变为 SYSTEM 以访问 LSA（以提升权限运行时） 👤 权限感知 - 标准用户仅通过不受信任的 LSA 连接转储其 自己 的会话；无需 SYSTEM 模拟 📋 会话发现 - 查找所有活动的登录会话 🗂️ 列表模式 - 仅列出用户和票据元数据，不提取 base64 数据 🎯 单票据转储 - 按 LUID...

Prox-Ez

Prox-Ez：HTTP 认证的瑞士军刀 这个 HTTP 代理会代表你处理所有 HTTP 认证。 它支持 NTLM EPA（通道绑定和服务绑定）、Kerberos、哈希传递（pass-the-hash）、overpass-the-hash（密钥传递，pass-the-key）以及票据传递（pass-the-ticket，支持 TGT 和 TGS）。 相关文章： 深入剖析 NTLM EPA 并构建一个 MitM 代理 Windows HTTP 认证研究（第二部分） 安装 1. 安装依赖项 $ In a venv $ python3 -m venv venv $ source...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

heimdal

Heimdal Heimdal 是以下内容的实现： ASN.1/DER， PKIX，以及 Kerberos。 有关安装信息，请参见此处。 大多数命令都有手册页。 欢迎提交错误报告和缺陷。 请使用 GitHub issues。 更多信息请参见项目主页 https://heimdal.software/heimdal/ 或邮件列表： [email protected] 低流量公告 [email protected] 高流量讨论 请分别发送邮件至 [email protected] 和 [email protected] 以订阅。 构建状态...

getSPNless

getSPNless 获取 Kerberos 服务票据的 Python 工具，使用无 SPN 技术。基于 利用普通用户账户进行 RBCD 攻击。 该工具使用 impacket 项目。 安装 这些工具仅兼容 Python 3.5 以上版本。从 GitHub 克隆仓库，安装依赖项后即可使用： git clone https://github.com/jarnovandenbrink/getSPNless.git cd getSPNless python3 -m pip install . 建议使用虚拟环境（virtualenv）。 用法 python3 getSPNless.py -spn...

kekeo

kekeo kekeo は、Microsoft Kerberos を C 言語で操作するために（そして楽しみのために）開始した小さなツールボックスです。 ASN.1 ライブラリ kekeo では、Kerberos ASN.1 構造を扱うために外部の商用ライブラリを使用しています：OSS ASN.1/C http://www.oss.com/asn1/products/asn1-c/asn1-c.html これは、Microsoft C プロジェクトで簡単に動作する 唯一の コード生成ライブラリでした。 多くの依存関係なしで動作します。 魔法のようなドキュメント。...