harpyTools

Active Directory ポストエクスプロイテーションおよびリレー自動化ユーティリティ このリポジトリには、Active Directory環境内でのセキュリティ評価とペネトレーションテストのために設計されたPythonオーケストレータースクリプトのコレクションが含まれています。これらのツールは、侵害されたワークステーションまたはサーバー上でローカル管理者アクセスが既に確立されており、広範なActive Directoryドメインに向けてラテラルムーブメントまたは権限昇格を実行することを目的とするポストエクスプロイテーションシナリオに特化して設計されています。...

relay_bible

Relay Bible — 内部ペネトレーションテスト用リレーガイド 認可された内部ペネトレーションテスト中におけるNTLMリレー攻撃の包括的なリファレンスです。認証の基礎、認証強制テクニック、プロトコル別のリレーターゲット、ツール、高度なチェイニング、防御策をカバーしています。 前提条件 Linux攻撃ホスト（Kali、Parrot、または類似のもの） ImpacketがインストールされたPython 3.10以上 ターゲット環境へのネットワークアクセス（認可されたエンゲージメント） Active DirectoryとWindowsネットワーキングの基礎知識 目次 1. 基礎...

CVE-2019-1040-dcpwn

CVE-2019-1040-dcpwn 素晴らしい解説記事です！ CVE-2019-1040 の悪用 - リレーの脆弱性を組み合わせて RCE とドメイン管理者を目指す 。 そこで、使いやすいように dcpwn.py を作成しました。 Requirements これらのツールは impacket を必要とします。pip からインストールできます。 root@kitploit: pip install impacket Usage root@kitploit: usage: dcpwn.py -h -u USERNAME -p PASSWORD --hashes HASHES -d...

KrbRelay

KrbRelay 三つ首の犬のリレー。 詳細は https://googleprojectzero.blogspot.com/2021/10/windows-exploitation-tricks-relaying.html および https://googleprojectzero.blogspot.com/2021/10/using-kerberos-for-authentication-relay.html を参照してください。...

RemoteKrbRelay

root@kitploit: //, ,//\ \ / \ \ XXX XXX / //, \o-o/-o-o/ / / \ XXX | / \ / ,-/ / \ / /,| | \ | / \ / ,-,,,/ ,,, CICADA8 リサーチチーム Michael Zhmaylo MzHmO 作 RemoteKrbRelay KrbRelay や KrbRelayUp をご存知でしょうが、リモートから でも同じことができるとしたらどうでしょう？ RemoteKrbRelay を使えばそれが現実になります。 TL;DR CertifiedDCOM の詳細は こちら...

KrbRelayUp

KrbRelayUp Rubeus と KrbRelay の機能の一部（および謝辞セクションにあるその他の honorable mentions）をラップしたシンプルなツールで、以下の攻撃プリミティブの悪用を効率化します。 0. （任意）新しいマシンアカウントの作成（New-MachineAccount） 1. ローカルマシンアカウントの認証強制（KrbRelay） 2. LDAP への Kerberos リレー（KrbRelay） 3. RBCD 権限を追加し、ローカルマシンへの特権 ST を取得（Rubeus） 4. その ST を使用してローカルの Service Manager...

Metasploit Wrap Up: This One Goes to Sixteen!

This One Goes to Sixteen! Another banger from Metasploit with sixteen new modules, including ten exploit modules, with five on the CISA KEV list. Cisco, Papercut, Sonicwall, Jetbrains, and Langflow all have exploit modules, and not to be outdone, we even have a Metasploit scanner to watch the...

PT-2025-24857

Name of the Vulnerable Software and Affected Versions Microsoft Windows affected versions not specified Description Improper access control in the Windows SMB client, specifically within the mrxsmb.sys driver, allows an authorized or unauthenticated remote attacker to elevate privileges to the NT...