pentest-book

description: - Este libro contiene un montón de información, scripts y conocimientos utilizados durante mis pentests. /home/six2dez/.pentest-book Gracias por visitar este sitio, por favor considera mejorar este libro con algunas herramientas o técnicas increíbles que conozcas, puedes contactarme...

Masky

Masky Masky es una librería de Python que proporciona una forma alternativa de volcar de forma remota las credenciales de los usuarios del dominio gracias a un ADCS. Se ha construido una herramienta de línea de comandos sobre esta librería para recopilar fácilmente PFX, hashes NT y TGT en un ámbi...

S4UTomato

S4UTomato Escalar cuenta de servicio a LocalSystem mediante Kerberos. Patatas tradicionales Los amigos familiarizados con la serie "Potato" de escalada de privilegios deben saber que puede elevar privilegios de cuentas de servicio a privilegios de sistema local. Las técnicas de explotación...

kekeo

kekeo kekeo es un pequeño conjunto de herramientas que he comenzado para manipular Microsoft Kerberos en C y por diversión Biblioteca ASN.1 En kekeo, utilizo una biblioteca comercial externa para manejar las estructuras ASN.1 de Kerberos: OSS ASN.1/C...

kekeo

kekeo kekeo is a little toolbox I have started to manipulate Microsoft Kerberos in C and for fun ASN.1 library In kekeo, I use an external commercial library to deal with Kerberos ASN.1 structures: OSS ASN.1/C http://www.oss.com/asn1/products/asn1-c/asn1-c.html It was the only code...

rbcd-attack

Abusando de la Delegación Restringida Basada en Recursos de Kerberos TL;DR Este repositorio trata sobre un ataque práctico contra la Delegación Restringida Basada en Recursos de Kerberos en un Dominio de Active Directory de Windows. La diferencia con otras implementaciones comunes es que lanzamos...

rbcd-attack

Abusing Kerberos Resource-Based Constrained Delegation TL;DR This repo is about a practical attack against Kerberos Resource-Based Constrained Delegation in a Windows Active Directory Domain. The difference from other common implementations is that we are launching the attack from outside of the...

ADenum

Enumeración de Active Directory - ADEnum.py ADEnum.py es una herramienta de pentesting que permite encontrar configuraciones incorrectas a través del protocolo LDAP y explotar algunas de esas debilidades con Kerberos. root@kitploit: █████╗ ██████╗ ███████╗███╗ ██╗██╗ ██╗███╗ ███╗ ██╔══██╗██╔══██╗...

KRBUACBypass

Antecedentes Este POC está inspirado en James Forshaw @tiraniddo compartido en BlackHat USA 2022 titulado “ Taking Kerberos To The Next Level ” tema, compartió una demostración de abuso de tickets Kerberos para lograr una omisión de UAC. Al agregar una KERB-AD-RESTRICTION-ENTRY al ticket de...

BloodHound.py-Kerberos

What is this fork?! I needed bloodhound with Kerberos support and found this comment. Turns out there was a branch supporting Kerberos auth all along! I took the liberty to merge this branch in to master to get them sweet BloodHound 4.2+ exports. All credit goes to the people who actually wrote t...

WonkaVision

WonkaVision WonkaVision is a proof of concept POC tool to analyze Kerberos tickets and attempt to determine if they are forged. This tool was created by Charlie Clark and Andrew Schwartz. It should be noted that this POC is not intended to be a production-ready enterprise application, but rather ...

zBang

zBang es una herramienta especial de evaluación de riesgos que detecta posibles amenazas de cuentas privilegiadas en la red escaneada. Las organizaciones y los equipos rojos pueden utilizar zBang para identificar posibles vectores de ataque y mejorar la postura de seguridad de la red. Los...

RemoteKrbRelay

root@kitploit: //, ,//\ \ / \ \ XXX XXX / //, \o-o/-o-o/ / / \ XXX | / \ / ,-/ / \ / /,| | \ | / \ / ,-,,,/ ,,, CICADA8 Research Team From Michael Zhmaylo MzHmO RemoteKrbRelay Probablemente conozcas KrbRelay y KrbRelayUp, pero ¿y si te dijera que se puede hacer de forma remota? Con...

CVE-2019-1040-dcpwn

CVE-2019-1040-dcpwn ¡Gran artículo! Explotando CVE-2019-1040 - Combinando vulnerabilidades de relay para RCE y Admin de Dominio . Por lo tanto, escribí dcpwn.py para facilitar su uso. Requisitos Estas herramientas requieren impacket. Puedes instalarlo desde pip root@kitploit: pip install impacket...

acltoolkit

acltoolkit acltoolkit is an ACL abuse swiss-army knife. It implements multiple ACL abuses. Table of Contents acltoolkit Table of Contents Installation Usage Commands get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript Installation root@kitploit: pip install...

Change-Lockscreen

Change-Lockscreen Change-Lockscreen is a tool to trigger network authentications as SYSTEM by changing the Windows lock screen image from the command line to perform privilege escalation attacks such as the one described in the post linked below:...

gssapi-abuse

gssapi-abuse gssapi-abuse fue lanzado como parte de mi charla en DEF CON 31. Un artículo completo sobre el vector de abuso se puede encontrar aquí: A Broken Marriage: Abusing Mixed Vendor Kerberos Stacks La herramienta tiene dos funciones. La primera es la capacidad de enumerar hosts que no son...

KerberosRun

KerberosRun KerberosRun es una pequeña herramienta que uso para estudiar la seguridad de AD junto con mi ADCollector. KerberosRun utiliza la librería Kerberos.NET construida por Steve Syfuhs. Parte del código fue tomado y adaptado del proyecto Rubeus de Harmj0y. dev2null es el autor principal de...

wireshark-rdp

Sample RDP Wireshark capture files Here is a collection of RDP decrypted capture files, showing various scenarios. RDP with NLA, Kerberos password authentication 1 rdp-nla-kerberos-auth1.pcapng Username: [email protected] Server: IT-HELP-TEST.ad.it-help.ninja Authentication: RDP NLA with...

GetLAPSPassword

GetLAPSPassword A feeble attempt at writing a LAPS dumping tool that supports both NTLM and Kerberos auth using the impacket library. Initial structure of this tool was taken from the impacket example GetADUsers.py https://github.com/fortra/impacket/raw/master/examples/GetADUsers.py and the LDAP...