rbcd-attack

Abus de la délégation contrainte basée sur les ressources Kerberos TL;DR Ce dépôt concerne une attaque pratique contre la délégation contrainte basée sur les ressources Kerberos dans un domaine Active Directory Windows. La différence par rapport aux autres implémentations courantes est que nous...

RITM

RITM Ceci est une implémentation Python de l'attaque de l'homme du milieu décrite par Charlie Clark @exploitph dans son article, New Attack Paths? AS Requested Service Tickets, et démontrée dans sa preuve de concept, Roast in the Middle. En bref, cet outil : 1. Effectue un empoisonnement ARP entr...

cve-2025-53779-kerberos_bypass_reproduction

CVE-2025-53779 : Contournement de l'authentification Kerberos de Microsoft Windows Score CVSS : 9.8 Critique Statut : Exploitation active dans la nature Divulgation : Patch Tuesday de Microsoft d'août 2025 Zero-Day Vue d'ensemble CVE-2025-53779 est une vulnérabilité critique de contournement de...

CVE-2024-20674

CVE-2024-20674 Это моя реализация эксплойта публичного CVE CVE-2024-20674 для обхода взаимной аутентификации Kerberos с использованием логической ошибки в обработке клиентской стороной Kerberos U2U TGT-REP. Это может быть использовано, например, для передачи произвольных GPO при подмене DC для...

mimikatz

mimikatz mimikatz est un outil que j'ai créé pour apprendre le C et faire quelques expériences avec la sécurité de Windows. Il est désormais bien connu pour extraire des mots de passe en clair, des hashes, des codes PIN et des tickets Kerberos de la mémoire. mimikatz peut également effectuer du...

Talon

THIS REPOSITORY HAS BEEN ARCHIVED To view the latest version of Talon or to submit an issue, reference https://github.com/Tylous/Talon. Talon Talon is a tool designed to perform automated password guessing attacks while remaining undetected. Talon can enumerate a list of users to identify which...

WCE

wce Wce est un outil magique d'injection de hash, non seulement pour l'injection de hash, mais aussi pour obtenir directement les mots de passe en clair ou les hash. Cet outil est disponible en versions 32 bits et 64 bits. help Description des paramètres : root@kitploit: l Liste les sessions...

The vulnerability of the Kerberos Key Distribution Center (KDC) component of Windows operating systems allows a perpetrator to trigger a service failure.

The vulnerability of the Kerberos Key Distribution Center KDC component in Windows operating systems is related to reading data beyond the buffer in memory. Exploiting this vulnerability can allow a malicious actor to cause service interruptions...

EulerOS 2.0 SP10 : bind (EulerOS-SA-2026-3682)

According to the versions of the bind packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : BIND servers that are configured to use TKEY-based authentication via GSS-API tokens are vulnerable to excessive memory consumption when receiving a...

Berserko

Berserko - Burp Suite용 Kerberos 인증 NCC Group Plc가 오픈소스로 공개함 - http://www.nccgroup.trust/ Richard Turnbull이 개발, richard dot turnbull at nccgroup dot com http://www.github.com/nccgroup/Berserko AGPL 라이선스로 공개됨, 자세한 내용은 LICENSE 참조 ❗ 중요 참고 사항 ❗ Berserko의 추가 개발은 https://github.com/rteatea/Berserko에서...

CVE-2026-26128

CVE-2026-26128 Outil Python pour exploiter la réflexion Kerberos via la normalisation Unicode dans Windows Active Directory. Basé sur les recherches de Guillaume André / Synacktiv. Installation Ces outils ne sont compatibles qu'avec Python 3.8+. Clonez le dépôt depuis GitHub, installez les...

detect_CVE-2026-25177

detect-CVE-2026-25177 Scanner sûr pour la production qui détecte l'exploitation de CVE-2026-25177 — la vulnérabilité de collision Unicode SPN d'Active Directory CVSS 8.8. Cette vulnérabilité permet à tout utilisateur authentifié disposant de permissions d'écriture SPN d'élever ses privilèges...

CVE-2026-33826

🚨 CVE-2026-33826 : Exécution de code à distance RCE dans Windows Active Directory 📌 Présentation générale CVE-2026-33826 est une vulnérabilité critique d'Exécution de code à distance RCE qui affecte les services de domaine Active Directory AD DS. La faille réside dans la manière dont le service A...

cve-2026-20833-rc4-kerberos

CVE-2026-20833 — Durcissement RC4 de Kerberos Ce dépôt regroupe la documentation technique , les scripts PowerShell , les tableaux de bord Power BI et les références officielles Microsoft liés à la suppression progressive de RC4 dans Kerberos pour les environnements Active Directory , dans le cad...

CVE-2022-33679_Checker

Vérificateur CVE-2022-33679 Vérificateur léger qui teste si un ensemble d'identifiants Active Directory est exposé à CVE-2022-33679 roast AS-REP Kerberos sans pré-authentification. Le code est dérivé de Bdenneu/CVE-2022-33679 et ne conserve que le chemin de détection—il ne tente jamais...

mobileiron-exploit

Эксплойт Tabshell с аутентификацией Kerberos Адаптировано из цепочки эксплойтов OWASSRF + TabShell Сначала пропатчите модуль pyprsp, чтобы включить понижение версии WSManStackVersion, и установите зависимости root@kitploit: $ git clone https://github.com/jborean93/pypsrp $ patch -p0 pyprsp.patch...

CVE-2024-24409

CVE-2024-24409 - Vulnérabilité d'élévation de privilèges ADManager Plus Build 7210 Description Le rôle Modify Computers est un rôle prédéfini dans ADManager pour la gestion des ordinateurs. Si un utilisateur technicien dispose du privilège Modify Computers sur un ordinateur, il peut modifier les...

Kerberos_CVE-2022-33679

KerberosCVE-2022-33679 PRÉREQUIS impacket==0.10.0 arc4==0.3.0 CAS D'UTILISATION : CVE-2022-33079.py -h -ts -debug -dc-ip ip address target serverName...

nanorobeus

Nanorobeus COFF-файл BOF для управления билетами Kerberos. Поддерживаемые агенты Sliver Brute Ratel Cobalt Strike Команды luid - получить текущий LogonId sessions /luid: | /all - получить сеансы входа klist /luid: | /all - перечислить билеты Kerberos dump /luid: | /all - экспортировать билеты...

noPac

À propos Exploit NoPac, exploitant d'anciennes vulnérabilités CVE-2021-42278 et CVE-2021-42287 pour usurper l'identité d'un administrateur de domaine à partir d'un utilisateur standard. Plus de dépendances ennuyeuses, juste un binaire unique, putain j'adore Go, Python n'aurait jamais pu. Le flag...