20 matches found
ldap_shell
LDAP shell このプロジェクトは、Impacket の ldapshell のフォークです。LDAP/LDAPS プロトコルを介した Active Directory の列挙および操作のためのインタラクティブシェルを提供し、システム管理者とセキュリティ専門家の両方に役立ちます。 インストール これらのツールは Python 3.5+ とのみ互換性があります。GitHub からリポジトリをクローンし、依存関係をインストールすれば準備完了です。 pip を使ったインストール: root@kitploit: git clone...
ADCollector
ADCollector ADCollectorは、Active Directory環境を列挙して潜在的な攻撃ベクトルを特定する軽量ツールです。これにより、環境の構成/展開の基本的な理解を出発点として得られます。 注意事項:...
ad-ldap-enum
ad-ldap-enum ad-ldap-enum は、Active Directory からユーザー/コンピュータとそのグループメンバーシップを収集するために開発された Python スクリプトです。大規模な Active Directory 環境では、NBTEnum のようなツールでは十分な速度が得られませんでした。ドメインコントローラに対して LDAP クエリを実行することで、ad-ldap-enum は特定の Active Directory 属性を対象とし、迅速にグループメンバーシップを構築できます。 出力ファイル DomainGroupMembership.csv...
automato
automato.rb automato はネイティブのLDAPライブラリを使用して、さまざまなディレクトリオブジェクトの収集と列挙を自動化します。これは内部ペネトレーションテスト中に非常に有用です。 automato はまた、パスワードスプレー攻撃を実行したり、任意の数のシステムに対してユーザーがローカル管理者であるかどうかを特定することもできます。 証拠保存のために出力ファイルが自動的に作成されます。 使用方法 root@kitploit: $ ruby automato.rb automato v2.0 Written by: Sanjiv Kawa Twitter:...
ADCSKiller
ADCSKiller - ADCS悪用自動化ツール ADCSKillerは、Active Directory Certificate Services ADCS の脆弱性を発見し悪用するプロセスを自動化するために設計されたPythonベースのツールです。CertipyとCoercerの機能を活用して、ADCSインフラストラクチャへの攻撃プロセスを簡素化します。ADCSKillerは現在最初のドラフト段階にあり、今後のアップデートでさらに改良と追加が行われる予定です。 機能 LDAP経由でドメイン管理者を列挙 LDAP経由でドメインコントローラを列挙 Certipy経由で証明機関CAを列挙...
linWinPwn
linWinPwn - Linuxを使用したActive Directoryペンテストのためのスイスアーミーナイフ 説明 linWinPwnは、多数のActive Directoryツールをラップするbashスクリプトであり、列挙（LDAP、RPC、ADCS、MSSQL、Kerberos、SCCM）、脆弱性チェック（noPac、ZeroLogon、MS17-010、MS14-068）、オブジェクト変更（パスワード変更、ユーザーをグループに追加、RBCD、Shadow...
msLDAPDump
msLDAPDump Python3で実装されたLDAP列挙ツール msLDAPDumpは、Pythonのldap3ライブラリを簡単に使えるインターフェースでラップし、ドメイン環境におけるLDAP列挙を簡素化します。私のツールのほとんどと同様、これはWindowsで最もよく動作します。Unixを使用する場合、現在このツールはeth0経由でアクセスできないホスト名を解決しません。 匿名バインド ユーザーはツールを介してLDAPに匿名でバインドし、LDAPに関する基本情報（ドメイン命名コンテキスト、ドメインコントローラーのホスト名など）をダンプできます。 資格情報を使用したバインド...
ldapdomaindump
LDAPDomainDump LDAP経由のActive Directory情報ダンプツール はじめに Active Directoryドメインでは、認証されたユーザー（またはマシン）であれば、LDAPを介して多くの興味深い情報を取得できます。 そのため、内部ネットワークのペネトレーションテストにおける偵察フェーズで情報を収集するためのプロトコルとして、LDAPは興味深いものとなっています。 問題は、LDAPからのデータが読みやすい形式で利用できないことが多いことです。...
kerberoast
🚩 Sponsors If you like this project, consider sponsoring it on GitHub! Sponsors kerberoast Kerberos attack toolkit -pure python- Install pip3 install kerberoast Prereqirements Python 3.6 See requirements.txt For the impatient IMPORTANT: the accepted target url formats for LDAP and Kerberos are th...
kerberoast
🚩 スポンサー このプロジェクトが気に入ったら、GitHubでスポンサーになることを検討してください！ スポンサーになる kerberoast Kerberos攻撃ツールキット -純Python- インストール pip3 install kerberoast 前提条件 Python 3.6 requirements.txtを参照 待ちきれない方へ 重要：LDAPおよびKerberosで受け入れられるターゲットURLの形式は以下の通りです : +://:@/?= : +://:@/?= 手順 -SSPI使用時-: kerberoast auto 手順 -SSPI未使用-: 1...
ADReaper
ADReaper ADReaper は、LDAP クエリを使用して Active Directory 環境を数秒で列挙する、Golang で書かれたツールです。 インストール Windows/Linux 用のプリコンパイル済み実行可能バイナリを 最新リリース からダウンロードできます。 ソースからインストール ソースからビルドするには、リポジトリをクローンして GO でビルドします。 root@kitploit: $ git clone https://github.com/AidenPearce369/ADReaper $ cd ADReaper/ $ go build 使用方法...
SilentHound
SilentHound LDAPパースを介してActive Directoryドメインからユーザー、管理者、グループなどを静かに列挙します。 Layer 8 Security の Nick Swink により作成されました。 インストール pipenvを使用（推奨方法） root@kitploit: python3 -m pip install --user pipenv git clone https://github.com/layer8secure/SilentHound.git cd silenthound pipenv install ℹ️...
jackdaw
jackdaw gather gather gather What is this? Jackdaw is here to collect all information in your domain, store it in a SQL database and show you nice graphs on how your domain objects interact with each-other an how a potential attacker may exploit these interactions. It also comes with a handy...
Cable
Cable Cable 是一款后渗透工具，用于对 Active Directory 环境进行侦察和以自由访问控制列表（DACL）为重点的利用。此工具主要是为了在 Active Directory 环境中学习更多关于 .NET 攻击性开发的知识而创建，同时希望扩展我目前关于以 Active Directory 为重点的攻击性安全的知识与理解。 用法 root@kitploit: |\ |\ |\ |\ \ |\ \ \ \ |\ \ |\ \ \ |\ /\ \ \ \ \ /| \ \ \ \ \ \ \ \ \ \ \ \ |/ \ \ \ \ \ \ \ \ |\ ...
msLDAPDump - LDAP Enumeration Tool
msLDAPDump simplifies LDAP enumeration in a domain environment by wrapping the lpap3 library from Python in an easy-to-use interface. Like most of my tools, this one works best on Windows. If using Unix, the tool will not resolve hostnames that are not accessible via eth0 currently. Binding...
Qualys Threat Research Thursday
Welcome to the second edition of the Qualys Research Team’s “Threat Research Thursday”, where we collect and curate notable new tools, techniques, procedures, threat intelligence, cybersecurity news, malware attacks, and more. Feedback on our first edition, Introducing Qualys Threat Research...
CVE-2022-31088
LDAP Account Manager LAM is a webfrontend for managing entries e.g. users, groups, DHCP settings stored in an LDAP directory. In versions prior to 8.0 the user name field at login could be used to enumerate LDAP data. This is only the case for LDAP search configuration. This issue has been fixed ...
xstream: Arbitrary code execution via unsafe deserialization of com.sun.jndi.ldap.LdapSearchEnumeration
A flaw was found in xstream, a simple library used to serialize objects to XML and back again. This flaw allows a remote attacker to load and execute arbitrary code from a remote host by manipulating the processed input stream. The highest threat from this vulnerability is to confidentiality,...
