20 matches found
ad-ldap-enum
ad-ldap-enum ad-ldap-enum 是一个Python脚本，用于从Active Directory收集用户/计算机及其组成员信息。在大型Active Directory环境中，像NBTEnum这样的工具不够快。通过向域控制器执行LDAP查询，ad-ldap-enum能够针对特定的Active Directory属性，快速构建组成员关系。 输出文件 DomainGroupMembership.csv ExtendedDomainUserInformation.csv ExtendedDomainComputerInformation.csv 可选：当使用 -x/--exce...
linWinPwn
linWinPwn - 使用 Linux 进行 Active Directory 渗透测试的瑞士军刀 描述 linWinPwn 是一个 bash 脚本，封装了多个 Active Directory 工具，用于枚举（LDAP、RPC、ADCS、MSSQL、Kerberos、SCCM）、漏洞检查（noPac、ZeroLogon、MS17-010、MS14-068）、对象修改（密码更改、将用户添加到组、RBCD、Shadow...
ADCollector
ADCollector ADCollector是一个轻量级工具，用于枚举Active Directory环境以识别可能的攻击向量。它将为您提供对环境配置/部署的基本了解，作为起点。 注意：...
kerberoast
🚩 Sponsors If you like this project, consider sponsoring it on GitHub! Sponsors kerberoast Kerberos attack toolkit -pure python- Install pip3 install kerberoast Prereqirements Python 3.6 See requirements.txt For the impatient IMPORTANT: the accepted target url formats for LDAP and Kerberos are th...
kerberoast
🚩 赞助者 如果你喜欢这个项目，请在 GitHub 上赞助它！ 赞助者 kerberoast Kerberos 攻击工具包 —纯 Python— 安装 pip3 install kerberoast 前提条件 Python 3.6 参见 requirements.txt 快速开始 重要：接受的 LDAP 和 Kerberos 目标 URL 格式如下 : +://:@/?= : +://:@/?= 步骤 —使用 SSPI—： kerberoast auto 步骤 —不使用 SSPI—： 1. 通过 LDAP 查找易受攻击的用户 kerberoast ldap all -o ldapenum...
ldap_shell
LDAP shell 本项目是 Impacket 中 ldapshell 的一个分支。它通过 LDAP/LDAPS 协议为 Active Directory 的枚举和操作提供了一个交互式 shell，对系统管理员和安全专业人员都很有用。 安装 这些工具仅兼容 Python 3.5+。从 GitHub 克隆仓库，安装依赖项即可使用。 使用 pip 安装： git clone https://github.com/PShlyundin/ldapshell.git cd ldapshell python3 -m pip install . 使用 uv 安装： uv venv uv pip...
SilentHound
SilentHound 通过 LDAP 解析用户、管理员、组等，静默枚举 Active Directory 域。由 Layer 8 Security 的 Nick Swink 创建。 安装 使用 pipenv（推荐方法） python3 -m pip install --user pipenv git clone https://github.com/layer8secure/SilentHound.git cd silenthound pipenv install ℹ️ 这将创建一个包含项目所需依赖的独立虚拟环境。要使用该项目，你可以通过 pipenv shell 打开一个虚拟环境...
ADReaper
ADReaper ADReaper 是一个用 Golang 编写的工具，能够在几秒钟内通过 LDAP 查询枚举 Active Directory 环境。 安装 你可以从 最新发布 下载适用于 Windows/Linux 的预编译可执行二进制文件。 从源码安装 要从源码构建，克隆仓库并使用 GO 构建： $ git clone https://github.com/AidenPearce369/ADReaper $ cd ADReaper/ $ go build 使用方法 ADReaper 通过多种命令执行枚举，这些命令根据各自用途执行 LDAP 查询。 PS...
ldapdomaindump
LDAPDomainDump 通过LDAP转储Active Directory信息 简介 在Active Directory域中，任何经过身份验证的用户（或计算机）都可以通过LDAP检索大量有趣的信息。这使得LDAP成为内网渗透测试信息收集阶段中一个非常有用的协议。问题在于，LDAP数据通常不易以易于阅读的格式获取。 ldapdomaindump 是一款旨在解决该问题的工具，它通过收集和解析可通过LDAP获取的信息，并将其输出为人类可读的HTML格式，以及机器可读的JSON和CSV/TSV/greppable文件。 该工具的设计目标如下： 轻松概览域中所有用户/组/计算机/策略...
jackdaw
jackdaw gather gather gather What is this? Jackdaw is here to collect all information in your domain, store it in a SQL database and show you nice graphs on how your domain objects interact with each-other an how a potential attacker may exploit these interactions. It also comes with a handy...
msLDAPDump
msLDAPDump Herramienta de enumeración LDAP implementada en Python3 msLDAPDump simplifica la enumeración LDAP en un entorno de dominio al envolver la librería ldap3 de Python en una interfaz fácil de usar. Como la mayoría de mis herramientas, esta funciona mejor en Windows. Si se usa Unix, la...
automato
automato.rb automato 使用原生 LDAP 库来自动收集和枚举各种目录对象。这在内部渗透测试期间非常有用。 automato 还可以进行密码喷洒攻击，并判断某个用户是否是任意数量系统的本地管理员。 输出文件会自动创建以保存证据。 使用方法 $ ruby automato.rb automato v2.0 Written by: Sanjiv Kawa Twitter: @kawabungah Commands: automato.rb all 运行最常用的功能。（计算机、用户、组、权限、属性） automato.rb attr 获取所有域用户的账户属性。...
ADCSKiller
ADCSKiller —— ADCS 利用自动化工具 ADCSKiller 是一款基于 Python 的工具，旨在自动化发现和利用 Active Directory 证书服务 ADCS 漏洞的过程。它利用了 Certipy 和 Coercer 的特性，简化了攻击 ADCS 基础设施的流程。请注意，ADCSKiller 目前仍处于初稿阶段，未来的更新中肯定会进一步完善和增加功能。 功能特点 通过 LDAP 枚举域管理员 通过 LDAP 枚举域控制器 通过 Certipy 枚举证书颁发机构 ESC1 漏洞利用 ESC8 漏洞利用 安装 由于此工具依赖于 Certipy 和...
Cable
Cable Cable 是一款后渗透工具，用于对 Active Directory 环境进行侦察和以自由访问控制列表（DACL）为重点的利用。此工具主要是为了在 Active Directory 环境中学习更多关于 .NET 攻击性开发的知识而创建，同时希望扩展我目前关于以 Active Directory 为重点的攻击性安全的知识与理解。 用法 |\ |\ |\ |\ \ |\ \ \ \ |\ \ |\ \ \ |\ /\ \ \ \ \ /| \ \ \ \ \ \ \ \ \ \ \ \ |/ \ \ \ \ \ \ \ \ |\ \ \ \ \ |\ \ ...
msLDAPDump - LDAP Enumeration Tool
msLDAPDump simplifies LDAP enumeration in a domain environment by wrapping the lpap3 library from Python in an easy-to-use interface. Like most of my tools, this one works best on Windows. If using Unix, the tool will not resolve hostnames that are not accessible via eth0 currently. Binding...
Qualys Threat Research Thursday
Welcome to the second edition of the Qualys Research Team’s “Threat Research Thursday”, where we collect and curate notable new tools, techniques, procedures, threat intelligence, cybersecurity news, malware attacks, and more. Feedback on our first edition, Introducing Qualys Threat Research...
CVE-2022-31088
LDAP Account Manager LAM is a webfrontend for managing entries e.g. users, groups, DHCP settings stored in an LDAP directory. In versions prior to 8.0 the user name field at login could be used to enumerate LDAP data. This is only the case for LDAP search configuration. This issue has been fixed ...
xstream: Arbitrary code execution via unsafe deserialization of com.sun.jndi.ldap.LdapSearchEnumeration
A flaw was found in xstream, a simple library used to serialize objects to XML and back again. This flaw allows a remote attacker to load and execute arbitrary code from a remote host by manipulating the processed input stream. The highest threat from this vulnerability is to confidentiality,...
