Adalanche

Adalanche Open Source Attack Graph Visualizer and Explorer Adalanche gives instant results, showing you what permissions users and groups have in an Active Directory. It is useful for visualizing and exploring who can take over accounts, machines or the entire domain, and can be used to find and...

log4shell-test-exploit

CVE-2021-44228 log4shell 익스플로잇 테스트 준비 Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone [email protected]:mbechler/marshalsec.git cd marshalsec mvn clean packag...

ldeep

============== Статус проекта .. image:: https://github.com/franc-pentest/ldeep/actions/workflows/python-test.yml/badge.svg :target: https://github.com/franc-pentest/ldeep/actions/workflows/python-test.yml :alt: Build status .. image:: https://badgen.net/pypi/v/ldeep :target:...

ghosthound

GhostHound GhostHound는 Active Directory용 BloodHound OpenGraph 확장입니다. SharpHound와 그 외 모든 AD 수집기는 CN=Deleted Objects를 건너뜁니다. 삭제된 개체툼스톤는 표준 BloodHound 공격 경로 분석에서 보이지 않지만, AD 휴지통Recycle Bin과 툼스톤 재활성화 메커니즘을 통해 충분한 권한을 가진 주체가 툼스톤을 복원하고 그 개체가 나타내는 정체성을 장악할 수 있습니다. GhostHound는 SHOWDELETED 컨트롤로 LDAP를 통해...

Apache-Log4j-POC

Apache-Log4j-POC CVE-2021-44228 Apache Log4j LDAP 조회 취약점의 개념 증명PoC 취약점에 대한 자세한 내용은 여기에서 확인할 수 있습니다: https://blog.cloudflare.com/inside-the-log4j2-vulnerability-cve-2021-44228/ 악성 객체를 반환하는 제공된 LDAP 서버를 실행하려면 어떻게 해야 하나요? java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "open...

log4j-CVE-2021-44228-test

log4j-CVE-2021-44228-test демонстрационные проекты, показывающие, как эксплуатировать уязвимость log4j CVE-2021-44228 использовался spring boot только для быстрой настройки. простите за хардкод, это был всего лишь POC. Использование Установите Java 8. Соберите с помощью Maven mvn clean package...

jackdaw

jackdaw gather gather gather What is this? Jackdaw is here to collect all information in your domain, store it in a SQL database and show you nice graphs on how your domain objects interact with each-other an how a potential attacker may exploit these interactions. It also comes with a handy...

ldapnomnom

LDAP Nom Nom Тихо и анонимно перебирает имена пользователей Active Directory с бешеной скоростью через контроллеры домена, злоупотребляя запросы LDAP Ping cLDAP Ищет включенные обычные учетные записи пользователей. Не создает журналов аудита Windows. Высокая скорость до 50 тыс./сек на сервер —...

ldapdomaindump

LDAPDomainDump Active Directory information dumper via LDAP Introduction In an Active Directory domain, a lot of interesting information can be retrieved via LDAP by any authenticated user or machine. This makes LDAP an interesting protocol for gathering information in the recon phase of a pentes...

ldapdomaindump

LDAPDomainDump LDAP을 이용한 Active Directory 정보 덤퍼 소개 Active Directory 도메인에서는 인증된 사용자또는 머신가 LDAP을 통해 많은 흥미로운 정보를 검색할 수 있습니다. 이로 인해 LDAP은 내부 네트워크 침투 테스트의 정찰 단계에서 정보를 수집하는 데 유용한 프로토콜이 됩니다. 문제는 LDAP의 데이터가 종종 읽기 쉬운 형식으로 제공되지 않는다는 점입니다. ldapdomaindump는 이 문제를 해결하기 위해 설계된 도구로, LDAP을 통해 사용 가능한 정보를 수집하고 파싱하여...

CVE-2022-21350

Почему два PoC Один содержит com.51pwn.hktalent.CreatJar.mainargs; используется при создании инструмента для генерации минимального payload. После создания используйте другой. Ошибка при запуске CVE-2022-21350powerBy51pwn.jar при сборке payload не влияет на использование payload. другие эксплойты...

CVE-2006-3747

Файлы о моей публикации в Bugtraq и первом рабочем эксплойте для CVE-2006-3747 Apache modrewrite LDAP off-by-one переполнение буфера. http://www.securityfocus.com/archive/1/443870 Дата публичного релиза POC/эксплойта: 2006-08-20 Автор: Jacobo Avariento Gimeno CVE id: CVE-2006-3747 Bugtraq id: 192...

msLDAPDump

msLDAPDump Инструмент для перечисления LDAP, реализованный на Python3 msLDAPDump упрощает перечисление LDAP в среде домена, оборачивая библиотеку ldap3 из Python в простой в использовании интерфейс. Как и большинство моих инструментов, этот лучше всего работает на Windows. При использовании Unix...

sopa

sopa Практичный клиент для ADWS на Golang. Sopa реализует стек протоколов ADWS MS-NNS + MC-NMF + SOAP, предоставляя следующие функции командной строки: Поиск и извлечение объектов query: выполняет поиск по LDAP-фильтру через цикл WS-Enumeration Enumerate + Pull с проекцией атрибутов, контролем...

CVE-Newgen-Software-Advisories

Newgen Software – Доказательства концепции CVE Этот репозиторий содержит материалы доказательств концепции PoC и техническую документацию по нескольким уязвимостям CVE , обнаруженным в продуктах, разработанных Newgen Software Technologies Limited. Уязвимости, описанные здесь, являются публично...

reconerator

Обзор Это пользовательская сборка .NET, которая выполняет ряд действий по ситуационной осведомлённости. В настоящее время доступно несколько наборов функций: BASIC — получает информацию с диска и из реестра. LDAP — позволяет выполнять настраиваемые AD LDAP-запросы. RESOLVEHOST — выполняет...

reconerator

Overview This is a custom .NET assembly which will perform a number of situational awareness activities. There are a number of current featuresets: BASIC - Obtains information from the disk and registry. LDAP - Allows customised AD LDAP queries to be made. RESOLVEHOST - Performs DNS lookup querie...

cve-2021-44228

CVE-2021-44228 Пакет для Zeek, который генерирует уведомления, помечает HTTP-соединения и, опционально, создаёт журнал для попыток эксплуатации Log4J CVE-2021-44228. Обнаруживает нагрузку в HTTP-заголовках: подробнее см. Simplifying Detection of Log4Shell. Использует сигнатуры Zeek для генерации...

MSFinger

MSFinger — Инструмент для снятия отпечатков сетевых служб Microsoft Версия: 1.0 Автор: Laurent Gaffie Компания: Secorizon Обзор MSFinger — это высокопроизводительный инструмент для снятия отпечатков сети, предназначенный для внутренней разведки сети. Он быстро идентифицирует службы Microsoft,...

ldapserver

Этот пакет находится в разработке. ldapserver — это вспомогательная библиотека для создания серверного программного обеспечения, способного говорить на протоколе LDAP. Это может быть альтернативная реализация LDAP, пользовательский LDAP-прокси или даже совершенно другой серверный компонент,...