414 matches found
go-secdump
go-secdump Description Package go-secdump is a tool built to remotely extract hashes from the SAM registry hive as well as LSA secrets and cached hashes from the SECURITY hive without any remote agent and without touching disk. The tool is built on top of the library go-smb and use it to...
SharpSecDump
SharpSecDump .Net port of the remote SAM + LSA Secrets dumping functionality of impacket's secretsdump.py. By default runs in the context of the current user. Please only use in environments you own or have permission to test against : Usage SharpSecDump.exe -target=192.168.1.15 -u=admin...
DuplicateDump
DuplicateDump DuplicateDump is a fork of MirrorDump with following modifications: DInovke implementation LSA plugin DLL written in C++ which could be clean up after dumping LSASS. MirrorDump compile LSA plugin as .NET assembly which would not be unloaded by LSASS process. That's why MirrorDump...
lsarelayx
lsarelayx Introduction lsarelayx is system wide NTLM relay tool designed to relay incoming NTLM based authentication to the host it is running on. lsarelayx will relay any incoming authentication request which includes SMB. Since lsarelayx hooks into existing application authentication flows, the...
TokenUniverse
Token Universe Token Universe is an advanced tool for experimenting and researching Windows security mechanisms. It exposes UI for creating, viewing, impersonating, and modifying access tokens, spawning processes, managing Local Security Authority, checking available access and modifying security...
go-secdump
go-secdump 설명 go-secdump 패키지는 SAM 레지스트리 하이브에서 해시를 원격으로 추출하고, SECURITY 하이브에서 LSA 시크릿 및 캐시된 해시를 원격 에이전트 없이 디스크에 쓰지 않고 추출하도록 설계된 도구입니다. 이 도구는 go-smb 라이브러리 위에 구축되었으며, 이를 사용하여 Windows 원격 레지스트리와 통신하여 메모리에서 직접 레지스트리 키를 검색합니다. 이 도구는 학습 경험과 SAM 하이브에서 NT 해시, LSA 시크릿, 도메인 캐시 자격 증명을 레지스트리 하이브를 먼저 디스크에 저장한 후...
mimikatz-missing-manual
Mimikatz 누락 매뉴얼 Windows ID, Kerberos 및 PKI 연구에 대한 최고의 가이드. 원래 보안 컨퍼런스를 위한 비공개 고급 교육 커리큘럼으로 개발되었던 이 자료가 이제 공개됩니다. 여기에 문서화된 기술적 깊이와 내부 로직 상당수는 Mimikatz의 저자 Benjamin Delpy 의 직접적인 도움과 통찰을 바탕으로 다듬어졌습니다. 이 매뉴얼에 관하여 이 프로젝트는 수년간의 강사 주도 자료를 자기 주도형 심층 매뉴얼로 전환합니다. 조작되는 Windows 프로토콜의 명령뿐만 아니라 이유 와 방법 을 설명합니다...
lsawhisper-bof
LSA Whisperer BOF Cobalt Strike Beacon Object File BOF 포트로, LSA Whisperer를 기반으로 합니다. 이 도구는 LSA의 신뢰할 수 없는/신뢰하는 클라이언트 인터페이스를 통해 Windows 인증 패키지에 직접 통신하며, PPL 및 Credential Guard가 활성화된 경우에도 LSASS 프로세스 메모리를 건드리지 않습니다. 존재 이유 Evan McBroom SpecterOps의 LSA Whisperer는 합법적인 LsaCallAuthenticationPackage API 호...
PowershellKerberos
PowershellKerberos Powershellを使用してKerberosを悪用するためのスクリプト集です。使用方法のビデオを確認してください（@BRIPWNに感謝） YouTube Injector.ps1 Kerberosチケットを注入するための小さなツールです。2つの動作モードをサポートしています： kirbiファイルからチケットを読み取れます（モード1） b64からチケットを読み取れます（モード2） 例： root@kitploit: .\injector.ps1 1 A:\SSD\Share\ticket.kirbi .\injector.ps1 2...
AxHunter
AxHunter PoCs for Wellbia XIGNCODE3 anti-cheat xhunter driver family — xhunter1.sys v2023.12.7.78 CVE-2026-3609 and xhunter2.sys v2026.6.1.192 CVE-2026-15430. Workspace layout Cargo workspace, three crates: root@kitploit: AxHunter/ ├── Cargo.toml workspace manifest ├── axhunter-lsa/ shared crate ...
GIUDA
GIUDA パスワードを使わずに別のユーザーの代わりにTGSを取得する シナリオ: あなたはローカル管理者であり、なりすまし対象のログインユーザーが存在します。 チェーン: SeTcbPrivilege を使用すると、LSA ストレージを読み取り、TGT から SESSION KEY を抽出し、TGS を要求するリクエストを偽造できます。ユーザー名の代わりに LUID を使用する必要があります。 目標: Kerberos TGS を使ってローカル管理者からドメイン管理者へ 必要条件: ローカル管理者と、ログイン中または切断済みのドメイン管理者。このガイドではドメイン管理者ユーザーは...
silph
SILPH: ステルス型インメモリローカルパスワードハーベスター SILPH は、LSAシークレット、SAMハッシュ、DCC2認証情報をディスクにファイルを書き込むことなく、完全にメモリ内でダンプするように設計されたオープンソースのレッドチームツールです。 上流プロジェクトであるgo-secdump とは異なり、SILPHはOrsted C2フレームワークへの統合を目的として構築されており、Windowsホスト上で直接実行することを意図しているため、RPC経由でサービスを作成する必要がありません。 使用方法 まずクローンしてコンパイルします（goが必要です）： root@kitploit...
Wonka
Wonka 🍫 「私たちは音楽を作る者であり、夢を夢見る者である。」 - ウィリー・ウォンカ Wonka は、Local Security Authority LSA キャッシュから Kerberos チケットを抽出する、甘い Windows ツールです。まるでチケットを見つけるような感覚ですが、セキュリティ研究やペネトレーションテストのためのものです！ 🎫 ✨ 特徴 🔐 システム・インパーソネーション - 管理者権限で実行時、自動的に SYSTEM になり LSA にアクセスします 👤 権限を認識 - 標準ユーザーは、信頼されていない LSA...
CVE-2023-21817
CVE-2023-21817 - Windows Kerberos LPE 脆弱性チェッカー CVE-2023-21817 向けの最小限の C++ Proof of Concept（PoC）/脆弱性チェッカーです。このユーティリティは、Local Security Authority（LSA）サブシステムと対話することで、Windows システムが Kerberos ローカル権限昇格（LPE）の欠陥に対して脆弱かどうかをセキュリティ研究者やシステム管理者が判断するのに役立ちます。 概要 CVE-2023-21817 は、Windows Kerberos...
PPLdump
PPLdump ⚠️ 2022-07-24 - As of Windows 10 21H2 10.0.19044.1826 July 2022 update, the exploit implemented in PPLdump no longer works. A patch in NTDLL now prevents PPLs from loading Known DLLs. More information here. This tool implements a userland exploit that was initially discussed by James...
NtDumpBOF
NtDumpBOF ツール https://github.com/ricardojoserf/NativeDump のBOF移植版（作者: @ricardojoserf）。 NtDump.cna をインポートして実行します: root@kitploit: ntdump ミニダンプファイルはメモリ内に作成され、CALLBACKFILE と CALLBACKFILEWRITE を使用してダウンロードされます。ダウンロード後、ファイルは View - Download に表示されます。 これは後で Mimikatz を使って解析できます。 root@kitploit: mimikatz...
Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15
In the Linux kernel, the following vulnerability has been resolved: libnvdimm/labels: A divide error occurred in ndlabeldatainit. If a faulty CXL memory device returns a incorrect zero LSA size in its memory device information Identified Memory Device Opcode 4000h, CXL Specification 3.1,...
CVE-2026-69594
Heap-based buffer overflow in Microsoft Local Security Authority Server lsasrv allows an authorized attacker to elevate privileges locally...
