ldsview

ldsview Outil de recherche hors ligne pour les exports d'annuaire LDAP au format LDIF. Fonctionnalités Analyse rapide et économe en mémoire des fichiers LDIF Construire des commandes ldapsearch pour extraire un LDIF d'un annuaire Afficher la structure de l'annuaire Traduction des formats UAC et d...

aced

Aced Aced est un outil pour analyser et résoudre la DACL d'un principal Active Directory ciblé unique. Aced identifiera les privilèges d'accès entrants intéressants autorisés sur le compte ciblé, résoudra les SID des autorisations entrantes et présentera ces données à l'opérateur. De plus, les...

ADExplorerSnapshot

ADExplorerSnapshot.py ADExplorerSnapshot.py est un analyseur de snapshot AD Explorer. Il est conçu comme un ingestor pour BloodHound via BOFHound, et supporte également le dump complet des objets en NDJSON. AD Explorer vous permet de vous connecter à un DC et de parcourir les données LDAP. Il peu...

python-log4rce

Python Log4RCE Полноценный PoC на чистом Python3 для CVE-2021-44228. Пример python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is http://127.0.0.1:1337/LinuxExploit.clas...

CVE-2021-2394

CVE-2021-2394 POC для CVE-2021-2394 Отказ от ответственности Проект предназначен только для обучения. Любые прямые или косвенные последствия и убытки, вызванные несанкционированным тестированием, несёт сам пользователь. Примечания POC использует IIOP для отправки пакетов. Пожалуйста, добавьте...

linWinPwn

linWinPwn - Couteau suisse pour le pentesting Active Directory sous Linux Description linWinPwn est un script bash qui encapsule un certain nombre d'outils Active Directory pour l'énumération LDAP, RPC, ADCS, MSSQL, Kerberos, SCCM, les vérifications de vulnérabilités noPac, ZeroLogon, MS17-010,...

freeipa

Сервер FreeIPA FreeIPA позволяет администраторам Linux централизованно управлять идентификацией, аутентификацией и контролем доступа в системах Linux и UNIX, предоставляя простые в установке и использовании инструменты управления на основе командной строки и веб-интерфейса. FreeIPA построен на...

CVE-2026-78243

Apache YuniKorn versions 1.8.0 and later are vulnerable to a crash condition when configured with the LDAP group resolver . The root cause is an out of bounds read occurring during the processing of group membership entries. Specifically, if the LDAP server returns a memberOf attribute for a user...

EUVD-2026-94255

Apache YuniKorn 1.8.0 and later, if configured with the LDAP group resolver, crashes due to an out of bounds read processing group membership entries.If the LDAP server returns a group membership entry, memberOf attribute, for a user specified in the pod the server crashes if a membership record...

CVE-2026-78243 Apache YuniKorn: LDAP Group provider panics on lowercase attribute name

Apache YuniKorn 1.8.0 and later, if configured with the LDAP group resolver, crashes due to an out of bounds read processing group membership entries.If the LDAP server returns a group membership entry, memberOf attribute, for a user specified in the pod the server crashes if a membership record...

SilentHound

SilentHound Énumérer silencieusement un domaine Active Directory via l'analyse LDAP des utilisateurs, administrateurs, groupes, etc. Créé par Nick Swink de Layer 8 Security. Installation Utilisation de pipenv méthode recommandée python3 -m pip install --user pipenv git clone...

certsync

certsync certsync is a new technique in order to dump NTDS remotely, but this time without DRSUAPI : it uses golden certificate and UnPAC the hash. It works in several steps: 1. Dump user list, CA informations and CRL from LDAP 2. Dump CA certificate and private key 3. Forge offline a certificate...

msLDAPDump

msLDAPDump Outil d'énumération LDAP implémenté en Python3 msLDAPDump simplifie l'énumération LDAP dans un environnement de domaine en encapsulant la bibliothèque ldap3 de Python dans une interface facile à utiliser. Comme la plupart de mes outils, celui-ci fonctionne mieux sous Windows. Si vous...

strelka-ui

Releasesrelease | Pull Requestspr | Issuesissues !GitHub releaseimg-version-badgerepo !Build Statusimg-actions-badgeactions-ci !Pull Requestsimg-pr-badgepr !Slackimg-slack-badgeslack !Licenseimg-license-badgelicense Strelka Web UI — это браузерный и API-ориентированный фронтенд для отправки файло...

legba

legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...

ldapnomnom

LDAP Nom Nom Découvrez silencieusement et anonymement les noms d'utilisateurs Active Directory à une vitesse folle depuis les contrôleurs de domaine en abusant des requêtes LDAP Ping cLDAP Recherche les comptes utilisateurs normaux activés. Aucun journal d'audit Windows généré. Haute vitesse...

ldap_shell

LDAP shell Ce projet est un fork de ldapshell d'Impacket. Il fournit un shell interactif pour l'énumération et la manipulation d'Active Directory via les protocoles LDAP/LDAPS, ce qui le rend utile à la fois pour les administrateurs système et les professionnels de la sécurité. Installation Ces...

ExtractBitlockerKeys

Un script d'administration système ou de post-exploitation pour extraire automatiquement les clés de récupération Bitlocker d'un domaine. Fonctionnalités Récupère automatiquement la liste de tous les ordinateurs depuis l'annuaire LDAP du contrôleur de domaine. Connexions multifilées pour extraire...

SharpShares

SharpShares Assembly C .NET multithreadé pour énumérer les partages réseau accessibles dans un domaine Basé sur le projet SharpShares de djhohnstein .\SharpShares.exe help Usage: SharpShares.exe /threads:50 /ldap:servers /ou:"OU=Special Servers,DC=example,DC=local"...

ADSearch

ADSearch Un outil conçu pour la commande execute-assembly de Cobalt Strike, permettant des requêtes plus efficaces dans Active Directory. Fonctionnalités principales Lister tous les administrateurs de domaine Recherche LDAP personnalisée Connexion aux serveurs LDAPS Générer des données JSON à...