Tritium

Tritium 一款通过 Kerberos 预认证枚举和喷射有效 Active Directory 账户的工具。 背景 尽管市场上已存在许多 Kerberos 密码喷射工具，但我发现很难找到具备以下内置功能的工具： 能够防止用户锁定域 能够将用户名枚举与密码喷射过程集成（用户枚举是独立于喷射的功能） 能够递归喷射密码，而不是一次只运行一次喷射 能够恢复密码喷射并忽略先前已泄露的账户 Tritium 解决了上述及更多问题。用户枚举不再浪费登录尝试，因为它使用第一次喷射的输出生成有效用户文件。Tritium 还允许用户传入密码文件以递归喷射密码。最后，Tritium...

DonPwner

🔥 DonPwner - Strumento Avanzato di Analisi e Attacco DonPAPI Strumento Avanzato di Password Spray e Analisi delle Credenziali - Sfrutta DonPAPI con Ritardo Intelligente e Jitter Caratteristiche • Installazione • Utilizzo • Esempi • Configurazione • Licenza 🎯 Informazioni DonPwner è uno strumento...

SharpHose

Visão Geral SharpHose é uma ferramenta de pulverização de senhas em C projetada para ser rápida, segura e utilizável sobre o execute-assembly do Cobalt Strike. Ela oferece uma forma flexível de interagir com o Active Directory usando contextos de domínio associado e não associado, além de poder...

GHSA-6RMX-GVVG-VH6J OpenClaw's hooks count non-POST requests toward auth lockout

OpenClaw's hooks HTTP handler counted hook authentication failures before rejecting unsupported HTTP methods. An unauthenticated client could send repeated non-POST requests for example GET with an invalid token to consume the hook auth failure budget and trigger the temporary lockout window for...

Nmap NSE net: citrix-brute-xml

Attempts to guess valid credentials for the Citrix PN Web Agent XML Service. The XML service authenticates against the local Windows server or the Active Directory. This script makes no attempt of preventing account lockout. If the password list contains more passwords than the lockout-threshold...