mimikatz

mimikatz mimikatz 是我为了学习 C 语言并对 Windows 安全进行一些实验而制作的一款工具。 如今它以从内存中提取明文密码、哈希、PIN 码和 Kerberos 票据而闻名。mimikatz 还可以执行哈希传递（pass-the-hash）、票据传递（pass-the-ticket）或构建黄金票据（Golden tickets）。 .. mimikatz 2.0 alpha x86 release "Kiwi en C" Apr 6 2014 22:02:03 . ^ . / \ / \ / Benjamin DELPY gentilkiwi...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. .. mimikatz 2....

mimikatz-detector-busylight

Mimikatz 检测器驱动程序 - Busylight USB HID 驱动程序模拟，使用 Plenom A/S Busylight Alpha 的 PID/VID（0x3bca/0x27bb），该设备受 Mimikatz 支持。 当 mimikatz 执行时，默认会生成一个线程，尝试定位受支持的 busylight 之一。系统会枚举所有 HID 设备，如果 PID/VID 匹配，则会发送数据包以不同颜色闪烁 busylight。 mimikatz 会向该设备发送三种类型的数据包： keepalive - 大约每隔一秒左右发送一次 start - 仅在找到设备时发送 stop - 当...

mimikatz-missing-manual

Mimikatz缺失手册 Windows身份、Kerberos和PKI研究的权威指南。 最初作为面向安全会议的高端培训课程内部开发，现在向公众发布。本文档中记录的许多技术深度和内部逻辑是在Mimikatz作者 Benjamin Delpy 的直接帮助和洞察下完善的。 关于本手册 本项目将多年的讲师授课材料转变为自定进度的深入手册。它不仅解释命令，还解释被操控的Windows协议背后的 为什么 和 如何 。 本手册面向： 红队 ：详细的命令参考和操作技巧。 蓝队 ：检测策略、事件日志特征和缓解指南。 安全研究人员 ：关于Windows安全机构（LSA）内部机制的高级课程。 您可以在...

ranger

ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...

ntfstool

ntfstool NTFSTool is a forensic tool focused on NTFS volumes. It supports reading partition info MBR, partition table, VBR but also information on Master File Table, Bitlocker encrypted volume, EFS encrypted files, USN journal and more. Download the latest binaries on AppVeyor or by checking the...

redsnarf

. \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and domain controllers...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

chalumeau

Chalumeau Chalumeau 是一款基于 PowerShell 和 Python 的自动化、可扩展且可定制的凭据窃取工具。 主要功能 编写自己的 Payload 内存中执行 提取密码列表 仪表板报告 / Web 界面 解析 Mimikatz 转储票据 截图 已知问题 解析 Mimikatz dcsync（正在修复） 绕过杀毒软件和 EDR，您需要维护自己的 Payload 待办事项 加密通信 自动横向移动 自动密码喷洒 自动哈希破解 使用方法 git clone https://github.com/cyberstruggle/chalumeau.git cd chalumea...

pypykatz

🚩 Sponsors If you like this project, consider purchasing licenses of OctoPwn, our full pentesting suite that runs in your browser! For notifications on new builds/releases and other info, hop on to our Discord pypykatz Mimikatz implementation in pure Python. At least a part of it : Runs on all OS...

pypykatz

🚩 Sponsors 如果您喜欢这个项目，请考虑购买 OctoPwn 的许可证，这是我们运行在浏览器中的完整渗透测试套件！ 要获取新构建/发布通知及其他信息，请加入我们的 Discord pypykatz 纯Python实现的Mimikatz。至少是其中的一部分 : 运行在所有支持python=3.6的操作系统上 🚩 在浏览器中运行 本项目与许多其他渗透测试工具一样，借助OctoPwn的力量在浏览器中运行！ 查看社区版本：OctoPwn - Live WIKI 从0.1.1版本开始，命令行发生了一些变化。别担心，我为您准备了很棒的 WIKI。 安装 可以通过pip或从github克隆来安...

mscache

mscache 一个用于操作 Windows 注册表中 DCC（域缓存凭据）的工具，主要基于 mimikatz 和 impacket 的工作。 依赖 python2 pycrypto passlib impacket 示例 python mscache.py --security security --system system 转储域缓存凭据 reg query "HKEYLOCALMACHINE\SECURITY\Cache" /v "NL$1" 2018-08-22 06:27:58 username: subuser domain groups: 513, 512 mscache...

mimikatz

mimikatz mimikatz 是我为了学习 C 语言并进行一些 Windows 安全实验而编写的工具。 它如今以从内存中提取明文密码、哈希、PIN 码和 Kerberos 票据而闻名。mimikatz 还可以执行哈希传递（pass-the-hash）、票据传递（pass-the-ticket）或构建黄金票据（Golden tickets）。 .. mimikatz 2.0 alpha x86 release "Kiwi en C" Apr 6 2014 22:02:03 . ^ . / \ / \ / Benjamin DELPY gentilkiwi...

gladius

Gladius Easy mode from Responder to Credentials Author: Cory Duplantis @ctfhacker / blog Blog post on Gladius asciicast Gladius provides an automated method for cracking credentials from various sources during an engagement. We currently crack hashes from Responder, secretsdump.py, and...

pentestly

Pentestly Pentestly 是一个结合了扩展 Python 工具，用于渗透测试的框架。其目标是利用熟悉的用户界面，同时借助 Python 的强大功能，让贡献框架变得简单。 博客文章：Pentestly 框架：当渗透测试遇上 Python 和 Powershell 作者：@ctfhacker / Cory Duplantis 演示 asciicast 当前功能 导入 NMAP XML 使用以下方式测试 SMB 认证： 单个凭据 包含凭据的文件 空凭据 NTLM 哈希 测试成功进行 SMB 认证的本地管理员权限 识别有效凭据的可读 SMB 共享 存储域/企业管理员账户名称...

chlonium

Chlonium Chlonium is an application designed for cloning Chromium Cookies. From Chromium 80 and upwards, cookies are encrypted using AES-256 GCM, with a state key which is stored in the Local State file. This state key is encrypted using DPAPI. This is a change from older versions, which used DPA...

dcshadow

!WARNING NO LO EJECUTES EN PRODUCCIÓN. Está pensado para pruebas de laboratorio, para que los equipos azules trabajen en la identificación de IoCs, tipos de eventos y comportamiento. Además, esta herramienta se proporciona tal cual. No se planea soporte aparte de la revisión estándar de los pull...

kerberoast

kerberoast Kerberoast 是一系列用于攻击 MS Kerberos 实现的工具。以下是每个工具功能的简要概述。 使用内置 MS 工具提取用作 SPN 的所有账户 PS C:\ setspn -T medin -Q / 请求票据 单张票据： PS C:\ Add-Type -AssemblyName System.IdentityModel PS C:\ New-Object System.IdentityModel.Tokens.KerberosRequestorSecurityToken -ArgumentList "HTTP/web01.medin.local"...

mimikatz-detector-condrv

Mimikatz Detector - ConDrv + ConsoleMonitor 本项目基于 mimikatz 检测技术第二阶段的研究成果。 该解决方案包含多个项目： ConsoleMonitor - 一个 C GUI 应用程序，用于嗅探控制台相关流量（通过 ConDrv 的输入输出） ConsoleMonitorDriver - 一个 KMDF 过滤驱动程序，用于嗅探数据并将其传输到 ConsoleMonitor MimikatzConsoleDetection - 与 Mimikatz Detector - Busylight 类似，当 mimikatz...

SharpDPAPI

SharpDPAPI SharpDPAPI 是 @gentilkiwi 的 Mimikatz 项目中部分 DPAPI 功能的 C 移植版本。 我并未构思此逻辑，它仅仅是 Mimikatz 的移植，旨在更好地理解流程并将其操作化以适应我们的工作流程。 SharpChrome 子项目改编自 @gentilkiwi 和 @djhohnstein 的工作，特别是其 SharpChrome 项目。然而，此版本的 SharpChrome 使用了支持无锁打开的不同版本的 C SQL 库。由于所使用的 SQLite 库体积较大，SharpChrome 在 SharpDPAPI 中被构建为一个单独的项目。...