AD-Attack-Defense

Active Directory Kill Chain Attack & Defense Résumé Ce document a été conçu pour être une ressource utile et informative pour ceux qui cherchent à comprendre les tactiques, techniques et procédures TTP spécifiques que les attaquants utilisent pour compromettre Active Directory, ainsi que des...

DCOMIllusionist

🎩✨🪄 DCOMIllusionist Windows 파일리스 측면 이동 기술. 소개 • 빌드 • 사용법 • 기술적 세부 사항 • 감사의 말 소개 이 도구는 관리자 권한이 있는 경우 Windows 머신에서 원격 코드 실행을 가능하게 합니다. DCOM과 .NET DCOM 서버의 동작수신 객체를 자동으로 역직렬화하는을 활용합니다. 이를 통해 디스크에 쓰지 않고도 임의 명령을 실행하거나 DLL을 로드할 수 있습니다. 원래 James Forshaw가 권한 상승 기술로 발견한 이 방법은 특정 레지스트리 키를 원격으로 수정하여 측면 이동에...

Awesome-RedTeam-Cheatsheet

تقنيات الفريق الأحمر تقنيات الوصول الأولي قريباً تقنيات تنفيذ الأكواد قريباً تقنيات التحرك الجانبي قريباً تقنيات التهرب قريباً تقنيات الثبات قريباً تقنيات رفع الصلاحيات قريباً تقنيات تفريغ بيانات الاعتماد قريباً تقنيات التمحور قريباً بروتوكولات ومصطلحات ويندوز دليل بروتوكولات ومصطلحات ويندوز قريب...

Amnesiac

Amnesiac Amnesiac est un framework de post-exploitation conçu pour faciliter le mouvement latéral au sein d'environnements Active Directory. Amnesiac est développé pour combler une lacune sur Windows OS, où les frameworks de post-exploitation ne sont pas facilement disponibles sauf s'ils sont...

gpoParser

gpoParser gpoParser — это инструмент, предназначенный для извлечения и анализа конфигураций, применяемых через объекты групповой политики GPO в среде Active Directory. Поскольку перечисление этих параметров может быть утомительным и трудоёмким, этот инструмент даёт более чёткое понимание...

ScheduleRunner

ScheduleRunner - أداة C توفر مرونة أكبر لتخصيص المهام المجدولة من أجل الاستمرارية والحركة الجانبية في عمليات الفريق الأحمر المهمة المجدولة هي واحدة من أكثر تقنيات الهجوم شيوعًا في العقد الماضي، ولا تزال تُستخدم بشكل شائع من قبل المخترقين/فرق الأحمر للاستمرارية والحركة الجانبية. تم تطوير عدد من...

SharpWSUS

SharpWSUS SharpWSUS هي أداة بلغة CSharp للحركة الجانبية عبر WSUS. توجد مدونة مقابلة https://labs.nettitude.com/blog/introducing-sharpwsus/ تحتوي على معلومات أكثر تفصيلاً حول الأداة وحالة الاستخدام والكشف. الإسناد شكر كبير للموارد التالية التي قامت بالفعل بـ 90٪ من هذا العمل من أجلي. هذه الأداة هي...

MSSqlPwner

MSSqlPwner MSSqlPwner هي أداة اختبار اختراق متقدمة ومتعددة الاستخدامات مصممة للتفاعل بسلاسة مع خوادم MSSQL واختراقها. تعتمد هذه الأداة على مكتبة Impacket، مما يسمح للمهاجمين بالمصادقة على قواعد البيانات باستخدام كلمات مرور نصية واضحة، وتجزئات NTLM، وتذاكر Kerberos. باستخدام MSSqlPwner، يمكن...

SharpSCCM

نظرة عامة على الأداة SharpSCCM هي أداة استغلال بعد الاختراق مصممة لاستغلال Microsoft Endpoint Configuration Manager المعروف أيضًا باسم ConfigMgr، سابقًا SCCM للحركة الجانبية وجمع بيانات الاعتماد دون الحاجة إلى الوصول إلى واجهة المستخدم الرسومية لوحدة تحكم إدارة SCCM. تم إنشاء SharpSCCM في البداية...

adaudit

adaudit Ce script PowerShell est conçu pour effectuer un audit complet de Microsoft Active Directory, en se concentrant sur l'identification des vulnérabilités de sécurité et des faiblesses courantes. Son exécution facilite le repérage des domaines critiques nécessitant un renforcement, renforçan...

PickleC2

PickleC2 PickleC2 هو إطار عمل للاستغلال بعد الاختراق والحركة الجانبية التوثيق ReadTheDocs نظرة عامة PickleC2 هو إطار عمل بسيط من نوع C2 مكتوب بلغة بايثون 3 يُستخدم لمساعدة مجتمع مختبرى الاختراق في مهام الاختبارات الحمراء. يتمتع PickleC2 بالقدرة على استيراد وحدة PowerShell الخاصة بك للاستغلال بعد...

cornershot

ما هو CornerShot في الحروب، CornerShot هو سلاح يسمح للجندي بالنظر حول الزاوية وربما إطلاق النار دون تعريض نفسه للخطر. بالمثل، تتيح حزمة CornerShot للشخص النظر إلى وصول الشبكة لمضيف بعيد دون الحاجة إلى امتيازات خاصة على ذلك المضيف. باستخدام CornerShot، يمكن لـ المصدر ، الذي لديه وصول شبكي إلى النا...

SharpWebServer

SharpWebServer Un serveur HTTP & WebDAV simple orienté Red Team écrit en C avec la fonctionnalité de capture de hachages Net-NTLM. À utiliser pour servir des payloads sur des machines compromises à des fins de mouvement latéral. Nécessite .NET Framework 4.5 et les références System.Net et...

SharpNoPSExec

SharpNoPSExec تنفيذ أوامر بدون ملفات للحركة الجانبية. يقوم SharpNoPSExec بالاستعلام عن جميع الخدمات واختيار خدمة عشوائية يكون نوع بدء تشغيلها معطلاً أو يدويًا، وحالتها الحالية متوقفة، ولديها صلاحيات LocalSystem لإعادة استخدامها. بمجرد اختيار الخدمة، يقوم بحفظ حالتها الحالية، واستبدال مسار الثنائي...

SharpToken

SharpToken أثناء الحركة الجانبية للفريق الأحمر، غالبًا ما نحتاج إلى سرقة صلاحيات المستخدمين الآخرين. تحت حماية أنظمة EDR الحديثة، يصعب علينا استخدام Mimikatz للحصول على صلاحيات المستخدمين الآخرين، وإذا لم يكن لدى المستخدم المستهدف أي عملية نشطة، فلا توجد طريقة لاستخدام "OpenProcessToken" لسرقة...

CVE-2018-8581

CVE-2018-8581 Il s'agit d'une vulnérabilité de mouvement latéral et d'élévation de privilèges au niveau de la boîte aux lettres. Elle permet, après avoir obtenu les identifiants d'une boîte aux lettres avec des privilèges ordinaires, de prendre le contrôle par délégation de la boîte de réception...

DragonCastle

DragonCastle Un PoC qui combine la technique de mouvement latéral AutodialDLL et SSP pour extraire les hachages NTLM du processus LSASS. Description Télécharge une DLL sur la machine cible. Ensuite, elle active le registre distant pour modifier l'entrée AutodialDLL et démarrer/redémarrer le servi...

WMEye

WMEye WMEye — это экспериментальный инструмент, разработанный в процессе изучения Windows WMI. Инструмент предназначен для выполнения бокового перемещения Lateral Movement с использованием WMI и удаленного выполнения MSBuild. Он загружает закодированный/зашифрованный шеллкод в свойство WMI-класса...

SSH-Private-Key-Looting-Wordlists

LFI للحركة الجانبية؟ الحصول على وصول SSH؟ root@kitploit: ?file=../../../../../../../../home/user/.ssh/idrsa ?file=../../../../../../../../home/user/.ssh/idrsa-cert قوائم كلمات سرقة المفاتيح الخاصة SSH 🔒🗝️ يحتوي هذا المستودع على مجموعة من قوائم الكلمات للمساعدة في تحديد أو تجربة القوة الغاشمة لأسما...

Active-Directory-Exploitation-Cheat-Sheet

Aide-mémoire pour l'exploitation d'Active Directory Cette aide-mémoire contient les méthodes courantes d'énumération et d'attaque pour Active Directory Windows. ℹ️ Ce dépôt a été créé par Nikos Katsiopis et Nikos Vourdas. Cette aide-mémoire s'inspire du dépôt PayloadAllTheThings. Résumé...