CVE-2022-26923

CVE-2022-26923 – Exploit Certifried Abuso AD CS Automazione dello sfruttamento di CVE-2022-26923 Certifried che consente un'elevazione dei privilegi tramite abuso di Active Directory Certificate Services AD CS e Resource-Based Constrained Delegation RBCD, portando al dump dell'hash NTLM di un...

ADCSync

ADCSsync Dies ist ein Tool, das ich schnell zusammengestellt habe, um DCSync mittels ESC1 durchzuführen. Es ist recht langsam, aber dennoch eine effektive Methode, einen provisorischen DCSync-Angriff ohne Nutzung von DRSUAPI oder Volume Shadow Copy durchzuführen. Dies ist die erste Version des...

tofu

tofu Ein modulares Tool zum Hacken von offline Windows-Dateisystemen und zum Umgehen von Anmeldebildschirmen. Kann Hashdumps, OSK-Hintertüren, Benutzerenumeration und mehr durchführen. So funktioniert es : Wenn ein Windows-Rechner heruntergefahren ist, enthält sein Speichergerät, sofern Bitlocker...