tofu

tofu オフラインのWindowsファイルシステムをハッキングし、ログイン画面をバイパスするためのモジュラーツール。ハッシュダンプ、OSKバックドア、ユーザー列挙などが可能です。 動作の仕組み : Windowsマシンがシャットダウンされると、Bitlockerや他の暗号化サービスが有効になっていない限り、ストレージデバイスには、ロック解除された状態と同じようにデバイスに保存されているすべてのデータが含まれています。つまり、起動可能なUSBからオペレーティングシステムを起動してファイルにアクセスしたり、ファイルシステムを別のコンピュータに接続したりすることができます。...

ADCSync

ADCSsync これは、ESC1を利用してDCSyncを実行するために素早く作成したツールです。動作は遅いですが、DRSUAPIやVolume Shadow Copyを使用せずに、即席のDCSync攻撃を実行する効果的な手段です。 このツールの最初のバージョンであり、基本的にはドメイン内のすべてのユーザーに対してCertipyを実行するプロセスを自動化したものです。まだ多くの改善が必要であり、将来的には認証方法や脆弱なテンプレートの自動検出機能を追加する予定です。 root@kitploit: python3 adcsync.py -u clu -p theperfectsystem...

CVE-2022-26923

CVE-2022-26923 – Certifried 漏洞利用（AD CS 滥用） 自动化利用 CVE-2022-26923（Certifried） ，通过滥用 Active Directory 证书服务（AD CS）和基于资源的约束委派（RBCD）实现权限提升，最终转储域管理员账户的 NTLM 哈希。 ⚠️ 仅供学习 / 实验环境 / HTB 使用 请勿在未经授权的环境中使用。 🎯 描述 该脚本自动化以下攻击链： 1. 创建受控机器账户 2. 修改 dNSHostName 3. 通过 AD CS 请求证书 4. 使用证书进行身份验证 5. 滥用 RBCD 6. S4U2Self +...