RelayKing-Depth

RelayKing v1.10 ドメインを掌握せよ。王族へリレーせよ。 RelayKing は、Active Directory 環境におけるリレー攻撃の機会を特定するために設計された、包括的なリレー検出・列挙ツールです。実際のレポートオプション、包括的な攻撃範囲。隠れたリレーベクトルを見つけ、お好みの出力形式でレポート化。Impacket の ntlmrelayx.py に、検出されたリレー可能ホストの厳選ターゲットリストを供給します。ドメイン内の重要な、悪用可能な NTLM リレーパスを見逃すことはもうありません。 ブログ/おすすめの読み物： 詳細については、Depth Securi...

Certipy

Certipy - AD CS 공격 및 열거 도구 키트 Certipy 는 Active Directory 인증서 서비스AD CS를 열거하고 남용하기 위한 강력한 공격 및 방어 도구 키트입니다. 레드팀, 침투 테스터, 방어자가 AD CS 잘못된 구성을 평가할 수 있도록 지원하며, 모든 알려진 ESC1-ESC17 공격 경로를 식별하고 악용할 수 있는 완벽한 지원을 포함합니다. !WARNING 명시적 권한이 있는 환경에서만 사용하십시오. 무단 사용은 불법이 될 수 있습니다. 🔍 기능 🔎 인증 기관 및 템플릿 검색 🚩 잘못된 구성 식별 ...

CVE-2025-33073

CVE-2025-33073 Reflection Relay PoC CVE-2025-33073 を標的とした汎用エクスプロイトツールで、DNSAdmins 権限と WinRM が有効な Windows ドメインコントローラを対象とします。 📋 概要 CVE-2025-33073 は、以下の組み合わせにより Windows ドメインコントローラ上で SYSTEM レベルのコード実行 を可能にする重大な脆弱性です: DNS レコードの操作（DNSAdmins 権限） NTLM リレー攻撃 WinRM 認証バイパス この PoC は、あらゆるドメイン、あらゆるユーザー名、あらゆる CTF...

lsarelayx

lsarelayx 소개 lsarelayx는 시스템 전체 NTLM 릴레이 도구로, 수신되는 NTLM 기반 인증을 실행 중인 호스트로 릴레이하도록 설계되었습니다. lsarelayx는 SMB를 포함한 모든 수신 인증 요청을 릴레이합니다. lsarelayx는 기존 애플리케이션 인증 흐름에 후킹되므로, 릴레이가 완료된 후에도 원래 인증 요청을 처리하려고 시도합니다. 이렇게 하면 대상 애플리케이션/프로토콜이 오류를 표시하지 않고 lsarelayx 호스트에 대해 인증하는 최종 사용자에게 정상적으로 작동합니다. 기능 SMB,...

RemotePotato0

RemotePotato0 업데이트 2022-10-21: RemotePotato0의 주요 익스플로잇 시나리오인 RPC- LDAP가 수정되었습니다. 자세한 내용은 다음 링크를 참조하세요 -- https://twitter.com/splintercode/status/1583555613950255104 또 다른 "수정되지 않을" Windows 권한 상승 도구로, 일반 사용자User에서 도메인 관리자Domain Admin로 권한을 높입니다. RemotePotato0은 일반 사용자User에서 도메인 관리자Domain Admin로 권한을...

PowerPriv

PowerPriv 説明 PrivExchangeのPowerShell実装（作成者: @dirkjan）オリジナルコードはこちら: https://github.com/dirkjanm/PrivExchange/blob/master/privexchange.py Pythonベースのアプリケーションを実行できない環境、ユーザー資格情報があるがディスクにファイルを書き込みたくない環境で有用です。ターゲットのExchangeサーバーシステムアカウントに、あなたが選択したシステムへの認証を試行させます。 -targetHost...

S4UTomato

S4UTomato Kerberos를 통해 서비스 계정을 LocalSystem으로 승격. 전통적인 포테이토 Potatoes "Potato" 권한 상승 시리즈에 익숙한 분들은 서비스 계정 권한을 로컬 시스템 권한으로 상승시킬 수 있다는 것을 알고 있을 것입니다. 초기 "Potato"의 공격 기법은 거의 동일합니다: COM 인터페이스의 특정 기능을 활용하여 NT AUTHORITY\SYSTEM 계정을 속여 공격자가 제어하는 RPC 서버에 연결 및 인증하게 하는 것입니다. 그런 다음 일련의 API 호출을 통해 이 인증 과정에서...

CVE-2023-23397

CVE-2023-23397 Exploitation & Mitigation Demo 📌 Descripción general Este proyecto demuestra la detección, explotación y mitigación de CVE-2023-23397 , una vulnerabilidad crítica de retransmisión NTLM de cero clics en Microsoft Outlook para Windows. Explotada mediante invitaciones de calendario,...

relay_bible

Relay Bible — 内部ペネトレーションテスト用リレーガイド 認可された内部ペネトレーションテスト中におけるNTLMリレー攻撃の包括的なリファレンスです。認証の基礎、認証強制テクニック、プロトコル別のリレーターゲット、ツール、高度なチェイニング、防御策をカバーしています。 前提条件 Linux攻撃ホスト（Kali、Parrot、または類似のもの） ImpacketがインストールされたPython 3.10以上 ターゲット環境へのネットワークアクセス（認可されたエンゲージメント） Active DirectoryとWindowsネットワーキングの基礎知識 目次 1. 基礎...

ridrelay

RidRelay 快速简便的方法，在内部网络中获取域用户名。 联系我：@skorov8 工作原理 RidRelay 结合了NTLM中继攻击、常见的lsarpc查询和RID循环来获取域用户名列表。它执行以下步骤： 1. 启动SMB和HTTP服务器，等待传入连接 2. 将传入的凭据中继到指定目标，以中继用户的上下文建立连接 3. 通过SMB连接向lsarpc管道发出查询，以获取域用户名列表。这是通过循环最多50000个RID完成的 4. 通过samr管道提取密码策略 （为获得最佳效果，请与Responder一起使用） 依赖 Python 3.6 Impacket v0.9.20-dev或更高...

MSSqlPwner

MSSqlPwner MSSqlPwnerは、MSSQLサーバーにシームレスにインタラクトし、攻略するための高度で多用途なペンテスティングツールです。 このツールはimpacketに基づいており、攻撃者は平文パスワード、NTLMハッシュ、Kerberosチケットを使用してデータベースに認証できます。 MSSqlPwnerを使用すると、カスタムアセンブリ、xpcmdshell、spoacreate（OLE Automation Procedures）などのさまざまな方法を通じてカスタムコマンドを実行できます。...

PrivExchange

PrivExchange ブログ「Abusing Exchange: One API call away from Domain Admin」に付随するPOCツールです。 必要条件 これらのツールにはimpacketが必要です。pipを使用してpip install impacketでインストールできますが、GitHubから最新バージョンを使用することを推奨します。 privexchange.py このツールはExchange Web Servicesにログインしてプッシュ通知を購読するだけです。これによりExchangeがあなたに接続し、システムとして認証されます。...

DavRelayUp

DavRelayUp KrbRelayUp の簡易移植版で、NTLMリレーをWebDAVからLDAPへ行うための修正を加え、以下の攻撃プリミティブの悪用を効率化します： 0. （オプション）新しいマシンアカウントの作成（New-MachineAccount） 1. WebClientサービスの強制開始 2. WebDAVリレーサーバーの起動（GoRelayServer – Costura.Fodyを使用してDavRelayUpに埋め込まれたGolang DLL） 3. ローカルマシンアカウント認証の強制（SharpSystemTriggers） 4. NTLMリレーからLDAPへ 5...

UnCanny

UNCanny Coerce この研究の背後にあるアイデアは単純で、独自の強制 coercion 技術を見つけたいと考えたことでした。最初は新しいRPC攻撃対象領域を探していましたが、MicrosoftがRPCアクティビティ監視を追加した（https://techcommunity.microsoft.com/blog/microsoftdefenderatpblog/microsoft-defender-now-monitors-rpc-activity/4523368）ため、別の道を選ぶことにしました。...

CVE-2023-23397-Report

CVE-2023-23397-レポート Outlookの特権昇格脆弱性の悪用デモ CVE-2023-23397は、Microsoft Outlookにおける重大なEoP脆弱性です。攻撃者が、信頼できないネットワーク上の攻撃者制御サーバーにあるSMB（TCP 445）共有へのUNCパスを含む拡張MAPIプロパティを持つメッセージを送信すると、ユーザーの操作を必要とせずにトリガーされます。攻撃者は、リモートSMBサーバーへの接続を利用してユーザーのNTLMネゴシエーションメッセージを送信し、その後、NTLM認証をサポートする他のシステムに対する認証のためにリレーすることができます。...

PetitPotam

PetitPotam NTLM リレー攻撃の検出 Petit Potam エクスプロイトを介して NTLM リレー攻撃を誘発しようとする試みの一部を検出するための Zeek パッケージです。 このパッケージは、成功したと思われるエクスプロイトの試みと失敗したと思われる試みの両方を検出します。EFS DCERPC 関数呼び出しの リターンコードを調べることにより、それらを区別します。 注: このパッケージは、暗号化されていない SMB を介して転送されるエクスプロイトの試みのみを検出します。暗号化された SMB 上の DCERPC 呼び出しは検出されません。このような場合、進行中の NTL...

ExchangeRelayX

ExchangeRelayX バージョン1.0.0。このツールは、攻撃者がSMBまたはHTTPベースのNTLMリレー攻撃を実行し、オンプレミスのMicrosoft ExchangeサーバーのEWSエンドポイントに対して攻撃を行い、被害者のメールボックスを侵害する能力を示すPoCです。このツールは、被害者のメールボックスと連絡先にアクセスできるOWAのようなインターフェースを攻撃者に提供します。 背景 Defcon26でリリースされました。ツールの背景、悪用される中核的な問題、および録画されたデモはこちらをご覧ください:...

SMB-CVE-2025-33073

SMB-CVE-2025-33073 Advanced SMB Honeypot: CVE-2025-33073 Research & Implementation Advanced SMB Honeypot: CVE-2025-33073 Research & Forensics 📌 プロジェクト概要 このプロジェクトは、SMB（Server Message Block）プロトコルを標的とした悪用試行を調査、検出、分析するために設計された高対話型ハニーポット環境を提供します。特に、CVE-2025-33073 に焦点を当て、NTLMリフレクションおよびリレー脆弱性を探求します。...

LdapRelayScan

LDAP Relay Scan LDAP サーバーの保護機能に関するドメインコントローラーのチェックと、NTLM 認証のリレーに関する問題を確認するためのツールです。エラーベースの列挙の詳細については、こちらを参照してください。LDAP の保護機能が不足している場合に何ができるかの詳細については、リファレンスのセクションを参照してください。 概要 ドメインコントローラー上の LDAP に対して NTLM 認証をリレーしようとする際には、いくつかのサーバー側の保護機能があります。このツールが列挙しようとする LDAP 保護機能は次のとおりです。 LDAPS - チャネルバインディング LD...

CVE-2022-30216

CVE-2022-30216 CVE-2022-30216 は、Windows Server に対して任意のサーバーへの NTLM 認証を強制するために使用される手法です。この Zeek パッケージは、CVE-2022-30216 の試行および悪用に関する通知を発生させます。攻撃者は NTLM トークンを再利用してクライアント証明書を生成し、ドメインコントローラーにアクセスする Kerberos チケットを要求できます。 インストール $ zkg install cve-2022-30216 既存の pcap に対して使用する: $ zeek -Cr scripts/load.zeek...