tofu

tofu Un outil modulaire pour pirater les systèmes de fichiers Windows hors ligne et contourner les écrans de connexion. Peut effectuer des hashdumps, des OSK-Backdoors, l'énumération d'utilisateurs et plus encore. Comment ça fonctionne : Lorsqu'une machine Windows est éteinte, sauf si Bitlocker o...

ldap_shell

LDAP shell Ce projet est un fork de ldapshell d'Impacket. Il fournit un shell interactif pour l'énumération et la manipulation d'Active Directory via les protocoles LDAP/LDAPS, ce qui le rend utile à la fois pour les administrateurs système et les professionnels de la sécurité. Installation Ces...

NimExec

NimExec En résumé, NimExec est un outil d'exécution de commandes à distance sans fichier qui utilise le protocole distant du gestionnaire de contrôle de services MS-SCMR. Il modifie le chemin binaire d'un service aléatoire ou donné exécuté par LocalSystem pour exécuter la commande spécifiée sur l...

Bad-Pdf

Bad-Pdf Bad-PDF создает вредоносный PDF-файл для кражи хэшей NTLM NTLMv1/NTLMv2 с машин Windows; он использует уязвимость, раскрытую командой Check Point, для создания вредоносного PDF-файла. Bad-Pdf считывает хэши NTLM с помощью прослушивателя Responder. Этот метод работает на всех программах дл...

latma

Lateral movement analyzer tool Lateral movement analyzer LATMA collects authentication logs from the domain and Azure AD environments and searches for potential lateral movement attacks and suspicious activity, the lateral movement can be in the AD environment or between cloud and on-prem. The to...

NtlmRelayToEWS

ntlmRelayToEWS Auteur: Arno0x0x - @Arno0x0x ntlmRelayToEWS est un outil permettant de réaliser des attaques par relais NTLM sur les services Web Exchange EWS. Il lance un SMBListener sur le port 445 et un HTTPListener sur le port 80, en attente d'une connexion entrante de la victime. Une fois que...

DumpGuard

DumpGuard DumpGuard est un outil d'extraction d'identifiants et de recherche de protocoles pour les systèmes Windows modernes. Il abuse du protocole Remote Credential Guard pour récupérer des informations d'identification même lorsque Credential Guard est activé, et inclut également un chemin de...

SMB_CVE-2025-24071

Preuve de Concept CVE-2025-24071 Méthode d'extraction SMB + TAR Ceci est une Preuve de Concept PoC pour exploiter CVE-2025-24071 , une vulnérabilité dans Windows qui permet la fuite de hachages NTLM via des fichiers .library-ms. Cette version diffère légèrement des autres en utilisant une archive...

smbAutoRelay

AVERTISSEMENT : JE NE SUIS PAS RESPONSABLE DE L'UTILISATION ABUSIVE DE CET OUTIL. VOUS L'UTILISEZ À VOS PROPRES RISQUES. Avant de l'exécuter, assurez-vous d'être dans un environnement contrôlé et où vous êtes autorisé à effectuer ce type d'exercice. SOYEZ GENTIL S'IL VOUS PLAÎT : SMB AutoRelay SM...

UltraRealy_with_CVE-2019-1040

UltraRelay mis à jour par Lazaar Sami pour l'exploit CVE-2019-1040 UltraRelay est un outil pour l'empoisonnement LLMNR et le relais des identifiants NTLM. Il est basé sur Responder et impack. J'ai mis à jour la version originale https://github.com/5alt/ultrarelay pour l'exploit CVE-2019-1040...

RogueWinRM

RogueWinRM RogueWinRM — это эксплойт для локального повышения привилегий, который позволяет подняться от учётной записи службы с привилегией SeImpersonatePrivilege до учётной записи Local System, если служба WinRM не запущена по умолчанию на Win10, но НЕ на Windows Server 2019. Кратко: он...

ADFSRelay

Aperçu Ce dépôt contient deux utilitaires : NTLMParse et ADFSRelay. NTLMParse est un utilitaire permettant de décoder les messages NTLM encodés en base64 et d'afficher les informations sur les propriétés et champs sous-jacents du message. L'examen de ces messages NTLM est utile pour étudier le...

SharpSCCM

Обзор инструмента SharpSCCM — это инструмент для пост-эксплуатации, предназначенный для использования Microsoft Endpoint Configuration Manager также известного как ConfigMgr, ранее SCCM для бокового перемещения и сбора учетных данных без необходимости доступа к графическому интерфейсу консоли...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Уязвимость удаленного выполнения кода в Microsoft Outlook PoC 📜 Описание Данный скрипт представляет собой доказательство концепции PoC для уязвимости CVE-2024-21413 — значительной уязвимости безопасности, обнаруженной в Microsoft Outlook, с CVSS 9.8. Эта уязвимость, получившая...

CVE-2021-36934

CVE-2021-36934 SeriousSAM Автоэксплоататор Требования HiveNightmare, исполняемый файл или его DLL-эквивалент DLL-эквивалент потребует некоторых модификаций кода для запуска через rundll32; это может быть полезно, когда вы сталкиваетесь с окружениями applocker. dump.exe m — это скомпилированный...

NetNTLMtoSilverTicket

SpoolSample - NetNTLMv1 - NTLM - Silver Ticket Эта техника упоминалась другими, но я не видел ничего цельного. Ниже мы пройдёмся по шагам получения аутентификации NetNTLMv1 Challenge/Response, восстановления из неё NTLM-хэшей и использования этого NTLM-хэша для подписания Kerberos Silver Ticket...

ntlm-scanner

Новинка! Exploit Scan для CVE-2020-1472 ZeroLogon Сканируйте контроллеры домена в своей сети для обнаружения фактической эксплуатации CVE-2020-1472 Примеры: python scan.py -vuln CVE-2020-1472 -target-file targets.txt python scan.py -vuln CVE-2020-1472 -target Инструмент работает путем попытки...

PKINITtools

Outils PKINIT Ce dépôt contient quelques utilitaires pour travailler avec PKINIT et les certificats. Les outils sont basés sur minikerberos et impacket. Article de blog accompagnant avec plus de contexte : https://dirkjanm.io/ntlm-relaying-to-ad-certificate-services/ Installation Ces outils ne so...

CVE-2025-24054_CVE-2025-24071-PoC

CVE-2025-24054 et CVE-2025-24071 - Fuite de hash NTLM via l'exploitation de .library-ms Ce PoC démontre l'exploitation de la fuite de hash NTLM via les fichiers .library-ms sur des systèmes Windows non corrigés Patch Tuesday de mars 2025. ⚠️ Ceci est uniquement à des fins éducatives et de...

malicious-pdf

Générateur de PDF malveillant ☠️ Génère 67 fichiers PDF de test malveillants pour tester les rappels phone-home, les SSRF, XSS, XXE, le vol d'identifiants NTLM, et l'exfiltration de données dans les visualiseurs PDF, les convertisseurs et les applications web. Peut être utilisé avec Burp...