CVE-2025-33073

Obscura$ DNS Relay Injector + NTLM Coercion Tool Стелс-прототип proof-of-concept, который объединяет DNS-инъекцию, NTLM-ретрансляцию и RPC-принуждение для тестирования путей ретрансляции аутентификации в средах Windows Active Directory. ⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Только для авторизованного...

CVE-2025-24071

CVE-2025-24071 Vulnérabilité d'usurpation de l'Explorateur de fichiers Windows - CVE-2025-24071 Divulguez le hash NTLM de Windows via l'extraction d'un fichier ZIP ou RAR manipulé, et en exploitant une vulnérabilité dans la gestion des fichiers .library-ms un type de fichier utilisé par Windows...

CVE-2023-23397

CVE-2023-23397 Детали уязвимости 🚨💻 Microsoft недавно устранила набор критических уязвимостей безопасности, включая эту эксплуатируемую в нулевой день уязвимость: CVE-2023-23397. Система оценки уязвимостей CVSS присвоила этой уязвимости оценку 9.8. CVE-2023-23397: Повышение привилегий в Microsoft...

ADCSync

ADCSsync C'est un outil que j'ai bricolé rapidement pour effectuer un DCSync en utilisant ESC1. Il est assez lent mais reste un moyen efficace de mener une attaque DCSync de fortune sans utiliser DRSUAPI ou Volume Shadow Copy. C'est la première version de l'outil et elle automatise essentiellemen...

wireshark-rdp

Примеры файлов захвата Wireshark для RDP Здесь представлена коллекция расшифрованных файлов захвата RDP, демонстрирующих различные сценарии. RDP с NLA, аутентификация Kerberos по паролю 1 rdp-nla-kerberos-auth1.pcapng Имя пользователя: [email protected] Сервер: IT-HELP-TEST.ad.it-help.ninja...

dc-sonar

Communauté DC Sonar Dépôts Le projet se compose des dépôts suivants : dc-sonar-frontend dc-sonar-user-layer dc-sonar-workers-layer ntlm-scrutinizer Avertissement C'est uniquement à des fins éducatives. Évitez de l'utiliser sur le domaine Active Directory AD de production. Aucun contributeur...

hashmuncher

Hash Muncher Получайте хэши NetNTLMv2 с помощью ETW с правами администратора в Windows Требует повышенных администраторских прав в Windows 8.1 / Windows 2016 или новее Использует трассировку событий Windows ETW для доступа к необработанным данным пакетов SMB-аутентификации Декодирует типы сообщен...

GetLAPSPassword

GetLAPSPassword Неуклюжая попытка создать инструмент для дампа LAPS, поддерживающий аутентификацию как NTLM, так и Kerberos, с использованием библиотеки impacket. Первоначальная структура этого инструмента была взята из примера GetADUsers.py...

ridrelay

RidRelay Moyen rapide et simple d'obtenir des noms d'utilisateurs de domaine sur un réseau interne. Contactez-moi : @skorov8 Comment ça fonctionne RidRelay combine l'attaque par relais NTLM, les requêtes courantes basées sur lsarpc et le cyclage de RID pour obtenir une liste de noms d'utilisateur...

CVE-2025-24071-Exploit

CVE-2025-24071-Exploit Данный материал носит исключительно учебный характер. Используйте только для ознакомления и не обращайтесь в правоохранительные органы. Этот контент предназначен только для образовательных целей. Используйте только для справки и не связывайтесь с полицией. Сведения об...

SharpWebServer

SharpWebServer Un serveur HTTP & WebDAV simple orienté Red Team écrit en C avec la fonctionnalité de capture de hachages Net-NTLM. À utiliser pour servir des payloads sur des machines compromises à des fins de mouvement latéral. Nécessite .NET Framework 4.5 et les références System.Net et...

cve-2025-24071

CVE-2025-24054 et CVE-2025-24071 - Fuite de hachage NTLM via l'exploitation de .library-ms Ce PoC démontre l'exploitation de la fuite de hachage NTLM via les fichiers .library-ms sur des systèmes Windows non patchés Patch Tuesday de mars 2025. ⚠️ Ceci est uniquement à des fins éducatives et de...

DavRelayUp

DavRelayUp Un port rapide et sale de KrbRelayUp avec des modifications pour permettre le relai NTLM de webdav vers LDAP afin de simplifier l'exploitation de la primitive d'attaque suivante : 0. Optionnel Création d'un nouveau compte machine New-MachineAccount 1. Forcer le démarrage du service...

smartbrute

Description L'outil intelligent de pulvérisation de mots de passe et de force brute pour Active Directory Domain Services. ⚠️ Ce projet fonctionne. Mais le code malpropre le rend plus une preuve de concept PoC qu'un outil stable. Je le réécrirai peut-être ou pas à l'avenir, mais au moins vous avez...

CVE-2024-21413

Эксплуатация CVE-2024-21413 Outlook Статус проекта: Приостановлен незавершенная практика; не удалось захватить NTLM-хеши Цели Попытка эксплуатации уязвимости CVE-2024-21413, которая позволяет утечку NTLM-хешей в Outlook при взаимодействии с вредоносными ссылками. Целью практики было не создание с...

spraykatz

Spraykatz Spray love around the world Index Title| Description ---|--- About| Brief Description about the tool Installation| Installation and Requirements Usage| How to use Spraykatz Changelog| Spraykatz changelog Acknowlegments| Acknowlegments About Spraykatz is a tool without any pretention abl...

PowerPriv

PowerPriv DESCRIPTION Une implémentation PowerShell de PrivExchange par @dirkjan code original disponible ici : https://github.com/dirkjanm/PrivExchange/blob/master/privexchange.py Utile pour les environnements où vous ne pouvez pas exécuter d'applications basées sur Python, où vous avez des...

CVE-2025-24071-POC-NTLMHashDisclosure-

CVE-2025-24071-POC-NTLMHashDisclosure Запускает автоматическую SMB-аутентификацию на контролируемую злоумышленником общую папку. Не требуется взаимодействия — Windows Explorer инициирует эту NTLM-аутентификацию автоматически. Приводит к утечке NTLMv2-хеша раскрытие информации. Затрагивает все...

ZackAttack

ZackAttack! - Релеинг NTLM как никто другой ======= Что это такое? tl;dr версия - ZackAttack! - это новый набор инструментов для релеинга NTLM-аутентификации, не похожий ни на один другой существующий инструмент. = Так чем ZackAttack! отличается/лучше? По сравнению с другими инструментами...

S4UTomato

S4UTomato Élévation de compte de service à LocalSystem via Kerberos. Pommes de terre traditionnelles Les amateurs de la série d'élévation de privilèges « Potato » savent qu'elle peut élever les privilèges d'un compte de service vers ceux du système local. Les premières techniques d'exploitation d...