mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. .. mimikatz 2....

vulnerable-AD

Vulnerable-AD Create a vulnerable active directory that's allowing you to test most of active directory attacks in local lab Main Features Randomize Attacks Full Coverage of the mentioned attacks you need run the script in DC with Active Directory installed Some of attacks require client...

redsnarf

. \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and domain controllers...

Internal-Monologue

Internal Monologue Attack: Retrieving NTLM Hashes without Touching LSASS Introduction Mimikatz, developed by Benjamin Delpy @gentilkiwi, is a well-regarded post-exploitation tool, which allows adversaries to extract plain text passwords, NTLM hashes and Kerberos tickets from memory, as well as...

Domain-Controller-DC-Exploitation-with-Metasploit-Impacket

استغلال وحدة تحكم المجال DC باستخدام Metasploit و Impacket استغلال شامل لوحدة تحكم المجال من البداية إلى النهاية باستخدام Metasploit و Impacket: اكتشاف DC10، واستغلال ثغرة Zerologon CVE-2020-1472، واستخراج تجزئات NTLM، والحصول على شل SYSTEM، وإنشاء جلسة Meterpreter. الملخص التنفيذي يوضح هذا التمر...

RDPassSpray

RDPassSpray RDPassSpary is a python tool to perform password spray attack in a Microsoft domain environment. ALWAYS VERIFY THE LOCKOUT POLICY TO PREVENT LOCKING USERS. How to use it First, install the needed dependencies: pip3 install -r requirements.txt Second, make sure you have xfreerdp: apt-g...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

ketshash

Ketshash أداة صغيرة لكشف اتصالات NTLM المميزة المشبوهة، وبشكل خاص هجوم Pass-The-Hash، استنادًا إلى سجلات عارض الأحداث. تم نشر الأداة كجزء من بحث "كشف Pass-The-Hash" - مزيد من التفاصيل حول "كشف Pass-The-Hash" موجودة في منشور المدونة:...

smbcrawler

SmbCrawler SmbCrawler is no-nonsense tool that takes credentials and a list of hosts and 'crawls' or 'spiders' through those shares. Features: takes host names, IP addresses, IP ranges, or an nmap xml file as input checks permissions check for 'write' permissions is opt-in, because it requires...

Invoke-TheHash

Invoke-TheHash Invoke-TheHash contains PowerShell functions for performing pass the hash WMI and SMB tasks. WMI and SMB connections are accessed through the .NET TCPClient. Authentication is performed by passing an NTLM hash into the NTLMv2 authentication protocol. Local administrator privilege i...

bloodyAD

⚠️ autobloody has been moved to its own repo bloodyAD bloodyAD is an Active Directory privilege escalation swiss army knife Description This tool can perform specific LDAP calls to a domain controller in order to perform AD privesc. bloodyAD supports authentication using cleartext passwords,...

mimikatz

mimikatz mimikatz هي أداة قمت بإنشائها لتعلم لغة C ولإجراء بعض التجارب على أمان Windows. أصبحت الآن معروفة جيدًا لاستخراج كلمات المرور النصية العادية، والتجزئات hashes، ورموز PIN، وتذاكر Kerberos من الذاكرة. يمكن لـ mimikatz أيضًا تنفيذ pass-the-hash، أو pass-the-ticket، أو بناء تذاكر ذهبية Golde...

SharpNamedPipePTH

SharpNamedPipePTH This project is a C tool to use Pass-the-Hash for authentication on a local Named Pipe for user Impersonation. You need a local administrator or SEImpersonate rights to use this. There is a blog post for explanation: https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ It is heavily...

Prox-Ez

Prox-Ez: سكين الجيش السويسري لمصادقة HTTP يتعامل وكيل HTTP هذا مع جميع مصادقات HTTP نيابة عنك. وهو يدعم NTLM EPA ربط القناة وربط الخدمة، وKerberos، وpass-the-hash، وoverpass-the-hash pass-the-key، وpass-the-ticket TGT وTGS. مقالات ذات صلة: تشريح NTLM EPA بمحبة وبناء وكيل MitM دراسة حول مصادقة HTT...

redsnarf

. \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf ريدسنارف هي أداة اختبار اختراق / فريق أحمر من إعداد إد ويليامز لاسترجاع التجزئات وبيانات الاعتماد من محطات العمل والخوادم ووحدات تحكم المجال في ويندوز...

ZeroLogon-Exploit

ZeroLogon - استغلال ومثال تم تعديل إثبات المفهوم PoC الاختباري من Secura، CVE-2020-1472، لتغيير كلمة مرور الجهاز إلى قيمة فارغة. يستخدم تغيير كلمة المرور على الجهاز دالة NetrServerPasswordSet2 من Microsoft. يستغل هذا الاستغلال وحدة nrpc.py من Impacket لاستدعاء NetrServerPasswordSet2. تشغيل...

aclpwn.py

aclpwn.py Aclpwn.py هي أداة تتفاعل مع BloodHound لتحديد واستغلال مسارات تصعيد الامتيازات القائمة على ACL. تأخذ نقطة بداية ونقطة نهاية وتستخدم خوارزميات البحث عن المسارات في Neo4j للعثور على مسار تصعيد الامتيازات الأكثر كفاءة استنادًا إلى ACL. تشبه أداة Aclpwn.py الأداة Invoke-Aclpwn المبنية على...

NamedPipePTH

NamedPipePTH This project is a PoC code to use Pass-the-Hash for authentication on a local Named Pipe user Impersonation. There also is a blog post for explanation: https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ It is heavily based on the code from the projects Invoke-SMBExec.ps1 and RoguePotat...

CredNinja

This tool is intended for penetration testers who want to perform an engagement quickly and efficiently. While this tool can be used for more covert operations including some additions below, it really shines when used at the scale of a large network. At the core of it, you provide it a list of...

GetFGPP

GetFGPP Extrait les stratégies de mot de passe fines FGPP d'Active Directory via LDAP. Nécessite un accès en lecture au conteneur des paramètres de mot de passe — par défaut, seuls les administrateurs disposent de ce droit, mais il arrive que cela soit mal configuré. Installation pip3 install lda...