smbcrawler

SmbCrawler SmbCrawler é uma ferramenta prática que aceita credenciais e uma lista de hosts e 'rastreja' ou 'spiders' por essas pastas compartilhadas. Funcionalidades: aceita nomes de host, endereços IP, intervalos IP ou um arquivo xml do nmap como entrada verifica permissões a verificação de...

Invoke-TheHash

Invoke-TheHash Invoke-TheHash contém funções PowerShell para realizar tarefas de pass the hash WMI e SMB. As conexões WMI e SMB são acessadas através do .NET TCPClient. A autenticação é realizada passando um hash NTLM para o protocolo de autenticação NTLMv2. Privilégio de administrador local não ...

redsnarf

root@kitploit: . \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf é uma ferramenta de teste de penetração / equipe vermelha criada por Ed Williams para recuperar hashes e credenciais de estações de...

Internal-Monologue

Ataque Monólogo Interno: Recuperando Hashes NTLM sem Tocar no LSASS Introdução Mimikatz, desenvolvido por Benjamin Delpy @gentilkiwi, é uma ferramenta de pós-exploração bem conceituada, que permite que adversários extraiam senhas em texto claro, hashes NTLM e tickets Kerberos da memória, bem como...

GetFGPP

GetFGPP LDAP के माध्यम से Active Directory से फाइन ग्रेन्ड पासवर्ड पॉलिसीज़ FGPP डंप करता है। इसके लिए Password Settings Container तक पढ़ने की पहुँच आवश्यक है — डिफ़ॉल्ट रूप से केवल एडमिन के पास यह अधिकार होता है, लेकिन कभी-कभी यह गलत तरीके से कॉन्फ़िगर किया जाता है। स्थापना root@kitploit: pip3...

easyda

EasyDA - आसान विंडोज़ डोमेन एक्सेस स्क्रिप्ट आसान विंडोज़ डोमेन एक्सेस स्क्रिप्ट NCC Group Plc द्वारा ओपन सोर्स के रूप में जारी - http://www.nccgroup.com/ डेनियल कॉम्पटन द्वारा विकसित, daniel dot compton at nccgroup dot com https://github.com/nccgroup/easyda AGPL के अंतर्गत जारी, अधिक जानकारी के...

SharpNamedPipePTH

SharpNamedPipePTH Este projeto é uma ferramenta em C para usar Pass-the-Hash na autenticação de um Named Pipe local para personificação de usuário. Você precisa de privilégios de administrador local ou SEImpersonate para usar esta ferramenta. Há um post de blog para explicação:...

vulnerable-AD

Vulnerable-AD Crie um active directory vulnerável que permita testar a maioria dos ataques a active directory em laboratório local Principais Funcionalidades Ataques aleatórios Cobertura completa dos ataques mencionados você precisa executar o script no DC com o Active Directory instalado Alguns...

bloodyAD

⚠️ autobloody foi movido para seu próprio repo bloodyAD bloodyAD é um canivete suíço de escalonamento de privilégios do Active Directory Descrição Esta ferramenta pode realizar chamadas LDAP específicas para um controlador de domínio para efetuar escalonamento de privilégios no AD. bloodyAD suport...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. root@kitploit:...

mimikatz

mimikatz mimikatz é uma ferramenta que fiz para aprender C e fazer alguns experimentos com segurança do Windows. Agora é bem conhecido para extrair senhas em texto plano, hash, código PIN e tickets kerberos da memória. mimikatz também pode realizar pass-the-hash, pass-the-ticket ou construir Gold...

NamedPipePTH

NamedPipePTH Este projeto é um código de Prova de Conceito PoC para usar Pass-the-Hash na autenticação em um Named Pipe local para Impersonação de usuário. Também há um post no blog com explicações: https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ Ele é fortemente baseado nos códigos dos projetos...

aclpwn.py

aclpwn.py Aclpwn.py é uma ferramenta que interage com o BloodHound para identificar e explorar caminhos de escalada de privilégios baseados em ACL. Ela recebe um ponto inicial e um ponto final e utiliza algoritmos de roteamento do Neo4j para encontrar o caminho de escalada de privilégios baseado ...

CredNinja

Esta ferramenta é destinada a testadores de penetração que desejam realizar um engajamento de forma rápida e eficiente. Embora esta ferramenta possa ser usada para operações mais furtivas incluindo algumas adições abaixo, ela realmente brilha quando utilizada na escala de uma grande rede. No seu...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

ketshash

Ketshash Uma pequena ferramenta para detetar conexões NTLN privilegiadas suspeitas, em particular o ataque Pass-The-Hash, com base nos registos do visualizador de eventos. A ferramenta foi publicada como parte da investigação "Pass-The-Hash detection" - mais detalhes sobre "Pass-The-Hash detectio...

ZeroLogon-Exploit

ZeroLogon - शोषण और उदाहरण परीक्षण PoC को Secura से संशोधित किया गया, CVE-2020-1472, मशीन के पासवर्ड को शून्य करने के लिए। मशीन पर पासवर्ड बदलने के लिए Microsoft के NetrServerPasswordSet2 फ़ंक्शन का उपयोग किया जाता है। यह शोषण Impacket के nrpc.py मॉड्यूल का लाभ उठाता है NetrServerPasswordSet2 को...

Prox-Ez

Prox-Ez: HTTP प्रमाणीकरण का स्विस आर्मी नाइफ यह HTTP प्रॉक्सी आपकी ओर से सभी HTTP प्रमाणीकरणों को संभालता है। यह NTLM EPA channel binding और service binding, kerberos, pass-the-hash, overpass-the-hash pass-the-key और pass-the-ticket TGT और TGS का समर्थन करता है। संबंधित लेख: प्यार के साथ NTLM EPA...

mimikatz

mimikatz mimikatz est un outil que j'ai créé pour apprendre le C et faire quelques expériences avec la sécurité de Windows. Il est désormais bien connu pour extraire des mots de passe en clair, des hashes, des codes PIN et des tickets Kerberos de la mémoire. mimikatz peut également effectuer du...

CVE-2021-36934-export-shadow-volume-POC

CVE-2021–36934 O hash derivado é usado para falsificação, como PTH e contas. Não há análise detalhada aqui. Além disso, dado que os direitos de acesso à maioria dos arquivos do sistema podem ser obtidos, deve haver mais de um método de exploração, incluindo oficiais da Microsoft, que também...