smbcrawler

SmbCrawler SmbCrawlerは、認証情報とホストリストを受け取り、それらの共有を「クロール」（または「スパイダリング」）する、余計な機能のないツールです。機能: ホスト名、IPアドレス、IPレンジ、またはnmap XMLファイルを入力として受け取る パーミッションをチェックする（「書き込み」パーミッションのチェックはオプトイン。共有上に空のディレクトリを作成する必要があるため） クロールの深さはカスタマイズ可能 マシン可読形式または対話型HTMLレポートとして結果を出力 Pass-the-Hash対応 興味深いファイルを自動ダウンロード 潜在的なシークレットを報告 スレッド...

bloodyAD

⚠️ autobloody は独自のリポジトリに移動しました repo bloodyAD bloodyAD は Active Directory の権限昇格のためのスイスアーミーナイフです 説明 このツールは、AD の権限昇格を実行するために、ドメインコントローラーに対して特定の LDAP 呼び出しを行うことができます。 bloodyAD は、クリアテキストパスワード、パスザハッシュ、パスザチケット、または証明書を使用した認証をサポートし、AD 権限昇格を実行するためにドメインコントローラーの LDAP サービスにバインドします。 LDAPS なしでの機密情報の交換もサポートされています。...

Prox-Ez

Prox-Ez：HTTP 认证的瑞士军刀 这个 HTTP 代理会代表你处理所有 HTTP 认证。 它支持 NTLM EPA（通道绑定和服务绑定）、Kerberos、哈希传递（pass-the-hash）、overpass-the-hash（密钥传递，pass-the-key）以及票据传递（pass-the-ticket，支持 TGT 和 TGS）。 相关文章： 深入剖析 NTLM EPA 并构建一个 MitM 代理 Windows HTTP 认证研究（第二部分） 安装 1. 安装依赖项 root@kitploit: $ In a venv $ python3 -m venv venv $...

Invoke-TheHash

Invoke-TheHash Invoke-TheHashは、Pass the HashのWMIおよびSMBタスクを実行するためのPowerShell関数を含みます。WMIおよびSMB接続は.NET TCPClientを介してアクセスされます。認証は、NTLMハッシュをNTLMv2認証プロトコルに渡すことによって行われます。クライアント側でローカル管理者権限は必要ありません。 必要条件 PowerShell 2.0以上 インポート Import-Module ./Invoke-TheHash.psd1 または . ./Invoke-WMIExec.ps1...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

ketshash

Ketshash イベントビューアのログに基づいて、不審な特権NTLM接続、特にPass-The-Hash攻撃を検出する小さなツール。 このツールは「Pass-The-Hash検出」研究の一環として公開されました。「Pass-The-Hash検出」の詳細については、ブログ記事をご覧ください： https://www.cyberark.com/threat-research-blog/detecting-pass-the-hash-with-windows-event-viewer 完全な研究はホワイトペーパーに記載されています：...

NamedPipePTH

NamedPipePTH 该项目是一个概念验证代码，用于在本地命名管道用户模拟中使用传递哈希（Pass-the-Hash）进行身份验证。另有一篇博客文章进行解释： https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ 它基于项目 Invoke-SMBExec.ps1 和 RoguePotato 的代码实现。 过去我曾在某些 Offensive Security 项目中遇到这样的情况：我已经拥有一个 低权限 用户账户的 NTLM 哈希，需要在该用户账户下获取当前已沦陷系统的 shell——但现有的公共工具无法实现。假设这种情况还面临两个事实：NT...

Internal-Monologue

Internal Monologue Attack: LSASSに触れずにNTLMハッシュを取得する はじめに Benjamin...

SharpNamedPipePTH

SharpNamedPipePTH このプロジェクトは、ローカル名前付きパイプ上でPass-the-Hash認証を使用してユーザーを偽装するためのCツールです。使用するにはローカル管理者権限またはSEImpersonate権限が必要です。説明用のブログ記事があります： https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ このツールは、Sharp-SMBExec プロジェクトのコードを基にしています。...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. root@kitploit:...

mimikatz

mimikatz mimikatz は、C を学び、Windows セキュリティに関する実験を行うために私が作成したツールです。 現在では、メモリから平文パスワード、ハッシュ、PIN コード、Kerberos チケットを抽出することでよく知られています。mimikatz は、パス・ザ・ハッシュ、パス・ザ・チケット、または ゴールデンチケット の作成も実行できます。 root@kitploit: .. mimikatz 2.0 alpha x86 release "Kiwi en C" Apr 6 2014 22:02:03 . ^ . / \ / \ / Benjamin DELPY...

vulnerable-AD

Vulnerable-AD 创建一个易受攻击的活动目录，让您可以在本地实验室中测试大多数活动目录攻击。 主要功能 随机化攻击 全面覆盖上述攻击 您需要在已安装活动目录的域控制器上运行脚本 部分攻击需要客户端工作站 支持的攻击 滥用ACL/ACE Kerberoasting AS-REP Roasting 滥用DnsAdmins 对象描述中的密码 使用默认密码的用户对象 Changeme123! 密码喷洒 DCSync 白银票据 黄金票据 传递哈希 传递票据 SMB签名已禁用 示例 root@kitploit: if you didn't install Active Directory...

CredNinja

このツールは、迅速かつ効率的にエンゲージメントを実行したいペネトレーションテスター向けです。このツールは（以下のいくつかの追加機能も含めて）より隠密な作戦にも使用できますが、大規模ネットワークのスケールで使用した際に真価を発揮します。 中核となる機能は、ダンプした資格情報（またはハッシュ。パス・ザ・ハッシュも可能）のリストと、ドメイン上のシステムのリスト（ポート445をスキャンすることを推奨します。あるいは --scan...

aclpwn.py

aclpwn.py Aclpwn.pyは、BloodHoundと連携してACLベースの権限昇格パスを特定・悪用するツールです。開始点と終了点を指定すると、Neo4jの経路探索アルゴリズムを使用して最も効率的なACLベースの権限昇格パスを見つけます。Aclpwn.pyはPowerShellベースのInvoke-Aclpwnと類似しており、詳細は弊社ブログでご覧いただけます。 依存関係とインストール Aclpwn.pyはPython 2.7および3.5+と互換性があります。neo4j-driver、impacket、ldap3ライブラリが必要です。pipでインストールできます：pip...

RDPassSpray

RDPassSpray RDPassSparyは、Microsoftドメイン環境でパスワードスプレー攻撃を実行するためのPythonツールです。 ユーザーをロックアウトしないように、必ずロックアウトポリシーを確認してください。 使用方法 まず、必要な依存関係をインストールします： root@kitploit: pip3 install -r requirements.txt 次に、xfreerdpがインストールされていることを確認します： root@kitploit: apt-get install python-apt apt-get install xfreerdp...

redsnarf

root@kitploit: . \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf は、Ed Williams によるペネトレーションテスト / レッドチームツールであり、OpSec セーフな手法を用いて Windows ワークステーション、サーバー、ドメインコントローラからハッシュと認証情報を取得します。 YouTube...

redsnarf

root@kitploit: . \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and...

ZeroLogon-Exploit

ZeroLogon - Exploit and Example Modified the test PoC from Secura, CVE-2020-1472, in order to change the machine's password to null. Changing the password on the machine uses Microsoft's NetrServerPasswordSet2 function. This exploit takes advantage of Impacket's nrpc.py module to call...

CVE-2021-36934-export-shadow-volume-POC

CVE-2021–36934 派生哈希用于伪造，例如 PTH 和票据。这里不做详细分析。 此外，考虑到可以获取大多数系统文件的访问权限，利用方法应该不止这一种，包括微软官方也将其定性为权限提升漏洞。 使用一个简单的脚本从卷影中导出文件，仅提供思路。鉴于没有管理员权限，自己编写更容易，而且比 mimikatz 更容易免杀，效果应该更好。每个人看法不同。 Windows 10 版本 1809 之后的所有版本...

Domain-Controller-DC-Exploitation-with-Metasploit-Impacket

使用Metasploit和Impacket进行域控制器（DC）漏洞利用 从端到端利用域控制器：发现DC10，利用Zerologon（CVE-2020-1472），提取NTLM哈希，获取SYSTEM shell，并建立Meterpreter会话。 执行摘要 本练习演示了针对一个存在CVE-2020-1472（Zerologon）漏洞的域控制器的完整、真实的攻击链。整个交互过程包括发现、服务信息收集、漏洞利用、凭据提取、横向移动和后利用验证。我成功获得了SYSTEM级别的访问权限，并通过结合Zerologon、Impacket secretsdump +...