redsnarf

root@kitploit: . \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf 是一款渗透测试/红队工具，由 Ed Williams 编写，用于使用 OpSec 安全技术从 Windows 工作站、服务器和域控制器中检索哈希和凭据。 观看我们的 YouTube 频道上的视频...

NamedPipePTH

NamedPipePTH Este proyecto es un código PoC para usar Pass-the-Hash para autenticación en una tubería con nombre local mediante suplantación de usuario. También hay una entrada de blog con explicación: https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ Se basa en gran medida en el código de los...

bloodyAD

⚠️ autobloody wurde in ein eigenes Repository verschoben bloodyAD bloodyAD ist ein Schweizer Taschenmesser für die Privilegienerhöhung in Active Directory. Beschreibung Dieses Tool kann spezifische LDAP-Aufrufe an einen Domänencontroller durchführen, um AD-Privilegienerhöhung zu erreichen. bloodyA...

CredNinja

Dieses Werkzeug ist für Penetrationstester gedacht, die eine Überprüfung schnell und effizient durchführen möchten. Obwohl dieses Tool auch für verdecktere Operationen verwendet werden kann einschließlich einiger unten aufgeführter Ergänzungen, glänzt es besonders im Einsatz auf der Skala eines...

aclpwn.py

aclpwn.py Aclpwn.py è uno strumento che interagisce con BloodHound per identificare e sfruttare percorsi di escalation dei privilegi basati su ACL. Prende un punto di partenza e uno di arrivo e utilizza gli algoritmi di pathfinding di Neo4j per trovare il percorso più efficiente per l'escalation...

RDPassSpray

RDPassSpray RDPassSpray è uno strumento Python per eseguire attacchi di password spray in un ambiente di dominio Microsoft. VERIFICARE SEMPRE LA POLITICA DI BLOCCO PER EVITARE DI BLOCCARE GLI UTENTI. Come usarlo Per prima cosa, installa le dipendenze necessarie: root@kitploit: pip3 install -r...

Internal-Monologue

Attacco Internal Monologue: Recupero degli Hash NTLM senza Toccando LSASS Introduzione Mimikatz, sviluppato da Benjamin Delpy @gentilkiwi, è uno strumento di post-exploitation ben noto, che consente agli avversari di estrarre password in testo chiaro, hash NTLM e ticket Kerberos dalla memoria,...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. root@kitploit:...

mimikatz

mimikatz mimikatz è uno strumento che ho creato per imparare il C e fare alcuni esperimenti con la sicurezza di Windows. È ora ben noto per estrarre password in chiaro, hash, codici PIN e ticket Kerberos dalla memoria. mimikatz può anche eseguire pass-the-hash, pass-the-ticket o creare Golden...

GetFGPP

GetFGPP Exportiert Fine Grained Password Policies FGPP aus Active Directory über LDAP. Erfordert Lesezugriff auf den Password Settings Container — standardmäßig haben nur Administratoren dieses Recht, aber es ist gelegentlich falsch konfiguriert. Installation root@kitploit: pip3 install ldap3...

easyda

EasyDA - Einfaches Skript für den Zugriff auf Windows-Domänen Einfaches Skript für den Zugriff auf Windows-Domänen Als Open Source veröffentlicht von NCC Group Plc - http://www.nccgroup.com/ Entwickelt von Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/easyda...

CVE-2021-36934-export-shadow-volume-POC

CVE-2021–36934 L'hash derivato viene utilizzato per la falsificazione, come PTH e ticket. Non c'è un'analisi dettagliata qui. Inoltre, dato che è possibile ottenere i diritti di accesso alla maggior parte dei file di sistema, dovrebbe esserci più di questo unico metodo di sfruttamento, inclusi i...

smbcrawler

SmbCrawler SmbCrawler è uno strumento senza fronzoli che prende credenziali e un elenco di host e 'crawl' o 'spider' attraverso quelle condivisioni. Caratteristiche: accetta nomi host, indirizzi IP, range IP o un file xml nmap come input controlla i permessi il controllo dei permessi di scrittura...

Prox-Ez

Prox-Ez: O Canivete Suíço da Autenticação HTTP Este proxy HTTP trata de todas as autenticações HTTP em seu nome. Ele suporta NTLM EPA channel binding e service binding, kerberos, pass-the-hash, overpass-the-hash pass-the-key e pass-the-ticket TGT e TGS. Artigos relacionados: Dissecando o NTLM EPA...

Invoke-TheHash

Invoke-TheHash Invoke-TheHash contém funções PowerShell para realizar tarefas de pass the hash WMI e SMB. As conexões WMI e SMB são acessadas através do .NET TCPClient. A autenticação é realizada passando um hash NTLM para o protocolo de autenticação NTLMv2. Privilégio de administrador local não ...

SharpNamedPipePTH

SharpNamedPipePTH Questo progetto è uno strumento C per utilizzare Pass-the-Hash per l'autenticazione su una Named Pipe locale per l'Impersonificazione di un utente. Sono necessari diritti di amministratore locale o SEImpersonate per utilizzarlo. C'è un post sul blog per spiegazioni:...

vulnerable-AD

Vulnerable-AD Crea un active directory vulnerabile che ti permetta di testare la maggior parte degli attacchi a active directory in un laboratorio locale Caratteristiche principali Attacchi Randomizzati Copertura Completa degli attacchi menzionati è necessario eseguire lo script nel DC con Active...

ketshash

Ketshash Un piccolo strumento per rilevare connessioni NTLM privilegiate sospette, in particolare l'attacco Pass-The-Hash, basato sui log del visualizzatore eventi. Lo strumento è stato pubblicato come parte della ricerca "Pass-The-Hash detection" - maggiori dettagli sulla "Pass-The-Hash detectio...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

ZeroLogon-Exploit

ZeroLogon - शोषण और उदाहरण परीक्षण PoC को Secura से संशोधित किया गया, CVE-2020-1472, मशीन के पासवर्ड को शून्य करने के लिए। मशीन पर पासवर्ड बदलने के लिए Microsoft के NetrServerPasswordSet2 फ़ंक्शन का उपयोग किया जाता है। यह शोषण Impacket के nrpc.py मॉड्यूल का लाभ उठाता है NetrServerPasswordSet2 को...