RelayKing-Depth

RelayKing v1.10 ドメインを掌握せよ。王族へリレーせよ。 RelayKing は、Active Directory 環境におけるリレー攻撃の機会を特定するために設計された、包括的なリレー検出・列挙ツールです。実際のレポートオプション、包括的な攻撃範囲。隠れたリレーベクトルを見つけ、お好みの出力形式でレポート化。Impacket の ntlmrelayx.py に、検出されたリレー可能ホストの厳選ターゲットリストを供給します。ドメイン内の重要な、悪用可能な NTLM リレーパスを見逃すことはもうありません。 ブログ/おすすめの読み物： 詳細については、Depth Securi...

ridrelay

RidRelay 内部ネットワーク上でドメインユーザー名を迅速かつ簡単に取得する方法。 連絡先: @skorov8 仕組み RidRelayは、NTLMリレー攻撃、一般的なlsarpcベースのクエリ、RIDサイクリングを組み合わせて、ドメインユーザー名のリストを取得します。以下の手順を実行します： 1. SMBサーバとHTTPサーバを起動し、着信接続を待つ 2. 着信した資格情報を指定されたターゲットにリレーし、リレーされたユーザーのコンテキストで接続を作成する 3. SMB接続を介してlsarpcパイプにクエリを送信し、ドメインユーザー名のリストを取得する。これは最大50000...

ADCSPwn

ADCSPwn Active Directory ネットワーク上で、マシンアカウントからの認証を強制し（Petitpotam）、それを証明書サービスにリレーすることで権限昇格を図るツールです。 使用方法 ターゲットネットワーク上で ADCSPwn を実行してください。 root@kitploit: Author: @batsec - MDSec ActiveBreach Contributor: @Flangvik - TrustedSec Contributor: @424f424f - Black Hills Information Security adcspwn.exe --ad...

MSSqlPwner

MSSqlPwner MSSqlPwnerは、MSSQLサーバーにシームレスにインタラクトし、攻略するための高度で多用途なペンテスティングツールです。 このツールはimpacketに基づいており、攻撃者は平文パスワード、NTLMハッシュ、Kerberosチケットを使用してデータベースに認証できます。 MSSqlPwnerを使用すると、カスタムアセンブリ、xpcmdshell、spoacreate（OLE Automation Procedures）などのさまざまな方法を通じてカスタムコマンドを実行できます。...

smbAutoRelay

免責事項 : 私はこのツールの誤用について責任を負いません。自己責任で実行してください。実行する前に、管理された環境で、かつこの種の演習を許可されている場所であることを確認してください。どうか良識を持って行動してください : SMB AutoRelay SMB AutoRelay は、Active Directory 環境におけるペネトレーションテストやレッドチーム演習のために、SMB/NTLM リレー手法の自動化を提供します。 使用方法 構文: ./smbAutoRelay.sh -i -t -q -d. 例: ./smbAutoRelay.sh -i eth0 -t...

CVE-2026-15937

Improper certificate validation in Checkmk 2.5.0p10 allows a relay and a push agent that share the same UUID to reuse each other's mTLS certificate to authenticate against agent receiver endpoints in either direction, because the endpoints do not verify that the certificate was issued by their ow...

Ivanti-EPM-Coercion-Vulnerabilities

Ivanti EPM 認証情報強制の脆弱性 Ivanti EPM CVE-2024-13159 およびその他の脆弱性の概念実証エクスプロイト。リレー攻撃での使用のために、Ivanti EPM マシン認証情報の認証なしでの強制を可能にします。 ブログ記事 詳細な分析はこちら: https://www.horizon3.ai/attack-research/attack-blogs/ivanti-endpoint-manager-multiple-credential-coercion-vulnerabilities/ 使用方法 root@kitploit: % python3...

ExchangeRelayX

ExchangeRelayX バージョン1.0.0。このツールは、攻撃者がSMBまたはHTTPベースのNTLMリレー攻撃を実行し、オンプレミスのMicrosoft ExchangeサーバーのEWSエンドポイントに対して攻撃を行い、被害者のメールボックスを侵害する能力を示すPoCです。このツールは、被害者のメールボックスと連絡先にアクセスできるOWAのようなインターフェースを攻撃者に提供します。 背景 Defcon26でリリースされました。ツールの背景、悪用される中核的な問題、および録画されたデモはこちらをご覧ください:...

CVE-2026-15937 Agent receiver certificate confusion allows authentication with a certificate issued for another endpoint

Improper certificate validation in Checkmk 2.5.0p10 allows a relay and a push agent that share the same UUID to reuse each other's mTLS certificate to authenticate against agent receiver endpoints in either direction, because the endpoints do not verify that the certificate was issued by their ow...

ms-photos_NTLM_Leak

Microsoft ms-photos URI NTLM 漏洩 ブラウザからワンクリックでNTLMハッシュを漏洩させる新たな脆弱性 作成者: Ruben Enkaoua 説明 Microsoft ms-photos URIスキームはfileNameをパラメータとして受け取ります。このパラメータにUNCパスを指定すると、開いた際にNTLMv2-SSPハッシュが漏洩します。攻撃者は特別に細工されたリンクを作成することで、被害者をブラウザから直接Microsoft...

relay_bible

Relay Bible — 内部ペネトレーションテスト用リレーガイド 認可された内部ペネトレーションテスト中におけるNTLMリレー攻撃の包括的なリファレンスです。認証の基礎、認証強制テクニック、プロトコル別のリレーターゲット、ツール、高度なチェイニング、防御策をカバーしています。 前提条件 Linux攻撃ホスト（Kali、Parrot、または類似のもの） ImpacketがインストールされたPython 3.10以上 ターゲット環境へのネットワークアクセス（認可されたエンゲージメント） Active DirectoryとWindowsネットワーキングの基礎知識 目次 1. 基礎...

smbtakeover

smbtakeover Windows上でドライバをロードせず、LSASSへモジュールをロードせず、ターゲットマシンを再起動せずに445/tcpのバインド解除と再バインドを行うためのテクニックです。C2経由でのSMBベースのNTLMリレーの負担を軽減するために実装されました。このテクニックの技術的分析は、x33fconでのRelay Your Heart Away: An OPSEC Concious Approach to 445 Takeoverプレゼンテーションで詳しく説明されています。...

CVE-2023-23397

CVE-2023-23397 的 PowerShell 简单 PoC CVE-2023-23397 是 MS Outlook 中的一个漏洞，允许攻击者可能窃取用户身份验证详细信息。该漏洞涉及攻击者能够在电子邮件/会议邀请中的 "ReminderSoundFile" 属性中指定 UNC 路径——当提醒在 Outlook 中触发时，用户的 Outlook 客户端会尝试加载路径中指定的声音文件。如果 Outlook 尝试向远程 SMB 服务器发起 SMB 连接，攻击者可能拦截用户的 Net-NTLMv2 哈希，并通过该哈希进行中继，从而以用户身份进行身份验证。 PoC 基于 Dominic...

CVE-2022-30216

CVE-2022-30216 一个 Zeek 包，用于针对 Windows Server 强制向任意服务器进行 NTLM 授权的技术（CVE-2022-30216）尝试和利用发出通知。攻击者可重用 NTLM 令牌生成客户端证书，从而请求访问域控制器的 Kerberos 票据。 安装 $ zkg install cve-2022-30216 针对已有的 pcap 文件使用： $ zeek -Cr scripts/load.zeek your.pcap 示例通知 该包可生成两种通知： CVE202230216Detection::ExploitAttempt，以及...

ZackAttack

ZackAttack! - NTLMリレーを誰よりも巧みに ======= これは何？ 要するに - ZackAttack!は、他のどのツールとも異なる、NTLM認証リレーを行う新しいツールセットです。 = では、ZackAttack!は他のツールと比べて何が違う/優れているのか？ NTLMv2対応 : 外部Exchange Web ServicesサーバーへのリレーによるNTLMの外部影響力の向上（モバイルフォンユーザーを考えてみてください :） カスタムRogue HTTPおよびSMBサーバーを単一のプールされたソースに集約し、ユーザーを識別し、ソケットを閉じずに認証を維持する...

CVE-2019-1040

CVE-2019-1040 素晴らしい解説記事です！ CVE-2019-1040 の悪用 - RCE とドメイン管理者権限獲得のためのリレー脆弱性の組み合わせ 。 そこで、使いやすいように CVE-2019-1040.py を作成しました。 また、私の exchange2domain リポジトリもご覧ください: https://github.com/ridter/exchange2domain。これは Exchange を使用して DC を取得する別の方法です。 Requirements これらのツールは impacket を必要とします。 pip を使用してインストールできます: pi...

ntlm_relay_gat

NTLM Relay Gat Description NTLM Relay Gat is a powerful tool designed to automate the exploitation of NTLM relays using ntlmrelayx.py from the Impacket tool suite. By leveraging the capabilities of ntlmrelayx.py, NTLM Relay Gat streamlines the process of exploiting NTLM relay vulnerabilities,...

ntlm_relay_gat

NTLM Relay Gat 説明 NTLM Relay Gatは、Impacketツールスイートのntlmrelayx.pyを使用してNTLMリレーの悪用を自動化するように設計された強力なツールです。ntlmrelayx.pyの機能を活用することで、NTLM Relay GatはNTLMリレーの脆弱性を悪用するプロセスを効率化し、SMB共有の一覧表示からMSSQLデータベースでのコマンド実行まで、さまざまな機能を提供します。 特徴 マルチスレッドサポート : 複数のスレッドを使用してアクションを同時に実行します。 SMB共有の列挙 : 利用可能なSMB共有を一覧表示します。...

AdvPhishing

查看 Mp4：https://www.instagram.com/tukbuck/reel/DTBBBknj-nd/ 注意：如果你想激活此工具，或想要一个功能正常的相同项目，请先付费：ETH（ERC20）钱包地址： 0xe48df3c0e1713518096c7d2d0a2dce70aa85cd33 关注社交媒体平台 支持我们 想学习创建专业钓鱼页面、道德黑客、漏洞赏金？请访问 - https://secnhack.in 加入我们的 WhatsApp 群组，获取解答并学习黑客技术 https://chat.whatsapp.com/J6FCipjBwg76UGI7Px2oae --...

PowerPriv

PowerPriv 説明 PrivExchangeのPowerShell実装（作成者: @dirkjan）オリジナルコードはこちら: https://github.com/dirkjanm/PrivExchange/blob/master/privexchange.py Pythonベースのアプリケーションを実行できない環境、ユーザー資格情報があるがディスクにファイルを書き込みたくない環境で有用です。ターゲットのExchangeサーバーシステムアカウントに、あなたが選択したシステムへの認証を試行させます。 -targetHost...