google_socks

このスクリプトは、Google Driveを介してデータを中継しながら、2つのソケットが通信できるようにするために使用されます。 詳細については、このブログ記事を参照してください。 セットアップ手順 必要なPythonモジュールをインストールする（下記参照） "python2 ./googlesocks.py --setup" を実行し、指示に従ってください Google APIプロジェクトを作成する プロジェクト用のOAuthクライアントID認証情報を作成する その認証情報のJSONをダウンロードする...

stunner

STUNNER Stunner is a tool to test and exploit STUN, TURN and TURN over TCP servers. TURN is a protocol mostly used in videoconferencing and audio chats WebRTC. If you find a misconfigured server you can use this tool to open a local socks proxy that relays all traffic via the TURN protocol into t...

eaphammer

by Gabriel Ryan s0lst1c3 Current release: v1.14.1 Supports Python 3.9+. Overview EAPHammer is a toolkit for performing targeted evil twin attacks against WPA2-Enterprise networks. It is designed to be used in full scope wireless assessments and red team engagements. As such, focus is placed on...

ridrelay

RidRelay Quick and easy way to get domain usernames while on an internal network. Hit me up: @skorov8 How it works RidRelay combines the NTLM Relay attack, common lsarpc based queries and RID cycling to get a list of domain usernames. It takes these steps: 1. Spins up an SMB and HTTP servers and...

nfcgate

NFCGate ⚠️NFCGate is currently being falsely detected as "NGate" malware. Please seethis issue for up-to-date information.⚠️ NFCGate is an Android application meant to capture, analyze, or modify NFC traffic. It can be used as a researching tool to reverse engineer protocols or assess the security...

SMB-Penetration-Testing-NTLM-Relay-Version-2-

SMB ペネトレーションテスト — NTLM リレー攻撃 レッドチームラボ — LLMNR ポイズニングによる NTLM リレー、CVE-2007-2447、NTLMv2 ハッシュクラッキング & Windows 10 での NT AUTHORITY\SYSTEM 作者 項目| 詳細 ---|--- 氏名| Younes GitHub| @Youneskc 種別| ペネトレーションテストラボ ステータス| 完了 法的免責事項 本プロジェクトは、教育および研究目的のみ を目的として、完全に隔離されたラボ環境 内でのみ実施されました。...

blankspace

Blank Space Blank Space は、James Forshaw 氏によるCVE-2021-43893、EFSRPC 任意ファイルアップロード権限昇格のオリジナルの概念実証をリファクタリングしたものです。Blank Space は、CVE-2021-43893 のパッチが適用されていない非制約委任を使用しているリモートホスト上に任意のファイルを作成できます。ファイル作成はリモートユーザーの権限で行われるため、コード実行はやや推測的ですが、確かに可能性はあります。Blank Space は、CVE-2021-43893...

CVE-2026-33715

CVE-2026-33715 — Chamilo LMSのinstall.ajax.phpにおける認証なしSSRFおよびオープンメールリレー 深刻度 : 高 CVSS 7.5 CWE : CWE-918 SSRF + CWE-306 認証欠如 影響を受けるバージョン : chamilo/chamilo-lms 2.0 コミット0195b29以前 アドバイザリ : GHSA-mxc9-9335-45mc NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-33715 TL;DR Chamilo LMS...

CVE-2023-23397

CVE-2023-23397 の悪用と緩和デモ 📌 概要 このプロジェクトは、Microsoft Outlook for Windows における重大なゼロクリック NTLM リレー脆弱性である CVE-2023-23397 の検出、悪用、および緩和をデモンストレーションするものです。カレンダー招待を介して悪用されるこの脆弱性により、攻撃者は ユーザーの操作なしで NTLMv2 ハッシュを取得できます。 🛡️ CVSS スコア: 9.8（Critical） 🖥️ 影響を受けるバージョン: Outlook 2013、2016、2019、Microsoft...

CVE-2022-29593

CVE-2022-29593 - キャプチャリプレイによる認証バイパス Dingtian-DT-R002 タイトル キャプチャリプレイによる認証バイパス 公開: バージョン: 1.0 ベンダー: Shenzhen Dingtian Technologies Co.,Ltd 製品: 2チャンネルリレーボード/リレーカード 影響を受けるバージョン: ファームウェア V3.1.276A 製品 - Dingtian DTR004 Ali Express リンク 製品説明 2チャンネルリレーボード/リレーカード WiFi/RS485/Ethernet対応 技術仕様 root@kitploit: 概...

CVE-2023-23397

CVE-2023-23397 Prueba de concepto Este es un exploit de prueba de concepto PoC para CVE-2023-23397, una vulnerabilidad en el cliente de Windows Microsoft Outlook. Requisitos previos Python 3 paquete pywin32 Cómo usar Windows 1. Instale el paquete pywin32 requerido ejecutando pip install pywin32. ...

CVE-2022-24853

CVE-2022-24853 Metabase NTLM リフレクション / リレー攻撃 CVE-2022-24853 発見に関するブログ記事: https://secure77.de/metabase-ntlm-relay-attack/ Github セキュリティアドバイザリ: https://github.com/metabase/metabase/security/advisories/GHSA-5cfq-582c-c38m POC root@kitploit:...

credssp

credssp これはCVE-2018-0886を悪用するためのPoCコードです。教育目的のみで使用してください。 これはrdpyプロジェクトhttps://github.com/preempt/rdpyのフォークに依存しており、credsspリレーも可能にします。 著者: Eyal Karni, Preempt [email protected] ビルド 手順 Linux Ubuntu 14を使用している場合は、installファイルを確認してください。 これはUbuntu 16.04でテストされています。 root@kitploit: $ git clone...

PetitPotam-notest

PetitPotam NTLMリレー攻撃の検出 PetitPotamエクスプロイトを介してNTLMリレー攻撃をトリガーしようとする試みを検出するためのZeekパッケージです。 このパッケージは、成功したと思われるエクスプロイト試行と失敗した試行の両方を検出します。EFS DCERPC関数呼び出しのリターンコードを調べることで、それらを区別します。 注: このパッケージは、暗号化されていないSMB経由で転送されるエクスプロイト試行のみを検出します。DCERPC 暗号化されたSMB経由の呼び出しは検出されません。このような場合、進行中のNTLMリレー攻撃の兆候がないか...

PetitPotam

PetitPotam NTLM リレー攻撃の検出 Petit Potam エクスプロイトを介して NTLM リレー攻撃を誘発しようとする試みの一部を検出するための Zeek パッケージです。 このパッケージは、成功したと思われるエクスプロイトの試みと失敗したと思われる試みの両方を検出します。EFS DCERPC 関数呼び出しの リターンコードを調べることにより、それらを区別します。 注: このパッケージは、暗号化されていない SMB を介して転送されるエクスプロイトの試みのみを検出します。暗号化された SMB 上の DCERPC 呼び出しは検出されません。このような場合、進行中の NTL...

CVE-2025-33073

Obscura$ DNS Relay Injector + NTLM Coercion Tool DNSインジェクション、NTLMリレー、RPCベースの強制認証を連鎖させ、Windows Active Directory環境における認証リレーパスをテストするステルス型概念実証ツール。 ⚠️ 免責事項: 許可されたセキュリティテストおよび教育目的に限ります。 ❌ 不正使用は固く禁止されています。作者は誤使用について一切の責任を負いません。 🔧 機能 samba-tool を用いたDNS A レコードのインジェクション DNSレコードの伝搬確認 impacket-ntlmrelayx...

CVE-2025-55234

CVE-2025-55234 この脆弱性により、攻撃者はSMB（Server Message Block）プロトコルに対するリレー攻撃を実行できます。攻撃が成功すると、特権の昇格（EoP）につながる可能性があり、実質的に権限のないユーザーがシステム上でより高いレベルのアクセス権を取得できるようになります。 Mark Mallia 著 問題 この脆弱性により、攻撃者はSMB（Server Message...

UltraRealy_with_CVE-2019-1040

CVE-2019-1040 エクスプロイト向けに Lazaar Sami が更新した UltraRelay UltraRelay は、LLMNR ポイズニングと NTLM 資格情報のリレーを行うツールです。Responder と impack に基づいています。 CVE-2019-1040 のエクスプロイト用に、オリジナル版 https://github.com/5alt/ultrarelay を更新しました。 Dirk-jan Mollema 氏は、Preempt の研究者による技術解説 https://blog.preempt.com/drop-the-mic に基づいて...

CVE-2026-33604

A flaw was found in Dovecot. A remote attacker can exploit this by crafting a message with a specific line ending. If Dovecot relays this message, it can bypass security protections, allowing the attacker to inject spoofed email into a vulnerable downstream mail server. This vulnerability is...

bleeding_onions

BleedingOnions TorネットワークのExitリレーとGuardリレー（エッジ）をCVE-2014-0160について追跡しています。 https://encrypted.redteam.net/bleedingonions/ 特別な感謝を: Stem、Tor用のPythonコントローラーライブラリ https://stem.torproject.org/。 CVE-2014-0160をチェックするSteffen UllrichのPerlスクリプト...