GPOHound

GPOHound GPOHound is a tool for dumping and analysing Group Policy Objects GPOs extracted from the SYSVOL share. It provides a structured, formalized format to help uncover misconfigurations, insecure settings, and privilege escalation paths in Active Directory environments. The tool integrates...

CVE-2000-0979

CVE-2000-0979 CVE-2000-0979.rb is the standalone tool to exploit CVE-2000-0979 against Windows 95 SMB service. msf20000979.rb is the Metasploit module. You can copy this to ⁨metasploit-framework⁩ ▸ ⁨modules⁩ ▸ ⁨auxiliary⁩ ▸ scanner⁩ ▸ ⁨smb⁩ More documentation coming soon! Original advisory NSFOCU...

CVE-2024-21412_Water-Hydra

CVE-2024-21412Water-Hydra Deliver malware via CVE-2024-21412 usage Start the services in order, then access the web server. webserver Start a web server in the folder: python -m http.server Initial Access: Use Windows Advanced Query Syntax AQS to link back to a JPEG trojan hosted on a WebDAV shar...

Snaffler

Snaffler What is it for? Snaffler is a tool for pentesters and red teamers to help find delicious candy needles creds mostly, but it's flexible in a bunch of horrible boring haystacks a massive Windows/AD environment. It might also be useful for other people doing other stuff, but it is explicitl...

DumpSMBShare

一个用于从远程 Windows SMB 共享转储文件和文件夹的 Python 脚本。 功能特性 使用 --list-shares 仅列出共享。 使用 --extensions 只选择指定扩展名的文件，或选择所有文件。 使用 --dump-dir 选择本地转储文件夹。 使用 --base-dir 选择共享中要搜索的根文件夹。 用法 root@kitploit: $ ./DumpSMBShare.py -h DumpSMBShare v1.3 - 作者：Remi GASCOU Podalirius usage: Dump.py -h -s SHARE | -l -e EXTENSIONS -...

SharpShares

SharpShares Multithreaded C .NET Assembly to enumerate accessible network shares in a domain Built upon djhohnstein's SharpShares project root@kitploit: .\SharpShares.exe help Usage: SharpShares.exe /threads:50 /ldap:servers /ou:"OU=Special Servers,DC=example,DC=local"...

smbcrawler

SmbCrawler SmbCrawler is no-nonsense tool that takes credentials and a list of hosts and 'crawls' or 'spiders' through those shares. Features: takes host names, IP addresses, IP ranges, or an nmap xml file as input checks permissions check for 'write' permissions is opt-in, because it requires...

CVE-2025-24071_PoCExtra

CVE-2025-24071PoCExtra 替代方案 CVE-2025-24071PoC 原始代码 https://github.com/0x6rss/CVE-2025-24071PoC 在使用另一个类似扩展进行测试时，我尝试了“.searchconnector-ms”，并使用了相同的结构，但第一个PoC的缺陷也同样存在。 python poc2.py 请输入共享资源的IP地址： 192.168.88.33 已创建文件 'networkshare.searchconnector-ms'，使用IP 192.168.88.33。 并且当发送、复制或存储该文件时，会自动对SMB资源进行身份验...

SharpML

SharpML SharpML 是一个概念验证的文件共享数据挖掘工具，使用 Python 和 C 中的机器学习技术。 该工具在我们的博客中有更详细的讨论，点此查看，但以下也进行了总结： SharpML 是基于 C 和 Python 的工具，执行一系列操作，旨在挖掘文件共享、查询 Active Directory 中的用户、部署机器学习模型及相关规则、执行 Active Directory 身份验证检查，通过将挖掘到的数据输入机器学习模型，自动化在文件共享中查找密码的过程。 机器学习模型用 Python 编写，并使用自定义算法开发，以识别密码的可能性。该模型已通过 PyInstaller...

smbmap

SMBMap SMBMap allows users to enumerate samba share drives across an entire domain. List share drives, drive permissions, share contents, upload/download functionality, file name auto-download pattern matching, and even execute remote commands. This tool was designed with pen testing in mind, and...

PowerHuntShares

PowerHuntShares v2 PowerHuntSharesは、サイバーセキュリティチームやペネトレーションテスターが、保護するActive...

MANSPIDER

MANSPIDER Crawl SMB shares for juicy information. File content searching + regex is supported! What's New in v2.0 Manspider 2.0 is here! This brings significant improvements: New and improved text extraction powered by Kreuzberg - now supporting PDF, DOCX, XLSX, PPTX, images with OCR, and many...

Find-AdminAccess

FindAdminAccess 一个C实用工具，用于枚举域内计算机并测试其管理访问权限，包括连通性检查、管理员权限验证和C$共享可写性测试。 功能特性 枚举Active Directory域中的所有计算机 测试网络连通性 使用服务控制管理器（SCM）API验证管理访问权限 测试C$管理共享的可写性 支持同步和异步处理 灵活的域和域控制器指定 单计算机测试模式 要求 .NET Framework（或.NET Core/5+） Windows操作系统 已加入域的计算机或域凭据 适当的Active Directory查询权限 对目标计算机的管理员权限（用于验证访问） 使用方法 基本语法...

Freeko

Cómo instalar: necesario 1. Computadora 2. Tarjeta SD 3. Miko 3 1. Descarga los apks desde aquí 2. Cópialos a la tarjeta SD 3. Enciende el Miko y presiona los tres puntos 4. Ve a Configuración y luego a Política de privacidad 5. Mantén presionado el texto de la política hasta que veas un menú con...

CredCrack

CredCrack ⛔ DEPRECATED. This repo is no longer being maintained. Please consider using CrackMapExec. Introduction CredCrack is a fast and stealthy credential harvester. It exfiltrates credentials recusively in memory and in the clear. Upon completion, CredCrack will parse and output the credentia...

SMBCrunch

SMBCrunch One of the most time consuming tasks as a red teamer is diving into filesystems and shares, attempting to identify any potentially sensitive information. SMBCrunch allows a red teamer to quickly identify Windows File Shares in a network, performs a recursive directory listing of the...

noSAMBAnoCRY-CVE-2017-7494

noSAMBAnoCRY CVE-2017-7494 Remote exploit for the SAMBA CVE-2017-7494 vulnerability aka isknowpipename! Details This exploit is divided in 3 parts: Compiles the evilLib in following archs: x8664 , x86, or i686 Finds a writeable share and uploads evilLib to it! Loads evilLib, if everything goes...

profilehound

root@kitploit: / \ / / / / / / / / / // / / / // / / / // / / / / / / / / / / / // / / / / / / // / // / / / / // / // // // ///// ///,// //,/ ProfileHound ProfileHound 是一个权限提升后工具，用于通过定位目标机器上的域用户配置文件来帮助实现红队目标。它使用 BloodHound OpenGraph 格式构建一种名为 HasUserProfile...

SMB_CVE-2025-24071

CVE-2025-24071 概念验证 SMB + TAR 提取方法 这是利用 CVE-2025-24071 的概念验证代码，该漏洞存在于 Windows 中，允许通过 .library-ms 文件泄露 NTLM 哈希。此版本与其他版本略有不同，它使用 .tar 存档而不是 .zip，这提高了在纯 SMB 环境中的兼容性。 📌 为什么选择 .tar 而不是 .zip？ 大多数公开的概念验证使用 .zip 来打包恶意的 .library-ms 文件。但是，如果你在受限的 SMB 环境中工作（例如，只能通过 smbclient 访问），则无法远程解压 ZIP 文件。通过使用 .tar...

netview

netview Netview 是一款枚举工具。它使用（配合 -d）当前域或指定域（配合 -d domain）来枚举主机。如果您希望改用包含主机列表的文件，也可以使用 -f。您希望排除的任何主机名都可以通过 -e 指定列表。如果您想查询某个域组并突出显示这些用户登录的位置，请使用 -g 指定该组。 信息：http://web.archive.org/web/20130301022254/http://www.room362.com/blog/2012/10/8/compiling-and-release-of-netview.html...