vulnerable-AD

Vulnerable-AD Crea un active directory vulnerabile che ti permetta di testare la maggior parte degli attacchi a active directory in un laboratorio locale Caratteristiche principali Attacchi Randomizzati Copertura Completa degli attacchi menzionati è necessario eseguire lo script nel DC con Active...

NetNTLMtoSilverTicket

SpoolSample - NetNTLMv1 - NTLM - Silver Ticket Esta técnica já foi mencionada por outros, mas não vi nada coeso por aí. Abaixo vamos percorrer as etapas de obtenção de uma autenticação NetNTLMv1 Challenge/Response, quebrá-las em hashes NTLM e usar esse hash NTLM para assinar um ticket prateado...

GhostTask

Attività Pianificata Ghost Ispirato dalla ricerca di WithSecure sulla Scheduled Task Tampering, hanno spiegato la fattibilità di creare un'attività pianificata esclusivamente attraverso la manipolazione delle chiavi di registro. Un approccio di questo tipo può bypassare la generazione di log di...

blackhat-usa-2022-demos

blackhat-usa-2022-demos Demos para a palestra Blackhat USA 2022 "Taking Kerberos to the Next Level". Estes são os slides e demos da apresentação de James Forshaw @tiraniddo e Nick Landers @monoxgas. Os demos são os seguintes: demo1.ps1 - Silver ticket com senha. demo2.ps1 - Silver ticket U2U...

Kerberos Silver/Golden/Diamond/Sapphire Ticket Forging

This module forges a Kerberos ticket. Four different techniques can be used: - Silver ticket: Using a service account hash, craft a ticket impersonating any user and privileges to that account. - Golden ticket: Using the krbtgt hash, craft a ticket impersonating any user and privileges. - Diamond...

How to Mitigate Microsoft Windows 10, 11 SeriousSAM Vulnerability

Microsoft Windows 10 and Windows 11 users are at risk of a new unpatched vulnerability that was recently disclosed publicly. As we reported last week, the vulnerability — SeriousSAM — allows attackers with low-level permissions to access Windows system files to perform a Pass-the-Hash and...

MS14-068-domain privilege escalation vulnerability summary-vulnerability warning-the black bar safety net

0x01 vulnerability of origin Said to ms14-068,have to say the silver ticket, that is, the cheque in. Cheque is a piece of tgs, that is, a service Ticket. The service ticket is the client is sent directly to the server and request the service resource. If the server is not the domain controller dc...