WonkaVision

WonkaVision WonkaVision 是一个概念验证 POC 工具，用于分析 Kerberos 票据并尝试判断其是否被伪造。该工具由 Charlie Clark 和 Andrew Schwartz 创建。 需要注意的是，此 POC 并非旨在成为可直接用于生产环境的企业级应用，而是为了在公开所发现的 IOA 的同时，启发如何更好地检测伪造票据的思路。 Charlie Clark 是此代码库的主要作者。 用于转储会话信息、转储 Kerberos 票据以及解密/加密 Kerberos 票据的大部分代码取自 Rubeus。GetNCChanges 代码改编自 Vincent Le To...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. root@kitploit:...

mimikatz

mimikatz mimikatz は、C を学び、Windows セキュリティに関する実験を行うために私が作成したツールです。 現在では、メモリから平文パスワード、ハッシュ、PIN コード、Kerberos チケットを抽出することでよく知られています。mimikatz は、パス・ザ・ハッシュ、パス・ザ・チケット、または ゴールデンチケット の作成も実行できます。 root@kitploit: .. mimikatz 2.0 alpha x86 release "Kiwi en C" Apr 6 2014 22:02:03 . ^ . / \ / \ / Benjamin DELPY...

AutoPtT

AutoPtT AutoPtTはKerberosチケットを列挙し、Pass-the-Ticket PtT 攻撃を対話的または段階的に実行します。これは、この攻撃においてRubeusやMimikatzに代わるスタンドアロンの代替手段であり、C、C++、Crystal、Python、Rustで実装されています。 以下のオプションを使用できます： auto - 自動Pass-the-Ticket攻撃 sessions - ログオンセッションの一覧表示。klist sessions の実行と同様 klist - 現在のセッションのチケット一覧表示。klist の実行と同様 tickets -...

WordPress Event Tickets < 5.2.2 - Open Redirect

WordPress Event Tickets 5.2.2 is susceptible to an open redirect vulnerability. The plugin does not validate the tribeticketsredirectto parameter before redirecting the user to the given value, leading to an arbitrary redirect issue. id: CVE-2021-25028 info: name: WordPress Event Tickets 5.2.2 -...

PowershellKerberos

PowershellKerberos 一些使用 Powershell 滥用 Kerberos 的脚本。查看使用视频（感谢 @BRIPWN） YouTube Injector.ps1 用于注入 Kerberos 票据的小工具。支持两种工作模式： 可以从 kirbi 文件读取票据（模式 1） 可以从 b64 读取票据（模式 2） 示例： root@kitploit: .\injector.ps1 1 A:\SSD\Share\ticket.kirbi .\injector.ps1 2 "doi.....q" Dumper.ps1 该工具允许你从 LSA 缓存中导出 Kerberos 票据。通...

DumpGuard

DumpGuard DumpGuardは、最新のWindowsシステム向けの資格情報ダンプおよびプロトコル調査ツールです。Remote Credential Guardプロトコルを悪用して、Credential Guardが有効な場合でも資格情報を復元し、さらにセッション指向のNTLM抽出のためのMicrosoft v1認証パッケージパスも含んでいます。 現在の機能は以下の通りです: NTLMv1応答 NTLMv2応答 Kerberosサービスチケット ローカルログオンセッションのMicrosoft v1認証パッケージダンプ...

kcmdump

KCM dumper 用于转储 SSSD 使用的 KCM 数据库并以 CCACHE 格式恢复 Kerberos 票据的快速脚本。 最初基于 SSSDKCMExtractor 和 KCMTicketFormatter。 描述 自 版本 2.0.0 （2018-08-13）起，SSSD 的 KCM 响应器的后端存储不再加密数据库内容。然而，它仍然依赖 LDB 数据库（其本身基于 TDB），这使得可以通过类似 LDAP 的查询轻松搜索。 SSSD 使用一种自定义的存储格式来保存 Kerberos 票据，可使用此脚本将其转换为标准的 CCACHE 文件。 用法 root@kitploit: $...

getSPNless

getSPNless Pythonツールで、SPNレス技術を使用してKerberosサービスチケットを取得します。通常のユーザーアカウントを使用したRBCDの悪用に基づいています。 このツールはimpacketプロジェクトを使用しています。 インストール これらのツールはPython 3.5+とのみ互換性があります。GitHubからリポジトリをクローンし、依存関係をインストールすれば準備完了です： root@kitploit: git clone https://github.com/jarnovandenbrink/getSPNless.git cd getSPNless python...

rbcd-attack

Abusing Kerberos Resource-Based Constrained Delegation TL;DR This repo is about a practical attack against Kerberos Resource-Based Constrained Delegation in a Windows Active Directory Domain. The difference from other common implementations is that we are launching the attack from outside of the...

sap_logon_ticket

saplogonticket 与 SAP SSO 机制（Logon Tickets）相关的通用工具包...

mimikatz

mimikatz mimikatz 是我为了学习 C 语言并进行一些 Windows 安全实验而编写的工具。 它如今以从内存中提取明文密码、哈希、PIN 码和 Kerberos 票据而闻名。mimikatz 还可以执行哈希传递（pass-the-hash）、票据传递（pass-the-ticket）或构建黄金票据（Golden tickets）。 root@kitploit: .. mimikatz 2.0 alpha x86 release "Kiwi en C" Apr 6 2014 22:02:03 . ^ . / \ / \ / Benjamin DELPY gentilkiwi...

WCE

wce Wce是一款Hash注入神器，不仅可以用于Hash注入，也可以直接获取明文或Hash，这款工具分为32位和64位两个版本。 help 参数说明： root@kitploit: l 列出登录的会话和NTLM凭据（默认值）； s 修改当前登录会话的NTLM凭据 参数：:::； r 不定期的列出登录的会话和NTLM凭据，如果找到新的会话，那么每5秒重新列出一次； c 用一个特殊的NTML凭据运行一个新的会话 参数：； e 不定期的列出登录的会话和NTLM凭据，当产生一个登录事件的时候重新列出一次； o 保存所有的输出到一个文件 参数:； i 指定一个LUID代替使用当前登录会话 参数:...

CVE-2026-93526

The Event Tickets WordPress plugin (versions

EUVD-2026-85530

Unauthenticated Cross Site Scripting XSS in Event Tickets = 5.29.4 versions...

CVE-2026-93526: Improper Neutralization of Input During Web Page Generation

Unauthenticated Cross Site Scripting XSS in Event Tickets = 5.29.4 versions...

nanorobeus

Nanorobeus 用于管理 Kerberos 票据的 COFF 文件（BOF）。 支持的代理 Sliver Brute Ratel Cobalt Strike 命令 luid - 获取当前登录 ID sessions /luid: | /all - 获取登录会话 klist /luid: | /all - 列出 Kerberos 票据 dump /luid: | /all - 导出 Kerberos 票据 ptt /ticket: /luid: - 将 Kerberos 票据导入登录会话 purge /luid: - 清除 Kerberos 票据 tgtdeleg /spn:...

cve-2020-13777

Zeek テストスクリプト CVE-2020-13777 このスクリプトは、サーバーが CVE-2020-13777 に対して脆弱である可能性があるかどうかを確認するための簡単なテストを実行します。 CVE-2020-13777 は GnuTLS に暗号化されていないセッションチケットを作成させます。これは、gnutls が keyname をゼロに設定するかどうかを確認することで検出できるようです。このために、セッションチケットの最初の 16 バイトを使用します。このスクリプトは以下をチェックします: サーバーが不審なセッションチケットを送信する...

CVE-2026-94217 Keycloak-services: keycloak-services: uma scope merge across resource owners via resource name collision

A flaw was found in the User-Managed Access UMA implementation of Keycloak. The issue occurs in the authorization token endpoint when processing permission tickets. If two different users own resources with the same name, the system incorrectly merges the permissions from both resources when one...

CVE-2023-26984

CVE-2023-26984 脆弱性の説明: Peppermint v0.2.4のパスワードリセット機能に問題があり、攻撃者が細工したリクエストを介してTicketsページのメールとパスワードにアクセスできるようになります。 攻撃ベクトル: 攻撃者はユーザーロールでログインし、パスワードをリセットする必要があります。次にトラフィックを傍受し、IDを管理者ロールまたは別のユーザーに変更します。（攻撃者はチケットを作成するとTicketsページのメールとパスワードを確認できます。）その後、攻撃者は管理者アカウントで新しいパスワードを使ってログインできます。 影響を受けるエンドポイント:...