1754 matches found
mimikatz
mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. root@kitploit:...
mimikatz
mimikatz mimikatz 是我为了学习 C 语言并对 Windows 安全进行一些实验而制作的一款工具。 如今它以从内存中提取明文密码、哈希、PIN 码和 Kerberos 票据而闻名。mimikatz 还可以执行哈希传递（pass-the-hash）、票据传递（pass-the-ticket）或构建黄金票据（Golden tickets）。 root@kitploit: .. mimikatz 2.0 alpha x86 release "Kiwi en C" Apr 6 2014 22:02:03 . ^ . / \ / \ / Benjamin DELPY...
AutoPtT
AutoPtT AutoPtT 枚举 Kerberos 票证并以交互式或逐步方式执行传递票证 PtT 攻击。它是此攻击的独立替代方案，替代 Rubeus 或 Mimikatz，使用 C、C++、Crystal、Python 和 Rust 实现。 你可以使用以下选项： auto - 自动化传递票证攻击 sessions - 列出登录会话。类似于运行 klist sessions klist - 列出当前会话中的票证。类似于运行 klist tickets - 列出所有会话中的票证（不仅仅是 TGT）。类似于运行 Rubeus.exe dump export - 根据 LogonId...
kcmdump
KCM dumper 用于转储 SSSD 使用的 KCM 数据库并以 CCACHE 格式恢复 Kerberos 票据的快速脚本。 最初基于 SSSDKCMExtractor 和 KCMTicketFormatter。 描述 自 版本 2.0.0 （2018-08-13）起，SSSD 的 KCM 响应器的后端存储不再加密数据库内容。然而，它仍然依赖 LDB 数据库（其本身基于 TDB），这使得可以通过类似 LDAP 的查询轻松搜索。 SSSD 使用一种自定义的存储格式来保存 Kerberos 票据，可使用此脚本将其转换为标准的 CCACHE 文件。 用法 root@kitploit: $...
getSPNless
getSPNless 获取 Kerberos 服务票据的 Python 工具，使用无 SPN 技术。基于 利用普通用户账户进行 RBCD 攻击。 该工具使用 impacket 项目。 安装 这些工具仅兼容 Python 3.5 以上版本。从 GitHub 克隆仓库，安装依赖项后即可使用： root@kitploit: git clone https://github.com/jarnovandenbrink/getSPNless.git cd getSPNless python3 -m pip install . 建议使用虚拟环境（virtualenv）。 用法 root@kitploi...
DumpGuard
DumpGuard DumpGuard is a credential dumping and protocol research tool for modern Windows systems. It abuses the Remote Credential Guard protocol to recover credential material even when Credential Guard is enabled, and also includes a Microsoft v1 authentication package path for session-oriented...
CVE-2023-26984
CVE-2023-26984 漏洞说明： Peppermint v0.2.4 的密码重置功能中存在一个问题，攻击者可以通过特制请求访问工单页面的电子邮件和密码。 攻击向量： 攻击者必须使用用户角色登录并重置密码。然后拦截流量，将 id 更改为管理员角色或其他用户。（如果攻击者创建工单，就可以看到工单页面的电子邮件和密码。）之后，攻击者可以使用管理员账户和新密码登录。 受影响： http://localhost:5001/settings http://localhost:5001/api/v1/users/resetpassword POST...
rbcd-attack
Abusing Kerberos Resource-Based Constrained Delegation TL;DR This repo is about a practical attack against Kerberos Resource-Based Constrained Delegation in a Windows Active Directory Domain. The difference from other common implementations is that we are launching the attack from outside of the...
WonkaVision
WonkaVision WonkaVision is a proof of concept POC tool to analyze Kerberos tickets and attempt to determine if they are forged. This tool was created by Charlie Clark and Andrew Schwartz. It should be noted that this POC is not intended to be a production-ready enterprise application, but rather ...
WordPress Event Tickets < 5.2.2 - Open Redirect
WordPress Event Tickets 5.2.2 is susceptible to an open redirect vulnerability. The plugin does not validate the tribeticketsredirectto parameter before redirecting the user to the given value, leading to an arbitrary redirect issue. id: CVE-2021-25028 info: name: WordPress Event Tickets 5.2.2 -...
PowershellKerberos
PowershellKerberos Algunos scripts para abusar de Kerberos usando Powershell. Mira el vídeo de uso Gracias a @BRIPWN YouTube Injector.ps1 Pequeña herramienta para inyectar tickets de Kerberos. Soporta dos modos de trabajo: Puedes leer el ticket desde un archivo kirbi modo 1 Puedes leer el ticket...
sap_logon_ticket
saplogonticket Kit de herramientas general relacionado con el mecanismo SSO de SAP: los Logon Tickets...
mimikatz
mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. root@kitploit:...
WCE
wce Wce es una excelente herramienta para la inyección de Hash; no solo sirve para la inyección de Hash, sino que también puede obtener directamente texto plano o Hash. Esta herramienta cuenta con versiones de 32 y 64 bits. ayuda Descripción de parámetros: root@kitploit: l 列出登录的会话和NTLM凭据（默认值）； s...
nanorobeus
Nanorobeus 用于管理 Kerberos 票据的 COFF 文件（BOF）。 支持的代理 Sliver Brute Ratel Cobalt Strike 命令 luid - 获取当前登录 ID sessions /luid: | /all - 获取登录会话 klist /luid: | /all - 列出 Kerberos 票据 dump /luid: | /all - 导出 Kerberos 票据 ptt /ticket: /luid: - 将 Kerberos 票据导入登录会话 purge /luid: - 清除 Kerberos 票据 tgtdeleg /spn:...
CVE-2026-82879 DataEase before 2.10.26 Access Control Bypass via Share Tickets
DataEase before 2.10.26 contains multiple access control defects in the sharing link module. Tickets are not bound to the target share UUID, so a valid ticket issued for one share can be reused against another ShareTicketManage.validateTicket / POST /de2api/share/proxyInfo. The POST...
cve-2020-13777
针对CVE-2020-13777的Zeek测试脚本 该脚本执行一个简单的测试，检查服务器是否可能受到CVE-2020-13777的影响。 CVE-2020-13777导致GnuTLS创建未加密的会话票证。通过检查gnutls是否将 keyname 设置为零（它使用会话票证的前16个字节）似乎可以检测到这一点。此脚本检查： 服务器是否发送可疑的会话票证 客户端是否成功使用可疑的会话票证恢复与服务器的连接 这两种情况都表明服务器正在使用存在漏洞的GnuTLS版本。 发现的情况会写入notice.log。示例输出： root@kitploit: 1591660828.497706...
EUVD-2026-65170
Unauthenticated Cross Site Scripting XSS in Event Tickets = 5.29.2.1 versions...
