153 matches found
DetectionLabELK
DetectionLabELK DetectionLabELK هو فرع من DetectionLab الخاص بـ Chris Long مع مجموعة ELK بدلاً من Splunk. الوصف: DetectionLabELK هو المختبر المثالي للاستخدام إذا كنت ترغب في بناء قدرات كشف فعالة. لقد تم تصميمه مع وضع المدافعين في الاعتبار. غرضه الأساسي هو السماح للفرق الزرقاء ببناء نطاق Windows...
ad-honeypot-autodeploy
ad-honeypot-autodeploy انشر نطاق Windows صغيرًا وغير آمن عمدًا وضعيفًا تلقائيًا بالكامل لـ RDP Honeypot. يعمل على المحاكاة الافتراضية المستضافة ذاتيًا باستخدام libvirt مع QEMU/KVM ولكن يمكن تخصيصه بسهولة للحلول السحابية. يُستخدم لإعداد نطاق Windows صغير من الصفر تلقائيًا بدون تفاعل المستخدم بسهول...
cve-2020-1472
CVE-2020-1472 POC Воспроизведение этой уязвимости в среде Windows домена через прокси proxychains в macOS. Среда DC главный контроллер домена: Пользователь домена хост-член домена: Настройка прямого SOCKS5 прокси через gost. Атакующая машина Hacker: Настройка proxychains4 root@kitploit: vim...
Farmer
Farmer Auteur : @domchell Aperçu Je voulais être agriculteur, alors j'ai commencé à récolter des hachages Farmer est un projet destiné à collecter les hachages NetNTLM dans un domaine Windows. Farmer y parvient en créant un serveur WebDAV local qui force le Mini Redirector WebDAV à s'authentifier...
wsuks
wsuks Автоматизация атаки на WSUS Получение локального административного доступа к Windows-машине, входящей в домен, обычно является первым шагом во время теста на проникновение. Во многих случаях служба обновления Windows Server WSUS настроена на развёртывание обновлений для клиентов в локальной...
easyda
EasyDA - Script simple d'accès au domaine Windows Script simple d'accès au domaine Windows Publié en open source par NCC Group Plc - http://www.nccgroup.com/ Développé par Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/easyda Publié sous AGPL, voir LICENSE pour...
CVE-2025-33073
CVE-2025-33073 Reflection Relay PoC CVE-2025-33073 を標的とした汎用エクスプロイトツールで、DNSAdmins 権限と WinRM が有効な Windows ドメインコントローラを対象とします。 📋 概要 CVE-2025-33073 は、以下の組み合わせにより Windows ドメインコントローラ上で SYSTEM レベルのコード実行 を可能にする重大な脆弱性です: DNS レコードの操作（DNSAdmins 権限） NTLM リレー攻撃 WinRM 認証バイパス この PoC は、あらゆるドメイン、あらゆるユーザー名、あらゆる CTF...
ad-honeypot-autodeploy
ad-honeypot-autodeploy Deploy a small, intentionally insecure, vulnerable Windows Domain for RDP Honeypot fully automatically. Runs on self-hosted virtualization using libvirt with QEMU/KVM but it can be customized easily for cloud-based solutions. Used for painlessly set up a small Windows Domai...
attack_range
Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...
awesome-windows-domain-hardening
Awesome Windows 域加固 一份精心整理的 Windows 安全加固技术清单。 由 gepeto42 和 PaulWebSec 创建，但灵感主要来源于 PyroTek3 的研究！ 摘要 本文档总结了与 Pyrotek 和 Harmj0y 在 DerbyCon 上题为"111 攻击 EvilCorp：企业入侵剖析"的演讲相关的信息。视频和幻灯片见下文。 它还整合了防御其他攻击所必需的加固技术，包括 gepeto42 和 joeynoname 在 THOTCON 0x7 演讲 中讨论的技术。 缺少什么内容吗？请创建一个 Pull Request 并添加它。 初始立足点...
Creds
Creds Quelques scripts et exécutables utiles pour le Pentest et la Forensique La plupart des scripts/exécutables sont spécifiques à Windows / aux domaines. Avertissement légal : L'utilisation de ces scripts/exécutables pour attaquer des cibles sans consentement mutuel préalable est illégale. Il e...
backup_dc_registry
De la sauvegarde du registre par Backup Operator à la compromission du domaine Un POC simple qui abuse des privilèges Backup Operator pour extraire à distance les ruches SAM, SYSTEM et SECURITY. Crédits de recherche : @filipdragovic Porté depuis le PoC Windows de @mpgn Utilisation Cette preuve de...
bluebox
Примечание; этот репозиторий ссылается на внешние репозитории известные как Git-подмодули. После клонирования этого репозитория, пожалуйста, выполните следующие команды для клонирования этих подмодулей: root@kitploit: git submodule init git submodule update BlueBox BlueBox — это набор скриптов и...
CVE-2026-50424
Untrusted pointer dereference in Windows Domain Controller allows an unauthorized attacker to deny service over a network...
CVE-2026-50424
CVE-2026-50424 describes a denial-of-service in Windows Domain Controller caused by an untrusted pointer dereference. The vulnerability affects the Windows Domain Controller ecosystem (Active Directory Domain Services context appears in related data) and can be triggered by remote network interac...
CVE-2026-50424 Windows Domain Controller Denial of Service Vulnerability
...
CVE-2026-50426 Windows DNS Server Remote Code Execution Vulnerability
...
CVE-2026-49174
CVE-2026-49174 describes a vulnerability in Microsoft Windows DNS where missing authentication for a critical function could allow a locally authorized attacker to tamper with DNS behavior. The NVD entry notes a CVSS v3.1 base score of 6.1 (Medium) with a LOCAL attack vector, LOW attack complexit...
CVE-2026-49175
CVE-2026-49175 is a Windows DNS Client vulnerability described as a heap-based buffer overflow that allows an authorized attacker to achieve local privilege escalation. The issue affects the Windows DNS client and is characterized by a LOCAL attack vector with low attack complexity and the need f...
