bluebox

Nota: este repositório faz referências a repositórios externos conhecidos como submodules do Git. Após clonar este repositório, certifique-se de executar os seguintes comandos para clonar esses submodules: root@kitploit: git submodule init git submodule update BlueBox BlueBox é uma coleção de...

CVE-2025-33073

CVE-2025-33073 Reflection Relay PoC Strumento di sfruttamento universale per CVE-2025-33073 che prende di mira i Domain Controller Windows con privilegi DNSAdmins e WinRM abilitato. 📋 Panoramica CVE-2025-33073 è una vulnerabilità critica che consente agli attaccanti di ottenere esecuzione di codi...

Creds

Creds Alcuni script ed eseguibili utili per Pentest e Forensics La maggior parte degli script/eseguibili sono specifici per Windows/dominio. Disclaimer legale: L'utilizzo di questi script/eseguibili per attaccare obiettivi senza previo consenso reciproco è illegale. È responsabilità dell'utente...

DetectionLabELK

DetectionLabELK DetectionLabELK è un fork del DetectionLab di Chris Long con stack ELK al posto di Splunk. Descrizione: DetectionLabELK è il laboratorio perfetto da usare se vuoi sviluppare capacità di rilevamento efficaci. È stato progettato pensando ai difensori. Il suo scopo principale è...

ad-honeypot-autodeploy

ad-honeypot-autodeploy Deploy a small, intentionally insecure, vulnerable Windows Domain for RDP Honeypot fully automatically. Runs on self-hosted virtualization using libvirt with QEMU/KVM but it can be customized easily for cloud-based solutions. Used for painlessly set up a small Windows Domai...

ad-honeypot-autodeploy

ad-honeypot-autodeploy Distribuisci un piccolo dominio Windows intenzionalmente insicuro e vulnerabile per un RDP Honeypot in modo completamente automatico. Funziona su virtualizzazione self-hosted usando libvirt con QEMU/KVM ma può essere personalizzato facilmente per soluzioni basate su cloud...

Berserko

Berserko - Kerberos-Authentifizierung für Burp Suite Als Open Source veröffentlicht von NCC Group Plc - http://www.nccgroup.trust/ Entwickelt von Richard Turnbull, richard dot turnbull at nccgroup dot com http://www.github.com/nccgroup/Berserko Veröffentlicht unter der AGPL, siehe LICENSE für...

easyda

EasyDA - Einfaches Skript für den Zugriff auf Windows-Domänen Einfaches Skript für den Zugriff auf Windows-Domänen Als Open Source veröffentlicht von NCC Group Plc - http://www.nccgroup.com/ Entwickelt von Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/easyda...

backup_dc_registry

Dal backup del registro di Backup Operator alla compromissione del dominio Un semplice POC che abusa dei privilegi di Backup Operator per eseguire il dump remoto degli hive SAM, SYSTEM e SECURITY. Crediti della ricerca a: @filipdragovic Porting dal @mpgn Windows PoC Utilizzo Questa prova di...

wsuks

wsuks Automatizzare l'attacco WSUS Ottenere l'accesso amministrativo locale a una macchina Windows aggiunta al dominio è in genere il primo passo durante un penetration test. In molti casi, il Servizio di aggiornamento di Windows WSUS è configurato per distribuire gli aggiornamenti ai client...

Farmer

Farmer Autore: @domchell Panoramica Volevo fare il contadino, così ho iniziato a raccogliere hash Farmer è un progetto per la raccolta di hash NetNTLM in un dominio Windows. Farmer lo realizza creando un server WebDAV locale che induce il WebDAV Mini Redirector a autenticare i client che si...

cve-2020-1472

CVE-2020-1472 POC Reproduktion dieser Schwachstelle in einer Windows-Domänenumgebung unter macOS über einen Proxychains-Proxy. Umgebung DCprimärer Domänencontroller: Domain UserDomänenmitgliedsrechner: Einrichten eines SOCKS5-Forward-Proxys direkt über gost. Attack HackerAngriffsrechner:...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

awesome-windows-domain-hardening

Awesome Hardening del Dominio Windows Una lista curata di fantastiche tecniche di hardening della sicurezza per Windows. Creata da gepeto42 e PaulWebSec, ma fortemente ispirata alla ricerca di PyroTek3! Riepilogo Questo documento riassume le informazioni relative al talk di DerbyCon di Pyrotek e...

CVE-2026-50424

Untrusted pointer dereference in Windows Domain Controller allows an unauthorized attacker to deny service over a network...

CVE-2026-50424

CVE-2026-50424 describes a denial-of-service in Windows Domain Controller caused by an untrusted pointer dereference. The vulnerability affects the Windows Domain Controller ecosystem (Active Directory Domain Services context appears in related data) and can be triggered by remote network interac...

CVE-2026-50424 Windows Domain Controller Denial of Service Vulnerability

...

CVE-2026-50426 Windows DNS Server Remote Code Execution Vulnerability

...

CVE-2026-49174

CVE-2026-49174 describes a vulnerability in Microsoft Windows DNS where missing authentication for a critical function could allow a locally authorized attacker to tamper with DNS behavior. The NVD entry notes a CVSS v3.1 base score of 6.1 (Medium) with a LOCAL attack vector, LOW attack complexit...

CVE-2026-49175

CVE-2026-49175 is a Windows DNS Client vulnerability described as a heap-based buffer overflow that allows an authorized attacker to achieve local privilege escalation. The issue affects the Windows DNS client and is characterized by a LOCAL attack vector with low attack complexity and the need f...