173 matches found
Creds
Creds Einige nützliche Skripte und ausführbare Dateien für Pentest & Forensik Die meisten Skripte/ausführbaren Dateien sind Windows-/domänenspezifisch. Rechtlicher Haftungsausschluss: Die Verwendung dieser Skripte/ausführbaren Dateien zum Angriff auf Ziele ohne vorherige gegenseitige Zustimmung i...
ad-honeypot-autodeploy
ad-honeypot-autodeploy Deploy a small, intentionally insecure, vulnerable Windows Domain for RDP Honeypot fully automatically. Runs on self-hosted virtualization using libvirt with QEMU/KVM but it can be customized easily for cloud-based solutions. Used for painlessly set up a small Windows Domai...
ad-honeypot-autodeploy
ad-honeypot-autodeploy Distribuisci un piccolo dominio Windows intenzionalmente insicuro e vulnerabile per un RDP Honeypot in modo completamente automatico. Funziona su virtualizzazione self-hosted usando libvirt con QEMU/KVM ma può essere personalizzato facilmente per soluzioni basate su cloud...
attack_range
Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...
Farmer
Farmer Autore: @domchell Panoramica Volevo fare il contadino, così ho iniziato a raccogliere hash Farmer è un progetto per la raccolta di hash NetNTLM in un dominio Windows. Farmer lo realizza creando un server WebDAV locale che induce il WebDAV Mini Redirector a autenticare i client che si...
bluebox
Nota: questo repository fa riferimento a repository esterni noti come sottomoduli Git. Dopo aver clonato questo repository, assicurati di eseguire i seguenti comandi per clonare i sottomoduli: git submodule init git submodule update BlueBox BlueBox è una raccolta di script e configurazioni per lo...
CVE-2025-33073
CVE-2025-33073 Reflection Relay PoC Strumento di sfruttamento universale per CVE-2025-33073 che prende di mira i Domain Controller Windows con privilegi DNSAdmins e WinRM abilitato. 📋 Panoramica CVE-2025-33073 è una vulnerabilità critica che consente agli attaccanti di ottenere esecuzione di codi...
cve-2020-1472
CVE-2020-1472 POC Riproduzione di questa vulnerabilità in un ambiente di dominio Windows tramite il proxy proxychains su macOS. Ambiente DC controller di dominio principale: Domain User host membro del dominio: Impostazione del proxy SOCKS5 diretto tramite gost. Attack Hacker macchina attaccante:...
wsuks
wsuks Automatisierung des WSUS-Angriffs Der lokale administrative Zugriff auf einen einer Domäne beigetretenen Windows-Rechner ist typischerweise der erste Schritt während eines Penetrationstests. In vielen Fällen ist der Windows Server Update Service WSUS so konfiguriert, dass er Updates über da...
DetectionLabELK
DetectionLabELK DetectionLabELK è un fork del DetectionLab di Chris Long con stack ELK al posto di Splunk. Descrizione: DetectionLabELK è il laboratorio perfetto da usare se vuoi sviluppare capacità di rilevamento efficaci. È stato progettato pensando ai difensori. Il suo scopo principale è...
awesome-windows-domain-hardening
Awesome Windows-Domänenhärtung Eine kuratierte Liste großartiger Sicherheits-Härtungstechniken für Windows. Erstellt von gepeto42 und PaulWebSec, aber stark inspiriert von der Forschung von PyroTek3! Zusammenfassung Dieses Dokument fasst die Informationen zusammen, die zu Pyroteks und Harmj0ys...
Berserko
Berserko - Kerberos-Authentifizierung für Burp Suite Als Open Source veröffentlicht von NCC Group Plc - http://www.nccgroup.trust/ Entwickelt von Richard Turnbull, richard dot turnbull at nccgroup dot com http://www.github.com/nccgroup/Berserko Veröffentlicht unter der AGPL, siehe LICENSE für...
easyda
EasyDA - Script di accesso facile al dominio Windows Script di accesso facile al dominio Windows Rilasciato come open source da NCC Group Plc - http://www.nccgroup.com/ Sviluppato da Daniel Compton, daniel punto compton at nccgroup punto com https://github.com/nccgroup/easyda Rilasciato sotto AGP...
backup_dc_registry
Comprometimento de Domínio via Backup de Registry do Backup Operator Um POC simples que abusa dos privilégios de Backup Operator para despejar remotamente os hives SAM, SYSTEM e SECURITY. Créditos da pesquisa: @filipdragovic Portado do PoC para Windows de @mpgn Uso Esta prova de conceito é uma...
CVE-2026-4638 Plaintext Password Disclosure via VBScript Sensor Error Message in Paessler PRTG Network Monitor
PRTG Network Monitor before version 26.2.120.1449 ships a demo EXE/Script sensor that multiplies two integer parameters using cscript.exe. If a non-numeric value is passed instead, cscript.exe raises a 'Type mismatch' runtime error that includes the offending parameter value in plaintext. PRTG...
EUVD-2026-44082
Untrusted pointer dereference in Windows Domain Controller allows an unauthorized attacker to deny service over a network...
CVE-2026-50424
Untrusted pointer dereference in Windows Domain Controller allows an unauthorized attacker to deny service over a network...
CVE-2026-50424 Windows Domain Controller Denial of Service Vulnerability
...
CVE-2026-50424
CVE-2026-50424 describes a denial-of-service in Windows Domain Controller caused by an untrusted pointer dereference. The vulnerability affects the Windows Domain Controller ecosystem (Active Directory Domain Services context appears in related data) and can be triggered by remote network interac...