Suborner

Suborner: 不可視のアカウント偽造ツール これは何？ 自分だけが知っているWindowsアカウントを作成するシンプルなプログラムです : net userやWindows OSのユーザー管理アプリケーション（例：netapi32::netuseradd）を使わずに不可視のローカルアカウントを作成 すべてのWindows NTマシンで動作（Windows XPから11、Windows Server 2003から2022） 認証成功後、RID Hijackingを使用して既存のアカウント（有効・無効問わず）を偽装...

socialscan

socialscan socialscan offers accurate and fast checks for email address and username usage on online platforms. Given an email address or username, socialscan returns whether it is available, taken or invalid on online platforms. Features that differentiate socialscan from similar tools e.g...

GHunt

🌐 GHunt Online version : https://osint.industries 🐍 Now Python 3.13 compatible ! 😊 Description GHunt v2 is an offensive Google framework, designed to evolve efficiently. It's currently focused on OSINT, but any use related with Google is possible. Features : CLI usage and modules Python library...

buster

Description Buster is an advanced OSINT tool used to: Get social accounts of an email using multiple sourcesgravatar,about.me,myspace,skype,github,linkedin,previous breaches Get links to where the email was found using google,twitter,darksearch and paste sites Get breaches of an email Get domains...

CVE-2025-26318

TSplus Remote Access - CVE-2025-26318（权限配置不当导致的信息泄露） 📌 描述 默认情况下，TSplus 存在一个漏洞，可导致当前已登录到 TSplus 域的用户信息被泄露。 🔍 漏洞详情 CVE ID ：CVE-2025-26318 厂商 ：TSplus 受影响版本 ：TSplus Remote Access "我们已从端点 /cgi-bin/hb.exe 移除用户列表。实现了新的专用端点 /api/loadbalancing/load（端口 19955），该端点要求使用带时间戳的签名消息。此修复已在 Remote Access 的测试版中提供。" ...

TaskHound

Windows 特权计划任务发现工具 ，兼具趣味与实用性。 TaskHound 用于搜寻 Windows 上以特权账户和存储凭据运行的计划任务。它通过 SMB 枚举任务、解析 XML，并通过与 BloodHound 的集成识别高价值的攻击机会。 有关背景故事/传说和详细解释，参见相关的博客文章——第1部分 和 第2部分。 主要功能 快速开始bash Install git clone https://github.com/1r0BIT/TaskHound.git cd TaskHound python3 -m venv .venv && source .venv/bin/activate...

osi.ig

Open Source Information Instagram so recently ig started sending html response insted of json to "unknown" requests. i REALLY wanted this to work without login since i don't use ig anymore, tried few ways i knew to get it working without login but it didn't work :/ anyways since lot of people are...

Pikachu-SMTP

Pikachu-SMTP 针对SMTP用户的暴力破解工具 安装说明 root@kitploit: $ git clone https://github.com/bloodbane0/Pikachu-SMTP.git $ cd Pikachu-SMTP $ ./pikachu Powershell-Pikachu $ .\pikachu.ps1...

APEX

APEX（原 AzurePwn）- Azure 后渗透框架 一旦我们获得了与 Azure 相关账户的某种凭据，该框架便旨在简化后续的后渗透任务。 说实话，这并没有什么新奇或惊艳之处，只是我这个老懒鬼图省事搞出的一些捷径，免得我一遍又一遍地去记所有需要使用的命令。 架构 APEX 基于模块化架构构建，结合了： Microsoft Graph PowerShell 模块：用于访问和查询 Azure AD 资源和动态组。 Azure CLI：用于存储帐户查询和密钥保管库管理。 Az PowerShell 模块：在 Azure 资源中提供额外的探索能力。...

FakeDataGen

FakeDataGen は完全に有効なフェイクデータ生成ツールです。 このツールは、完全に有効なデータを持つ偽アカウント（スペイン語形式）を作成するのに役立ちます。この情報には、最も一般的な名前、メールアドレス、銀行詳細、その他の有用な情報が含まれています。 必要条件 Python 3 requirements.txt のインストール ダウンロード 完全なリポジトリをクローンするか、zipファイルをダウンロードすることをお勧めします。 次のコマンドを実行してください： root@kitploit: git clone...

solarflare

solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. root@kitploit: ============================================...

gitcolombo

Gitcolombo OSINT tool that extracts identities — names, emails, and links between seemingly unrelated accounts — from git repositories and GitHub. Python CLI gitcolombo.py — clones repos, walks git log, and can call the GitHub API for richer signals. Web version gitcolombo.html — a single static...

hayat

Hayat Google Cloud Platform 审计与加固脚本 "Hayat" 是什么意思？ 嗯，老实说，我很难找到一个独特的名字。"Hayat" 是一个土耳其语单词，在英语中意为"生命"，同时也是我侄女的名字。准备好见她了吗？ 😍 😍 😍 Hayat 是一个用于 Google Cloud Platform 服务的审计与加固脚本，涵盖的服务包括： 身份与访问管理 日志记录与监控 网络 虚拟机 存储 Cloud SQL 实例 Kubernetes 集群 目前仅支持以上服务。 身份与访问管理 确保使用企业登录凭据而非 Gmail 账户。 确保每个服务账户仅使用 GCP...

adaudit

adaudit This PowerShell script is designed to conduct a comprehensive audit of Microsoft Active Directory, focusing on identifying common security vulnerabilities and weaknesses. Its execution facilitates the pinpointing of critical areas that require reinforcement, thereby fortifying your...

ACLight

ACLight 用于高级发现特权账户的工具 - 包括影子管理员（Shadow Admins）。 ACLight2 是该工具的改进版本。 影子管理员研究 该工具（版本1）作为"影子管理员"研究的一部分发布——关于"影子管理员"的更多详情请见博文：https://www.cyberark.com/threat-research-blog/shadow-admins-stealthy-accounts-fear 该研究也曾在伦敦InfoSecurity大会上展示：演示链接 概览 ACLight 是一款通过高级 ACL 分析（对象 ACL——访问控制列表，亦称...

rbcd-attack

Abusing Kerberos Resource-Based Constrained Delegation TL;DR This repo is about a practical attack against Kerberos Resource-Based Constrained Delegation in a Windows Active Directory Domain. The difference from other common implementations is that we are launching the attack from outside of the...

save-telegram-chat-history

Telegramチャット履歴の保存 この拡張機能の目的は？ おそらく、私たちの多くはTelegramメッセンジャーを愛用し、友人との会話に使っています。しかし、メッセンジャーに簡単にアクセスできる「会話を保存」機能がないことに少しがっかりしていました。そこで、Chrome拡張機能を作成しました！ 動作方法 Chrome拡張機能「Save Telegram Chat History」をインストールします。 現在、リンクが機能していません（Issue 53参照）。拡張機能を手動でインストールする必要があります 。ブラウザに新しいアイコンが表示されるはずです。...

DPAT

域密码审计工具 DPAT DPAT 是一款基于 Python 的安全工具，用于分析从 Active Directory 域控制器中提取的密码哈希。它能够生成全面的 HTML 报告，展示密码使用统计信息、策略违规情况以及从 NTDS 转储和密码破解结果中获得的安全洞察。 示例报告 功能特性 全面的密码分析 ：分析密码长度分布、重用模式和策略违规情况 交互式 HTML 报告 ：生成详细的、可点击的 HTML 报告，支持下钻查看 密码历史支持 ：在可用时分析密码历史数据 基于组的分析 ：包含特权帐户的组成员统计信息 可 Kerberoast 帐户分析 ：识别并分析已破解的...

juicy-potato

Juicy Potato abusing the golden privileges A sugared version ofRottenPotatoNG, with a bit of juice, i.e. another Local Privilege Escalation tool, from a Windows Service Accounts to NT AUTHORITY\SYSTEM Summary RottenPotatoNG and its variants leverages the privilege escalation chain based on BITS...

zBang

zBangは、スキャンされたネットワーク内の潜在的な特権アカウントの脅威を検出する特別なリスク評価ツールです。 組織やレッドチームはzBangを利用して、潜在的な攻撃ベクトルを特定し、ネットワークのセキュリティ体制を向上させることができます。結果はグラフィカルインターフェースか、生の出力ファイルのレビューによって分析できます。 zBangの詳細は、@Hechtovによる「Big zBang Theory」ブログ記事でご覧いただけます：...