Spray

Spray 一个用于Active Directory凭据的密码喷洒工具，作者：Jacob Wilkin Greenwolf 快速开始 以下说明将展示运行Spray所需的系统要求及使用方法。 前置条件 所有依赖在Kali Linux上均已预装。若要在其他Linux发行版或macOS上运行，只需确保使用apt-get或brew安装curl（用于OWA和Lync）和rpcclient（用于SMB）即可。（rpcclient在macOS上不可用，因此SMB喷洒功能无法运行。） root@kitploit: rpcclient curl 使用 Spray 该脚本会在一段时间内对目标进行密码喷洒。...

latma

横向移动分析工具 横向移动分析工具（LATMA）从域环境和 Azure AD 环境中收集身份验证日志，并搜索潜在的横向移动攻击及可疑活动。横向移动可能发生在 AD 环境中，也可能发生在云与本地之间。该工具通过图表展示横向移动模式的可视化结果。此工具包含两个模块：一个用于收集日志，另一个用于分析日志。您可以分别执行每个模块。事件日志收集器应在运行 Python 3.8 或更高版本的 Windows 机器上执行，且该机器需处于 Active Directory 域环境中。分析器可在 Linux 机器和 Windows 机器上执行。 收集器 事件日志收集器具有两个功能：扫描域控制器以获取成功的...

LAPSToolkit

LAPSToolkit 用PowerShell编写的函数，利用PowerView来审计和攻击已部署微软本地管理员密码解决方案（LAPS）的Active Directory环境。包括查找由系统管理员专门委派的组、查找拥有“所有扩展权限”可查看密码的用户，以及查看所有启用了LAPS的计算机。 如有任何问题或性能改进建议，请提交问题或评论。此项目使用了旧版PowerView中的代码。 有关LAPS工作原理的更多信息，请参阅 https://adsecurity.org/?p=1790。 Get-LAPSComputers: 显示所有已启用LAPS的计算机、密码过期时间，以及用户有权访问时的密码...

Adalanche

Adalanche 开源 攻击图可视化与探索器 Adalanche 提供即时结果，展示用户和组在 Active Directory 中拥有的权限。它对于可视化并探索谁能接管账户、计算机甚至整个域非常有用，也可用于发现和显示配置错误。 我能成为域管理员吗？ Active Directory 的安全性众所周知地困难。小型组织通常不知道自己在做什么，太多人仅仅被添加到了“域管理员”组。 在大型组织中，拥有大量具有不同需求的人员，他们在 AD 中被委派了不同程度的权限。某个时刻，有人犯了一个错误，而这可能会让你付出惨重代价。 Adalanche 可视化了委派问题、可 Kerberoasting...

sccmhunter

SCCMHunter SCCMHunter 是一款后渗透工具，旨在简化识别、分析及攻击 Active Directory 域中与 SCCM 相关资产的过程。请查看 wiki 了解详细用法。 请注意 此工具已在实验室环境中开发和测试。实际性能可能因环境而异。如果遇到任何问题，请随时提交 issue。 安装 我强烈建议使用 Python 虚拟环境进行安装 root@kitploit: git clone https://github.com/garrettfoster13/sccmhunter.git cd sccmhunter virtualenv --python=python3...

caOptics

Nota Proyecto archivado debido a cambios en las prioridades de desarrollo y a la reorientación de mis esfuerzos comunitarios hacia otras áreas PoCs, otras herramientas y demos/presentaciones; el proyecto se establece como solo lectura. CA Optics - Analizador de brechas de acceso condicional de...

GetFGPP

GetFGPP Extrae las Directivas de Contraseña de Grano Fino FGPP de Active Directory mediante LDAP. Requiere acceso de lectura al Contenedor de Configuración de Contraseñas; por defecto solo los administradores tienen este derecho, pero en ocasiones está mal configurado. Instalación root@kitploit:...

aad-sso-enum-brute-spray

aad-sso-enum-brute-spray POC de la vulnerabilidad de fuerza bruta de contraseñas de Azure Active Directory recientemente revelada por SecureWorks Descripción Este código es una prueba de concepto de la vulnerabilidad de fuerza bruta de contraseñas de Azure Active Directory revelada recientemente,...

PsMapExec

PsMapExec 🚀 PsMapExec 是什么？ PsMapExec 是一款基于 PowerShell 的后渗透框架，深受著名的 CrackMapExec / NetExec 工具启发。它将这些工具的熟悉外观和功能带到了原生 PowerShell 中，并加入了自身的改进武器库。该工具旨在帮助渗透测试人员轻松评估和掌控 Active Directory 环境。 ⭐ 喜欢 PsMapExec？ 请通过给项目加星并帮助传播来展示您的支持。 📖 如何使用？ 完整的使用指南可在项目 Wiki 中找到。 PsMapExec Wiki 💡 专家提示 将 PsMapExec 与...

bloodyAD

⚠️ autobloody 已迁移至其独立仓库 bloodyAD bloodyAD 是一款用于 Active Directory 权限提升的瑞士军刀式工具 描述 该工具可向域控制器执行特定 LDAP 调用，以实现 AD 权限提升。 bloodyAD 支持使用明文密码、哈希传递、票据传递或证书进行身份验证，并绑定到域控制器的 LDAP 服务以执行 AD 权限提升。 支持在无 LDAPS 的情况下交换敏感信息。 它还设计为可与 SOCKS 代理透明地配合使用。 简单用法： root@kitploit: bloodyAD --host 172.16.1.15 -d bloody.local -u...

msldap

🚩 赞助商 如果您喜欢这个项目，请考虑购买 OctoPwn 的许可证，这是我们的一款完整渗透测试套件，可在浏览器中运行！ 如需获取新版本/发布通知及其他信息，请加入我们的 Discord msldap 用于 MS AD 的 LDAP 库 🚩 可在浏览器中运行 该项目以及许多其他渗透测试工具借助 OctoPwn 的能力在浏览器中运行！ 请查看社区版本：OctoPwn - Live 文档 这里有很棒的文档！ 特性 内置控制台 LDAP 客户端 所有参数均可通过便捷的 URL 控制（见下文） 支持集成 Windows 身份验证（SSPI），包括 NTLM 和 Kerberos 支持通道绑定（适...

Powermad

PowerShell MachineAccountQuota 和 DNS 利用工具 维基 https://github.com/Kevin-Robertson/Powermad/wiki 博客文章 超越 LLMNR/NBNS 欺骗 - 利用 Active Directory 集成的 DNS 函数 MachineAccountQuota 函数 DNS 函数 动态更新函数 ADIDNS 函数 其他函数 MachineAccountQuota 函数 默认的 Active Directory ms-DS-MachineAccountQuota...

p0wnedShell

p0wnedShell PowerShell Runspace 后渗透工具包 作者：Cn33liz 和 Skons 版本：2.6 许可证：BSD 3-Clause 这是什么： p0wnedShell 是一个用 C 编写的恶意 PowerShell 宿主应用，它不依赖 powershell.exe，而是在 PowerShell 运行空间环境（.NET）中执行 PowerShell 命令和函数。它内置了大量恶意 PowerShell 模块和二进制文件，使后渗透过程更加便捷。我们尝试构建一个“全能型”后渗透工具，用于绕过各种防御方案（至少一部分），并集成了所有相关工具。您可以使用它在 Acti...

Pentest-Cheat-Sheet

Hoja de referencia de Pentest Hay muchas hojas de referencia por ahí, pero esta es la mía. Es un trabajo en progreso ahora mismo, y vive como un borrador que se actualiza mucho , a veces. Lo empecé mientras estudiaba para mi OSCP, pero ahora está evolucionando para incluir cosas más prácticas que...

adPEAS

adPEAS v2 — Active Directory 权限提升超级脚本 全面的 Active Directory 安全评估 — 零依赖，单个文件，即开即用。 什么是 adPEAS？ adPEAS 是一款基于 PowerShell 的安全评估工具，用于识别 Active Directory 环境中的错误配置、漏洞和权限提升路径。它专为渗透测试人员、安全审计员和红队设计，是一款可靠、自包含的工具，可在任何 Windows 系统上运行——无需 RSAT、无需 ActiveDirectory 模块、无需第三方依赖。 adPEAS v2 是对 adPEAS v1 的完全重写。它用统一的...

cypherhound

CypherHound 一款Python3终端应用程序，包含用于BloodHound数据集的Neo4j Cypher查询，并附带一个脚本，可自动将这些查询导入BloodHound CE。 输出样例 终端 HTML报表 HTML报表（续） 为什么？ BloodHound 是每位渗透测试人员的必备工具。然而，它的设计也带来了一些负面影响。以下是我遇到的最棘手的痛点，以及本工具旨在解决的问题： 1. 我的工具以列表形式思考 – 在我的工具能解析导出的JSON图之前，我需要将图结果以逐行格式的.txt文件呈现， 才能从其他工具中实际攻击目标 。 2. 复制/粘贴图结果 – 这延续了第一点，但...

AD_Miner

AD Miner 是一个 Active Directory（本地和 Entra ID）审计工具，它： 利用 Cypher 查询 分析来自 BloodHound 图数据库 Neo4j 的数据。 通过静态的基于 Web 的报告提供现有弱点的全面概览。 基于 Web 的报告功能： 已识别弱点的 详细列表 用于可视化分析的 动态图表 随时间跟踪变化的 历史关键指标 用于优先级排序的 风险评级 报告快速概览 Active Directory 风险的全面缓解路径 基于风险的 Active Directory 弱点评级，以及全面的缓解路径。 动态 Web 界面...

adaudit

adaudit Este script de PowerShell está diseñado para realizar una auditoría exhaustiva de Microsoft Active Directory, centrándose en la identificación de vulnerabilidades y debilidades de seguridad comunes. Su ejecución facilita la localización de áreas críticas que requieren refuerzo,...

nimux

Kit de enumeración de red y ejecución remota en Nim puro nimux - Kit de herramientas nativas para operadores nimux es una superficie de comandos nativa para evaluaciones de seguridad autorizadas. Combina enumeración de red, descubrimiento web ligero, validación de credenciales, operaciones de...

CVE-2026-54121

👻 CVE-2026-54121 — CertiGhost Escalada de privilegios en Active Directory Certificate Services AD CS 👋 Descripción general CVE-2026-54121 "Certighost" es una vulnerabilidad de escalada de privilegios de alta gravedad que afecta a Microsoft Active Directory Certificate Services AD CS. La...