CVE-2026-54121-PoC-Exploit

CVE-2026-54121 - AD CS "Certighost" Elevación de Privilegios Framework-Toolkit Active Directory Certificate Services — Certighost → Toma de control del dominio Marco de explotación y kit de auditoría Solo para pruebas de seguridad autorizadas. --- ⚖️ Aviso legal y uso responsable Esta herramienta...

ldapdomaindump

LDAPDomainDump Active Directory information dumper via LDAP Introduction In an Active Directory domain, a lot of interesting information can be retrieved via LDAP by any authenticated user or machine. This makes LDAP an interesting protocol for gathering information in the recon phase of a pentes...

ldapdomaindump

LDAPDomainDump 通过LDAP转储Active Directory信息 简介 在Active Directory域中，任何经过身份验证的用户（或计算机）都可以通过LDAP检索大量有趣的信息。这使得LDAP成为内网渗透测试信息收集阶段中一个非常有用的协议。问题在于，LDAP数据通常不易以易于阅读的格式获取。 ldapdomaindump 是一款旨在解决该问题的工具，它通过收集和解析可通过LDAP获取的信息，并将其输出为人类可读的HTML格式，以及机器可读的JSON和CSV/TSV/greppable文件。 该工具的设计目标如下： 轻松概览域中所有用户/组/计算机/策略...

CVE-2024-49019-rayng

利用 CVE-2024-49019：证书服务器权限提升 概述 CVE-2024-49019 是 Active Directory 证书服务 AD CS 中的一个漏洞，允许攻击者通过滥用基于证书的身份验证来提升权限。本指南演示如何使用 Certipy 利用此漏洞。 凭据表 虚拟机| 用户名| 密码 ---|---|--- Windows Server 2022| Administrator| !@windowsadmintest101 Windows Server 2022| testuser| $Vulnerable139 Kali-VM| vagrant| vagrant...

AD-Attack-Defense

Ataque y Defensa de la Cadena de Eliminación de Active Directory Resumen Este documento fue diseñado para ser un recurso útil e informativo para aquellos que buscan comprender las tácticas, técnicas y procedimientos TTP específicos que los atacantes aprovechan para comprometer Active Directory, a...

ldap_shell

LDAP shell 本项目是 Impacket 中 ldapshell 的一个分支。它通过 LDAP/LDAPS 协议为 Active Directory 的枚举和操作提供了一个交互式 shell，对系统管理员和安全专业人员都很有用。 安装 这些工具仅兼容 Python 3.5+。从 GitHub 克隆仓库，安装依赖项即可使用。 使用 pip 安装： root@kitploit: git clone https://github.com/PShlyundin/ldapshell.git cd ldapshell python3 -m pip install . 使用 uv 安装：...

TryHackMe-CVE-2022-26923

TryHackMe-CVE-2022-26923 Tutorial sobre la explotación de CVE-2022-26923, una vulnerabilidad en los Servicios de Certificados de AD CVE-2022-26923 TryHackMe | CVE-2022-26923 Tarea 1 Introducción Guía de actualización de seguridad - Microsoft Security Response Center TryHackMe | Active Directory...

acltoolkit

acltoolkit acltoolkit 是一款 ACL 滥用瑞士军刀。它实现了多种 ACL 滥用功能。 目录 acltoolkit 目录 安装 用法 命令 get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript 安装 root@kitploit: pip install acltoolkit-ad 或 root@kitploit: git clone https://github.com/zblurx/acltoolkit.git cd acltoolkit...

skewrun

Skewrun skewrun 是一个用于红队的Active Directory时间发现工具包。它通过网络协议（CLDAP、SMB、NTP、Kerberos、NTLM）动态解析域控制器的时间，并通过 libfaketime（LDPRELOAD）执行命令，欺骗被执行的二进制文件使用精确的DC时间。 这解决了Kerberos KRBAPERRSKEW（时钟偏移过大）错误，允许你从时钟与目标Windows域严重不同步的Linux攻击机上运行像Impacket或NetExec这样的工具，而无需root权限更改系统时间 。 架构：库优先 从v0.9.0开始，Skewrun采用库优先架构构建：...

Adalanche

Adalanche Open Source Attack Graph Visualizer and Explorer Adalanche gives instant results, showing you what permissions users and groups have in an Active Directory. It is useful for visualizing and exploring who can take over accounts, machines or the entire domain, and can be used to find and...

Adalanche

Adalanche 开源 攻击图可视化与探索器 Adalanche 提供即时结果，展示用户和组在 Active Directory 中拥有的权限。它对于可视化并探索谁能接管账户、计算机甚至整个域非常有用，也可用于发现和显示配置错误。 我能成为域管理员吗？ Active Directory 的安全性众所周知地困难。小型组织通常不知道自己在做什么，太多人仅仅被添加到了“域管理员”组。 在大型组织中，拥有大量具有不同需求的人员，他们在 AD 中被委派了不同程度的权限。某个时刻，有人犯了一个错误，而这可能会让你付出惨重代价。 Adalanche 可视化了委派问题、可 Kerberoasting...

SharpView

SharpView PowerView 的 .NET 移植版 用法： root@kitploit: C:\SharpView.exe Get-DomainController -Domain test.local -Server dc.test.local -Credential [email protected]/password root@kitploit: C:\SharpView.exe Get-DomainController -Help Get-DomainController -Domain -Server -DomainController -LDAP...

PurpleSharp

PurpleSharp 防御企业网络免受攻击者侵害，对蓝队来说仍然是一个严峻挑战。预防措施已显不足；改进检测与响应能力已被证明是朝着正确方向迈出的一步。然而，如果没有对手行为产生的遥测数据，构建新的检测能力并测试现有的检测能力将受到限制。 PurpleSharp 是一款用 C 编写的开源对手模拟工具，可在 Windows Active Directory 环境中执行对手技术。由此产生的遥测数据可用于衡量并提升检测工程项目的有效性。PurpleSharp 利用 MITRE ATT&CK 框架，并在攻击生命周期中执行多种技术：执行、持久化、权限提升、凭据访问、横向移动等。目前它支持 47...

SharpLAPS

SharpLAPS 属性 ms-mcs-AdmPwd 存储了 LAPS 明文密码。 此可执行文件旨在通过 execute-assembly 在 Cobalt Strike 会话中执行。 它将从 Active Directory 中检索 LAPS 密码。 需要（任一）： 具有 ExtendedRight 或 Generic All Rights 的账户 域管理员权限 用法 root@kitploit: / // / / / / | / / / \ / / / / / / / /| | / // /\ \ / / / / / // / / / // / // |/ // / ///...

ADCollector

ADCollector ADCollector是一个轻量级工具，用于枚举Active Directory环境以识别可能的攻击向量。它将为您提供对环境配置/部署的基本了解，作为起点。 注意：...

kerbrute

Kerbrute A tool to quickly bruteforce and enumerate valid Active Directory accounts through Kerberos Pre-Authentication Grab the latest binaries from the releases page to get started. Background This tool grew out of some bash scripts I wrote a few years ago to perform bruteforcing using the...

kerbrute

Kerbrute 一款通过 Kerberos 预认证快速暴力破解和枚举有效 Active Directory 账户的工具 从 releases 页面 获取最新二进制文件即可开始使用。 背景 本工具源于几年前我编写的一些 bash 脚本，用于在 Linux 上使用 Heimdal Kerberos 客户端进行暴力破解。我希望有一个无需安装 Kerberos 客户端特权即可使用的工具，当我发现纯 Go 实现的 Kerberos 库 gokrb5 时，我决定最终学习 Go 并编写了这个工具。 通过 Kerberos 暴力破解 Windows...

SharpML

SharpML SharpML 是一个概念验证的文件共享数据挖掘工具，使用 Python 和 C 中的机器学习技术。 该工具在我们的博客中有更详细的讨论，点此查看，但以下也进行了总结： SharpML 是基于 C 和 Python 的工具，执行一系列操作，旨在挖掘文件共享、查询 Active Directory 中的用户、部署机器学习模型及相关规则、执行 Active Directory 身份验证检查，通过将挖掘到的数据输入机器学习模型，自动化在文件共享中查找密码的过程。 机器学习模型用 Python 编写，并使用自定义算法开发，以识别密码的可能性。该模型已通过 PyInstaller...

cupntlm-Automated-Exploit-For-CVE-2025-33073-

cupntlm CVE-2025-33073 — Bypass de reflexión NTLM mediante coerción DNS Herramienta de explotación automatizada para entornos de Active Directory. Descripción general cupntlm automatiza la cadena de ataque de reflexión/retransmisión NTLM que abusa de CVE-2025-33073. Combina la inyección de...

bloodyAD

⚠️ autobloody 已迁移至其独立仓库 bloodyAD bloodyAD 是一款用于 Active Directory 权限提升的瑞士军刀式工具 描述 该工具可向域控制器执行特定 LDAP 调用，以实现 AD 权限提升。 bloodyAD 支持使用明文密码、哈希传递、票据传递或证书进行身份验证，并绑定到域控制器的 LDAP 服务以执行 AD 权限提升。 支持在无 LDAPS 的情况下交换敏感信息。 它还设计为可与 SOCKS 代理透明地配合使用。 简单用法： root@kitploit: bloodyAD --host 172.16.1.15 -d bloody.local -u...