icebreaker

icebreaker Rompa o gelo com aquele ambiente Active Directory bonitinho ali. Quando você está sozinho e frio olhando para uma festa do Active Directory, mas não possui nem uma única credencial AD para participar da diversão, esta ferramenta é para você. Automatiza sequencialmente 5 ataques interno...

ad-autopwn

AD AutoPwn ゼロ認証からドメイン管理者へ — 自動化されたActive Directory攻撃チェーン 完全自動化されたペネトレーションテストツール。25以上の攻撃テクニックを連鎖させ、Active Directory環境を侵害します。許可されたセキュリティ評価用に設計されています。 root@kitploit: /\ | \ /\ | | | \ / | | | / \ || | / \ /\ V V / ' \ // \/ // \,|\/| //|||| ⚡ Zero-Auth to Domain Admin — Attack Chain Discover |...

zerologon

Zerologon Conjunto de scripts, para testar e explorar a vulnerabilidade zerologon CVE-2020-1472 O que é? ZeroLogon é uma vulnerabilidade que nos permite explorar uma falha de criptografia no Microsoft Active Directory Netlogon Remote Protocol MS-NRPC, que permite que os usuários façam login em...

SharpHose

Visão Geral SharpHose é uma ferramenta de pulverização de senhas em C projetada para ser rápida, segura e utilizável sobre o execute-assembly do Cobalt Strike. Ela oferece uma forma flexível de interagir com o Active Directory usando contextos de domínio associado e não associado, além de poder...

PowerHuntShares

PowerHuntShares v2 PowerHuntShares ist ein PowerShell-Tool, das entwickelt wurde, um Cybersicherheitsteams und Penetrationstestern dabei zu helfen, SMB-Freigaben in den Active Directory-Umgebungen, die sie schützen, besser zu identifizieren, zu verstehen, anzugreifen und zu beheben. Jeder Hacker...

AD_Miner

AD Miner è uno strumento di audit per Active Directory on-premise e Entra ID che: Utilizza query Cypher per analizzare i dati del database grafico BloodHound Neo4j. Fornisce una panoramica completa delle vulnerabilità esistenti attraverso un report statico basato sul web. Caratteristiche dei repo...

Masky

Masky ماسكي هي مكتبة بايثون توفر طريقة بديلة لتفريغ بيانات اعتماد مستخدمي النطاق عن بُعد من خلال ADCS. تم بناء أداة سطر أوامر فوق هذه المكتبة لتجميع PFX وبصمات NT وTGT بسهولة على نطاق أوسع. لا تستغل هذه الأداة أي ثغرة جديدة ولا تعمل عن طريق تفريغ ذاكرة عملية LSASS. بل تستفيد فقط من ميزات Windows...

DPAT

Ferramenta de Auditoria de Senhas de Domínio DPAT O DPAT é uma ferramenta de segurança baseada em Python que analisa hashes de senhas extraídos de controladores de domínio do Active Directory. Ela gera relatórios HTML abrangentes mostrando estatísticas de uso de senhas, violações de políticas e...

Pachine

Pachine Python-Implementierung für CVE-2021-42278 Active Directory-Privilege Escalation. Installation root@kitploit: $ pip3 install impacket Verwendung root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: pachine.py -h -scan -spn SPN -impersonate IMPERSONATE...

Adalanche

Adalanche Open Source Attack Graph Visualizer and Explorer Adalanche gives instant results, showing you what permissions users and groups have in an Active Directory. It is useful for visualizing and exploring who can take over accounts, machines or the entire domain, and can be used to find and...

Adalanche

Adalanche Open Source Visualizzatore ed Esploratore di Grafi di Attacco Adalanche fornisce risultati immediati, mostrandoti quali autorizzazioni hanno utenti e gruppi in Active Directory. È utile per visualizzare ed esplorare chi può assumere il controllo di account, macchine o dell'intero domini...

GPOZaurr

GPOZaurr Der Group Policy Eater ist ein PowerShell-Modul, das darauf abzielt, Informationen über Gruppenrichtlinien zu sammeln, aber auch die Behebung von Problemen ermöglicht, die Sie darin finden können. GPOZaurr bietet einen 360-Grad-Überblick über Gruppenrichtlinien und deren Einstellungen. N...

ADExplorerSnapshot

ADExplorerSnapshot.py ADExplorerSnapshot.py è un parser di snapshot di AD Explorer. È realizzato come ingestor per BloodHound tramite BOFHound e supporta anche il dump completo degli oggetti in NDJSON. AD Explorer ti permette di connetterti a un DC e navigare nei dati LDAP. Può anche creare...

spraykatz

Spraykatz Spray love around the world Index...

adPEAS

adPEAS v2 — Active Directory Berechtigungserweiterung – Fantastische Skripte Umfassende Active Directory-Sicherheitsbewertung – keine Abhängigkeiten, einzelne Datei, sofort einsatzbereit. Was ist adPEAS? adPEAS ist ein PowerShell-basiertes Sicherheitsbewertungstool, das Fehlkonfigurationen,...

ForgeCert

ForgeCert O ForgeCert usa a API BouncyCastle C e um certificado de Autoridade Certificadora CA roubado + chave privada para forjar certificados para usuários arbitrários capazes de autenticação no Active Directory. Este ataque é codificado como DPERSIST1 em nosso whitepaper "Certified Pre-Owned"...

self-service-password

LDAP Tool Box Self Service Password Präsentation Self Service Password ist eine PHP-Anwendung, die es Benutzern ermöglicht, ihr Passwort in einem LDAP-Verzeichnis zu ändern. Die Anwendung kann mit standardmäßigen LDAPv3-Verzeichnissen OpenLDAP, OpenDS, ApacheDS, Sun Oracle DSEE, Novell usw. sowie...

SilentHound

SilentHound Durchsuche leise eine Active Directory-Domäne über LDAP, parst Benutzer, Administratoren, Gruppen usw. Erstellt von Nick Swink von Layer 8 Security. Installation Verwendung von pipenv empfohlen root@kitploit: python3 -m pip install --user pipenv git clone...

Adaz

Adaz: Active Directory Hunting Lab in Azure Mit diesem Projekt kannst du in Azure ganz einfach Active-Directory-Labs erstellen – mit in die Domäne eingebundenen Workstations, Windows Event Forwarding, Kibana und Sysmon unter Verwendung von Terraform/Ansible. Es steht eine...

EDD

CodeFactor EDD Enumerate Domain Data ist so konzipiert, dass es PowerView ähnelt, jedoch in .NET. PowerView ist im Wesentlichen das ultimative Tool zur Domänenerkundung, und wir wollten eine .NET-Implementierung, die wir selbst entwickelt haben. Dieses Tool wurde größtenteils durch das Betrachten...