ADSpider

root@kitploit: d8888 8888888b. .d8888b. d8b 888 d88888 888 "Y88b d88P Y88b Y8P 888 d88P888 888 888 Y88b. 888 /\ .-"""-. /\ d88P 888 888 888 "Y888b. 88888b. 888 .d88888 .d88b. 888d888 //\/ ,,, //\ d88P 888 888 888 "Y88b. 888 "88b 888 d88" 888 d8P Y8b 888P" |/| ,;;;;;, |/| d88P 888 888 888 "888...

EDD

CodeFactor EDD Enumerate Domain Data está diseñado para ser similar a PowerView pero en .NET. PowerView es, esencialmente, la herramienta definitiva de enumeración de dominios, y queríamos una implementación en .NET en la que trabajar nosotros mismos. Esta herramienta fue creada en gran parte...

ADModule

ADModule Microsoft signed DLL for the ActiveDirectory PowerShell module Just a backup for the Microsoft's ActiveDirectory PowerShell module from Server 2016 with RSAT and module installed. The DLL is usually found at this path:...

SilentHound

SilentHound Enumera silenciosamente un dominio de Active Directory mediante el análisis LDAP de usuarios, administradores, grupos, etc. Creado por Nick Swink de Layer 8 Security. Instalación Usando pipenv método recomendado root@kitploit: python3 -m pip install --user pipenv git clone...

LAPSToolkit

LAPSToolkit Funciones escritas en PowerShell que aprovechan PowerView para auditar y atacar entornos de Active Directory que han implementado la Solución de Contraseña de Administrador Local LAPS de Microsoft. Incluye la búsqueda de grupos específicamente delegados por administradores de sistemas...

aad-sso-enum-brute-spray

aad-sso-enum-brute-spray POC de la vulnerabilidad de fuerza bruta de contraseñas de Azure Active Directory recientemente revelada por SecureWorks Descripción Este código es una prueba de concepto de la vulnerabilidad de fuerza bruta de contraseñas de Azure Active Directory revelada recientemente,...

ldeep

============== Estado del proyecto .. image:: https://github.com/franc-pentest/ldeep/actions/workflows/python-test.yml/badge.svg :target: https://github.com/franc-pentest/ldeep/actions/workflows/python-test.yml :alt: Build status .. image:: https://badgen.net/pypi/v/ldeep :target:...

CVE-2022-23342

CVE-2022-23342 安全公告 – OnBase 中的用户名枚举 受影响的软件版本和构建：OnBase Application Server 早于 20.3.58.1000 的 OnBase 版本以及 21.1.1.1000 至 21.1.15.1000 的 OnBase 版本受到影响。 已修复的软件版本和构建： OnBase EP3 版本，大于或等于 20.3.58.1000 OnBase EP5 版本，大于或等于 21.1.16.1000 公告：202206-ONBASE-1 CVSS 严重性：中危 CVSS 分数：5.3 CVSS...

Masky

Masky Masky is a python library providing an alternative way to remotely dump domain users' credentials thanks to an ADCS. A command line tool has been built on top of this library in order to easily gather PFX, NT hashes and TGT on a larger scope. This tool does not exploit any new vulnerability...

p0wnedShell

p0wnedShell PowerShell Runspace Post Exploitation Toolkit Autor: Cn33liz y Skons Versión: 2.6 Licencia: BSD 3-Clause ¿Qué es? p0wnedShell es una aplicación host ofensiva de PowerShell escrita en C que no depende de powershell.exe sino que ejecuta comandos y funciones de PowerShell dentro de un...

OSCP Notes and Custom Dashboard

OSCP Field Notebook Tags: ligolo hashcat Port-indexed pentest methodology notebook: decision trees, copy-paste command patterns, and lessons from authorized practice boxes HTB / PG / personal labs. Merged from the older finalnotes-vault into this single tree. A workflow you can run under time...

NoiseHound

NoiseHound Detection-aware Active Directory attack-path scoring. DreadHost Research | companion to OffsetInspect PowerShell and OffsetScan Rust BloodHound and PlumHound on top of it finds a path to the objective. NoiseHound ingests the same graph data and re-ranks paths by expected detection cost...

RiskySPN

RiskySPNs RiskySPNs es una colección de scripts de PowerShell enfocados en detectar y abusar de cuentas asociadas con SPN Nombre de Principal de Servicio. Este módulo puede ayudar a los equipos azules a identificar SPN potencialmente riesgosos, así como a los equipos rojos a escalar privilegios...

SharpSpray

SharpSpray Este proyecto es un puerto en C de mi script PowerSpray.ps1. SharpSpray es un conjunto de código simple para realizar un ataque de rociado de contraseñas contra todos los usuarios de un dominio usando LDAP y es compatible con Cobalt Strike...

CVE-2020-1472

CVE-2020-1472 POC Requiere la última versión de impacket desde GitHub con las estructuras netlogon añadidas. Ten en cuenta que, por defecto, esto cambia la contraseña de la cuenta del controlador de dominio. Sí, esto te permite hacer DCSync, pero también rompe la comunicación con otros...

latma

Herramienta de análisis de movimiento lateral El analizador de movimiento lateral LATMA recopila registros de autenticación del dominio y entornos de Azure AD y busca posibles ataques de movimiento lateral y actividad sospechosa. El movimiento lateral puede ocurrir en el entorno de AD o entre la...

Adalanche

Adalanche 开源 攻击图可视化与探索器 Adalanche 提供即时结果，展示用户和组在 Active Directory 中拥有的权限。它对于可视化并探索谁能接管账户、计算机甚至整个域非常有用，也可用于发现和显示配置错误。 我能成为域管理员吗？ Active Directory 的安全性众所周知地困难。小型组织通常不知道自己在做什么，太多人仅仅被添加到了“域管理员”组。 在大型组织中，拥有大量具有不同需求的人员，他们在 AD 中被委派了不同程度的权限。某个时刻，有人犯了一个错误，而这可能会让你付出惨重代价。 Adalanche 可视化了委派问题、可 Kerberoasting...

cve-2020-1472

cve-2020-1472 @toc Principio de la vulnerabilidad El principio es bastante complejo; si estás interesado, puedes consultar el artículo en el siguiente enlace https://www.freebuf.com/articles/system/249860.html Explotación 1. Modificar el archivo impacket.dcerpc.v5.nrpc Es necesario utilizar el...

vulnerable-AD

Vulnerable-AD Crea un directorio activo vulnerable que te permita probar la mayoría de los ataques a directorio activo en un laboratorio local Características principales Ataques aleatorios Cobertura completa de los ataques mencionados Necesitas ejecutar el script en el DC con Active Directory...

ADLab

Módulo PowerShell de ADLab Introducción El propósito de este módulo es automatizar el despliegue de un laboratorio de Active Directory para practicar pruebas de penetración interna. Créditos a Joe Helle y a su curso de PowerShell para Pentesters respecto a la generación de los vectores de ataque...