Invoke-CleverSpray

Invoke-CleverSpray Script de pulvérisation de mots de passe détectant les mots de passe actuels et précédents d'un utilisateur Active Directory par @flelievre Options : -Password: Mot de passe à pulvériser. -PasswordFile: Chemin vers le fichier contenant une liste de mots de passe à pulvériser...

proxyshell

ProxyShell Preuve de concept d'exploit pour Microsoft Exchange CVE-2021-34473, CVE-2021-34523, CVE-2021-31207 Détails Pour des informations contextuelles et de fond, lisez le billet de blog détaillant les recherches d'Horizon3 : https://www.horizon3.ai/news/blog/proxyshell Fonctionnalités Aucune...

SharpHose

Обзор SharpHose — это инструмент для атаки методом перебора паролей password spraying на C, созданный для быстрой, безопасной и удобной работы через execute-assembly Cobalt Strike. Он обеспечивает гибкий способ взаимодействия с Active Directory как в контексте присоединения к домену, так и без...

GOAD

GOAD v3 🔖 Документация : https://orange-cyberdefense.github.io/GOAD/ Описание GOAD — это проект лаборатории Active Directory для пентеста. Цель этой лаборатории — предоставить пентестерам уязвимую среду Active Directory, готовую к использованию для отработки обычных техник атак. !CAUTION Эта...

PurpleSharp

PurpleSharp Защита корпоративных сетей от атак по-прежнему представляет сложную задачу для синих команд. Предотвращение не оправдало ожиданий; улучшение возможностей обнаружения и реагирования стало шагом в правильном направлении. Однако без телеметрии, создаваемой поведением злоумышленника,...

ACLight

ACLight A tool for advanced discovery of Privileged Accounts - including Shadow Admins. ACLight2 is the improved version of the tool. Shadow Admins Research The tool version 1 was published as part of the "Shadow Admins" research - more details on "Shadow Admins" are in the blog post:...

ForgeCert

ForgeCert ForgeCert utilise l'API BouncyCastle C et un certificat d'autorité de certification CA volé ainsi que sa clé privée pour forger des certificats pour des utilisateurs arbitraires capables de s'authentifier sur Active Directory. Cette attaque est codifiée sous le nom DPERSIST1 dans notre...

SharpView

SharpView Portage .NET de PowerView Utilisation : root@kitploit: C:\SharpView.exe Get-DomainController -Domain test.local -Server dc.test.local -Credential [email protected]/password root@kitploit: C:\SharpView.exe Get-DomainController -Help Get-DomainController -Domain -Server...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

Pachine

Pachine Python-реализация для CVE-2021-42278 повышение привилегий в Active Directory. Установка root@kitploit: $ pip3 install impacket Использование root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: pachine.py -h -scan -spn SPN -impersonate IMPERSONATE -domain-netbios...

RiskySPN

RiskySPNs RiskySPNs is a collection of PowerShell scripts focused on detecting and abusing accounts associated with SPNs Service Principal Name. This module can assist blue teams to identify potentially risky SPNs as well as red teams to escalate privileges by leveraging Kerberos and Active...

SilentHound

SilentHound Énumérer silencieusement un domaine Active Directory via l'analyse LDAP des utilisateurs, administrateurs, groupes, etc. Créé par Nick Swink de Layer 8 Security. Installation Utilisation de pipenv méthode recommandée root@kitploit: python3 -m pip install --user pipenv git clone...

spraykatz

Spraykatz Spray love around the world Index...

AD_Enumeration_Hunt

ADEnumerationHunt Description Bienvenue dans la boîte à outils de test de pénétration AD ! Ce dépôt contient une collection de scripts et commandes PowerShell pouvant être utilisés pour les tests de pénétration Active Directory AD et l'évaluation de la sécurité. Les scripts couvrent divers aspect...

gssapi-abuse

gssapi-abuse gssapi-abuse a été publié dans le cadre de ma présentation à DEF CON 31. Un article complet sur le vecteur d'abus est disponible ici : A Broken Marriage: Abusing Mixed Vendor Kerberos Stacks L'outil possède deux fonctionnalités. La première est la capacité d'énumérer les hôtes non...

bofhound

THIS REPO IS NO LONGER ACTIVE ⛔🚧 This repo is no longer maintained. To submit an issue, pull request, or obtain the lastest version, reference https://github.com/coffeegist/bofhound 🚧⛔ root@kitploit: | / / / | /| | | | / \ | | | | | \ | | | \ | | | | | | | | | | || | | | | | | | | | | | | | .--. ...

CVE-2020-1472

CVE-2020-1472 POC Nécessite la dernière version d'impacket depuis GitHub avec les structures netlogon ajoutées. Notez que par défaut cela modifie le mot de passe du compte du contrôleur de domaine. Oui, cela vous permet de faire un DCSync, mais cela interrompt également la communication avec les...

CVE-2025-53786

Exploit CVE-2025-53786 Ce projet fournit une preuve de concept PoC exploitant une vulnérabilité critique dans les déploiements hybrides de Microsoft Exchange Server, identifiée sous le nom CVE-2025-53786. Cette vulnérabilité permet à un attaquant disposant d'un accès administrateur à un serveur...

Whisker

Whisker Whisker는 Active Directory 사용자 및 컴퓨터 계정의 msDS-KeyCredentialLink 특성을 조작하여 대상 계정에 "Shadow Credentials"를 효과적으로 추가하는 C 도구입니다. 이 도구는 Michael Grafnetter @MGrafnetter의 DSInternals 코드를 기반으로 합니다. 이 공격이 성공하려면 환경에 최소 Windows Server 2016을 실행하는 도메인 컨트롤러가 있어야 하며, PKINIT Kerberos 인증을 허용하기 위해 도메인 컨트롤러에 서버...

smartbrute

Description L'outil intelligent de pulvérisation de mots de passe et de force brute pour Active Directory Domain Services. ⚠️ Ce projet fonctionne. Mais le code malpropre le rend plus une preuve de concept PoC qu'un outil stable. Je le réécrirai peut-être ou pas à l'avenir, mais au moins vous avez...