bofhound

THIS REPO IS NO LONGER ACTIVE ⛔🚧 This repo is no longer maintained. To submit an issue, pull request, or obtain the lastest version, reference https://github.com/coffeegist/bofhound 🚧⛔ root@kitploit: | / / / | /| | | | / \ | | | | | \ | | | \ | | | | | | | | | | || | | | | | | | | | | | | | .--. ...

CVE-2026-54121

CVE-2026-54121 Certighost Esta es una herramienta de prueba de concepto para demostrar CVE-2026-54121, también conocido como Certighost. Lea aquí https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26 para el análisis detallado. Instalar dependencias La prueba de concepto es un script de...

AD-PathFinder

ADPathFinder ADPathFinder es una herramienta de mapeo de ataques para pentesters y red teamers. Analiza datos de SharpHound y los unifica con plugins de OpenGraph para descubrir rutas de ataque hacia objetivos de alto valor, como administradores de dominio y controladores de dominio, partiendo de...

pyGPOAbuse

pyGPOAbuse Adiciones de Filtro por D4RKMATT3R AVISO: Esto solo se probó brevemente en un entorno AD local. No me responsabilizo por ningún comportamiento imprevisto o mal funcionamiento; se proporciona tal cual, solo para pruebas autorizadas, bajo su propio riesgo. Ahora admite segmentación...

smartbrute

Descripción La herramienta inteligente de rociado de contraseñas y fuerza bruta para Active Directory Domain Services. ⚠️ Este proyecto funciona. Pero la codificación sucia lo convierte más en una prueba de concepto que en una herramienta estable. Puede que lo reescriba o no en el futuro, pero al...

AD_Miner

AD Miner es una herramienta de auditoría de Active Directory on-premise y Entra ID que: Utiliza consultas Cypher para analizar datos de la base de datos de grafos BloodHound Neo4j. Proporciona una visión general completa de las debilidades existentes a través de un informe estático basado en web...

aclpwn.py

aclpwn.py Aclpwn.py is a tool that interacts with BloodHound to identify and exploit ACL based privilege escalation paths. It takes a starting and ending point and will use Neo4j pathfinding algorithms to find the most efficient ACL based privilege escalation path. Aclpwn.py is similar to the...

aclpwn.py

aclpwn.py Aclpwn.py es una herramienta que interactúa con BloodHound para identificar y explotar rutas de escalada de privilegios basadas en ACL. Toma un punto inicial y final y usará algoritmos de búsqueda de rutas de Neo4j para encontrar la ruta de escalada de privilegios basada en ACL más...

TruffleSnout

TruffleSnout Kit de descubrimiento iterativo de AD para operadores ofensivos. Conciencia situacional y enumeración dirigida de bajo ruido. Preferencia por OpSec. Descubrir: Bosques y confianzas Dominios y confianzas GCs/DCs Buscar y consultar AD: Objetos y datos Límites para evitar activar...

CVE-2026-31278

Suprema BioStar 2 (before 2.9.12 ) and BioStar X (before 1.0.2 ) expose Active Directory service account credentials in cleartext via a crafted GET request to the /api/v2/setting/adserversetting endpoint. The vulnerability requires low privileges and has a changed scope , as the leaked credential...

PT-2026-91010

An issue in the /api/v2/setting/adserversetting endpoint of Suprema BioStar 2 before 2.9.12 and and BioStar X before 1.0.2 allows attackers to obtain Active Directory service account credentials in cleartext by supplying a crafted GET request...

PyADRecon

Implementación en Python3 de un ADRecon mejorado para Pentesters y Blue Teams. ADRecon es una herramienta que recopila información sobre MS Active Directory y genera un informe XSLX para proporcionar una imagen holística del estado actual del entorno AD objetivo. !TIP Si eres un Red Team, puede q...

Invoke-ADEnum

Invoke-ADEnum Auditoría y Enumeración de Active Directory Invoke-ADEnum es una herramienta de auditoría y enumeración diseñada para automatizar la recopilación de información de un entorno de Active Directory. Una de las características de Invoke-ADEnum es su capacidad para generar un Informe de...

Pachine

Pachine Implementación en Python para CVE-2021-42278 Escalada de privilegios en Active Directory. Instalación root@kitploit: $ pip3 install impacket Uso root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: pachine.py -h -scan -spn SPN -impersonate IMPERSONATE...

ghosthound

GhostHound GhostHound es una extensión de OpenGraph de BloodHound para Active Directory. SharpHound y todos los demás recopiladores de AD omiten CN=Deleted Objects: los objetos eliminados tombstones son invisibles para el análisis de rutas de ataque estándar de BloodHound, aunque la Papelera de...

BridgeHead

BridgeHead Acceso nativo en C++ a Active Directory a través de ADWS, sin .NET, sin WCF, sin pila HTTP. BridgeHead es una librería estática en C++20 que implementa la pila completa del protocolo Active Directory Web Services ADWS directamente sobre TCP. Nombrado en honor al servidor puente de AD, ...

cve-2020-1350

Este es un script de PowerShell que obtendrá todos los servidores AD del dominio en el que está tu equipo. Luego aplicará el workaround de DNS para CVE-2020-1350 en esos servidores y reiniciará el DNS. ¡¡NOTA!! reiniciará el DNS, por lo que podrías necesitar una ventana de mantenimiento para...

Invoke-BadSuccessor.ps1

Invoke-BadSuccessor Abusar de los derechos de creación de Cuentas de Servicio Administradas Delegadas dMSA en Unidades Organizativas UOs vulnerables para escalar privilegios en entornos de Active Directory vulnerabilidad BadSuccessor – CVE-2025-53779. Overview Invoke-BadSuccessor automatiza una...

flashingestor

flashingestor Una TUI para la recolección de Active Directory. Filosofía Los principales objetivos de este proyecto son: 1. Ser un ingestor de datos completo compatible con BloodHound CE Community Edition 2. Ser más rápido, menos ruidoso y más personalizable que otros recolectores 3. Proporcionar...

SharpML

SharpML SharpML es una prueba de concepto de herramienta de minería de datos en recursos compartidos de archivos que utiliza Machine Learning en Python y C. La herramienta se discute con más detalle en nuestro blog aquí, pero también se resume a continuación: SharpML es una herramienta basada en ...