noPac

noPac Этот проект возник из изучения принципов noPac. На основе проекта cube0x0 были внесены некоторые изменения. В исходный код добавлены комментарии с личным пониманием. Удалена функция Scan, так как я считаю её не очень полезной. Добавлена проверка значения MachineAccountQuota — если оно равно...

ADSelfService-Plus-RCE-CVE-2021-40539

ADSelfService-Plus-RCE-CVE-2021-40539 Инструмент для обнаружения уязвимости RCE в ADSelfService Plus форк Описание ZOHO ManageEngine ADSelfService Plus — это интегрированное решение для самостоятельного управления паролями и единого входа для Active Directory и облачных приложений от компании ZOH...

Powermad

PowerShell MachineAccountQuota и инструменты для эксплуатации DNS Вики https://github.com/Kevin-Robertson/Powermad/wiki Запись в блоге Beyond LLMNR/NBNS Spoofing - Exploiting Active Directory-Integrated DNS Функции Функции MachineAccountQuota Функции DNS Функции динамических обновлений Функции...

CVE-2020-1350

CVE-2020-1350 CVE-2020-1350 Концепт-эксплойт Настройка окружения 1. Скачайте Windows Server 2016 2. Скачайте Linux-машину вторую машину для запуска этого скрипта 3. Установите Active Directory/DNS на Windows Server 2016 предположим, вы назвали свой легитимный домен 33y0re.com 4. Не имейте никаких...

BloodHound-Legacy

BloodHound 레거시 에디션 v4은 더 이상 사용되지 않습니다 이 저장소는 2023년에 마지막으로 업데이트되었고 더 이상 유지 관리되지 않는 BloodHound Legacy버전 4를 위한 것입니다. 가까운 시일 내에 보관될 예정입니다. 새로운 BloodHound 커뮤니티 에디션을 사용해 주세요 BloodHound Legacy는 무료 BloodHound Community Edition으로 대체되었습니다: BloodHound Community Edition GitHub 저장소 설치 안내 전체 문서 BloodHound는...

LAPSToolkit

LAPSToolkit Функции, написанные на PowerShell, использующие PowerView для аудита и атаки на среды Active Directory, в которых развернуто решение Microsoft Local Administrator Password Solution LAPS. Включает поиск групп, специально делегированных системными администраторами, поиск пользователей с...

freeipa

FreeIPA 서버 FreeIPA를 사용하면 Linux 관리자가 Linux 및 UNIX 시스템의 ID, 인증 및 액세스 제어 측면을 중앙에서 관리할 수 있으며, 설치와 사용이 간편한 명령줄 및 웹 기반 관리 도구를 제공합니다. FreeIPA는 잘 알려진 오픈 소스 구성 요소와 표준 프로토콜을 기반으로 구축되었으며, 관리 용이성과 설치 및 구성 작업의 자동화에 매우 중점을 둡니다. FreeIPA는 cross-realm Kerberos 트러스트 또는 사용자 동기화를 통해 Active Directory 환경에 원활하게 통합될 수...

adfly

adfly LDAP 프로토콜을 사용하는 액티브 디렉토리 쿼리 도구로, 레드 팀원/침투 테스터가 사용자 자격 증명을 검증하고 AD 사용자 및 AD 그룹에 대한 정보를 검색하는 데 도움을 줍니다. AD fly는 사용자 인증 액세스 및 정보 쿼리를 위해 LDAP 프로토콜을 사용하는 도구입니다. AD fly는 연결에 LDAP을 사용하므로 인증에 유효한 계정만 필요합니다. AD fly를 사용하기 위해 AD의 일부일 필요는 없습니다. 공격자 머신에서 레드 팀원은 LDAP을 통해 Active Directory에 도달하여 작전에 필요한 정보...

BadBlood

BadBlood BadBlood by Secframe fills a Microsoft Active Directory Domain with a structure and thousands of objects. The output of the tool is a domain similar to a domain in the real world. After BadBlood is ran on a domain, security analysts and engineers can practice using tools to gain an...

BadBlood

BadBlood BadBlood от Secframe заполняет домен Microsoft Active Directory структурой и тысячами объектов. Результатом работы инструмента является домен, похожий на настоящий домен в реальном мире. После запуска BadBlood в домене аналитики и инженеры по безопасности могут практиковаться в...

Pwdlyser

Pwdlyser Новый репозиторий для публичного релиза Pwdlyser P assw ord -Analyser — это многофункциональный инструмент анализа, созданный для предоставления специалистам по безопасности и организациям, стремящимся улучшить свою защиту, возможности легко просматривать и анализировать пароли из учетны...

rbcd-attack

Kerberos 리소스 기반 제한 위임 남용 TL;DR 이 저장소는 Windows Active Directory 도메인에서 Kerberos 리소스 기반 제한 위임Resource-Based Constrained Delegation에 대한 실제 공격에 관한 것입니다. 다른 일반적인 구현과의 차이점은 Windows 도메인 외부에서 공격을 시작한다는 점입니다. 즉, 도메인에 가입된 보통 Windows 컴퓨터가 아닌 곳에서 공격합니다. 이 공격은 Python3Impacket만 사용하여 그리고 그 의존성 구현되었습니다. 최신...

rbcd-attack

Abusing Kerberos Resource-Based Constrained Delegation TL;DR This repo is about a practical attack against Kerberos Resource-Based Constrained Delegation in a Windows Active Directory Domain. The difference from other common implementations is that we are launching the attack from outside of the...

dc-sonar

DC Sonar Community Репозитории Проект состоит из репозиториев: dc-sonar-frontend dc-sonar-user-layer dc-sonar-workers-layer ntlm-scrutinizer Отказ от ответственности Это только для образовательных целей. Избегайте использования на рабочем домене Active Directory AD. Ни один из участников не несет...

VindicateTool

Vindicate -brightgreen Набор инструментов для обнаружения спуфинга LLMNR/NBNS/mDNS для сетевых администраторов Что такое Vindicate? Vindicate — это инструмент, который обнаруживает спуфинг служб имен, часто используемый сетевыми злоумышленниками для кражи учетных данных например, паролей Windows...

PowEnum

PowEnum Специалисты по тестированию на проникновение часто выполняют перечисление данных AD – это дает представление о состоянии домена и помогает выявить уязвимые цели. PowEnum автоматизирует картографический обзор целевого домена. PowEnum выполняет стандартные функции PowerSploit Powerview и...

ADLab

AD Лаборатория тестирования на проникновение Автор: @browninfosecguy Версия: 1.0 Использование: Этот скрипт можно использовать для настройки как контроллера домена, так и рабочей станции. ОПЦИИ, ПРИМЕНИМЫЕ К СЕРВЕРУ: Опция 1: Настроить имя компьютера и статический IP-адрес для контроллера домена...

oscp-notes-2026

OSCP Field Notebook Port-indexed pentest methodology notebook: decision trees, copy-paste command patterns, and lessons from authorized practice boxes HTB / PG / personal labs. Merged from the older finalnotes-vault into this single tree. A workflow you can run under time pressure. Commands and...

NoiseHound

NoiseHound Detection-aware Active Directory attack-path scoring. DreadHost Research | companion to OffsetInspect PowerShell and OffsetScan Rust BloodHound and PlumHound on top of it finds a path to the objective. NoiseHound ingests the same graph data and re-ranks paths by expected detection cost...

ResetNightmare-impacket

ResetNightmare — CVE-2026-27912 Linux / impacket tooling for CVE-2026-27912 "ResetNightmare". Resets a target Active Directory account's password by requesting a kadmin/changepw TGT for an NTENTERPRISE principal whose name is the target's sAMAccountName, using an account UPNUser on which we can...