smartbrute

Descripción La herramienta inteligente de rociado de contraseñas y fuerza bruta para Active Directory Domain Services. ⚠️ Este proyecto funciona. Pero la codificación sucia lo convierte más en una prueba de concepto que en una herramienta estable. Puede que lo reescriba o no en el futuro, pero al...

Invoke-ADEnum

Invoke-ADEnum Auditoría y Enumeración de Active Directory Invoke-ADEnum es una herramienta de auditoría y enumeración diseñada para automatizar la recopilación de información de un entorno de Active Directory. Una de las características de Invoke-ADEnum es su capacidad para generar un Informe de...

FarsightAD

FarsightAD Tabla de contenidos FarsightAD Tabla de contenidos Descripción Requisito previo Uso básico Cmdlets de AD Hunting Demo Detección de objetos total/parcialmente ocultos Agradecimientos Gracias Autor Licencia Descripción FarsightAD es un script de PowerShell que tiene como objetivo ayudar ...

SharpSpray

SharpSpray SharpSpray es una herramienta de pulverización de contraseñas para dominios Windows escrita en .NET C. Introducción SharpSpray es un puerto en C de DomainPasswordSpray con funcionalidades mejoradas y adicionales. Esta herramienta utiliza el protocolo LDAP para comunicarse con los...

GOAD

GOAD v3 🔖 Documentación : https://orange-cyberdefense.github.io/GOAD/ Descripción GOAD es un proyecto de laboratorio de Active Directory para pentesting. El propósito de este laboratorio es ofrecer a los pentesters un entorno de Active Directory vulnerable y listo para usar para practicar técnica...

freeipa

Servidor FreeIPA FreeIPA permite a los administradores de Linux gestionar de forma centralizada los aspectos de identidad, autenticación y control de acceso de los sistemas Linux y UNIX, ofreciendo herramientas de gestión por línea de comandos y web, fáciles de instalar y usar. FreeIPA está...

SilentHound

SilentHound Enumera silenciosamente un dominio de Active Directory mediante el análisis LDAP de usuarios, administradores, grupos, etc. Creado por Nick Swink de Layer 8 Security. Instalación Usando pipenv método recomendado root@kitploit: python3 -m pip install --user pipenv git clone...

pywhisker

pyWhisker pyWhisker es un equivalente en Python del Whisker original creado por Elad Shamir y escrito en C. Esta herramienta permite a los usuarios manipular el atributo msDS-KeyCredentialLink de un usuario/equipo objetivo para obtener control total sobre ese objeto. Se basa en Impacket y en un...

autobloody

autobloody autobloody is a tool to automatically exploit Active Directory privilege escalation paths shown by BloodHound. Description This tool automates the AD privesc between two AD objects, the source the one we own and the target the one we want if a privesc path exists in BloodHound database...

Pwdlyser

Pwdlyser Nuevo repositorio para publicación pública Pwdlyser P assw ord -Analyser es una herramienta de análisis multifuncional creada para proporcionar a profesionales de la seguridad y organizaciones que buscan mejorar su postura de seguridad la capacidad de revisar y analizar fácilmente...

Snaffler

Snaffler ¿Para qué sirve? Snaffler es una herramienta para pentesters y red teamers que ayuda a encontrar deliciosas agujas de caramelo credenciales principalmente, pero es flexible en un montón de horribles y aburridos pajares un entorno masivo de Windows/AD. También podría ser útil para otras...

CVE-2022-26923-Powershell-POC

CVE-2022-26923-Powershell-POC A powershell poc to load and automatically run Certify and Rubeus from memory. How it works? 1. Loads Certify.exe and Rubeus.exe in memory. 2. Scans the target machine for misconfigured certificate templates. more on https://www.youtube.com/watch?v=HBRCI5O35R8 3...

Tritium

Tritium A tool to enumerate and spray valid Active Directory accounts through Kerberos Pre-Authentication. Background Although many Kerberos password spraying tools currently exist on the market, I found it difficult to find tools with the following built-in functionality: The ability to prevent...

ADLab

AD Penetration Testing Lab Author: @browninfosecguy Version: 1.0 Usage: This Script can be used to configure both Domain Controller and Workstation. OPTIONS APPLICABLE TO SERVER: Option 1: Configure machine name and static IP address for the Domain Controller. Option 2: Install the "Active...

SharpSpray

SharpSpray This project is a C port of my PowerSpray.ps1 script. SharpSpray a simple code set to perform a password spraying attack against all users of a domain using LDAP and is compatible with Cobalt Strike. https://github.com/jnqpblc/Misc-PowerShell/blob/master/PowerSpray.ps1 By default it wi...

Compromised-Org-Chart-Generator

Generador de Organigrama de Cuentas Comprometidas Resumen Active Directory es utilizado por las organizaciones como proveedor de identidad. Contiene información de todos los empleados, incluyendo sus nombres, títulos laborales, departamentos y sus gerentes. Las auditorías de contraseñas pueden...

adfsbrute

adfsbrute A script to test credentials against Active Directory Federation Services ADFS, calculating the ADFS url of an organization and allowing password spraying or bruteforce attacks. The main idea is carrying out password spraying attacks with a random and high delay between each test and...

SecurEnvoy Two Factor Authentication - LDAP Injection

Multiple LDAP injections vulnerabilities exist in SecurEnvoy MFA before 9.4.514 due to improper validation of user-supplied input. An unauthenticated remote attacker could exfiltrate data from Active Directory through blind LDAP injection attacks against the DESKTOP service exposed on the...

RiskySPN

RiskySPNs RiskySPNs es una colección de scripts de PowerShell enfocados en detectar y abusar de cuentas asociadas con SPN Nombre de Principal de Servicio. Este módulo puede ayudar a los equipos azules a identificar SPN potencialmente riesgosos, así como a los equipos rojos a escalar privilegios...

cve-2020-1472

cve-2020-1472 @toc Principio de la vulnerabilidad El principio es bastante complejo; si estás interesado, puedes consultar el artículo en el siguiente enlace https://www.freebuf.com/articles/system/249860.html Explotación 1. Modificar el archivo impacket.dcerpc.v5.nrpc Es necesario utilizar el...