MacHound

MacHoundとは何か MacHound は、Bloodhound 監査ツールの拡張機能であり、MacOS ホスト上の Active Directory 関連の関係性を収集・取り込むことを可能にします。 MacHound は、ログイン中のユーザーと Mac マシン上の管理グループメンバーに関する情報を収集し、Bloodhound データベースに取り込みます。 HasSession および AdminTo エッジの使用に加えて、MacHound は Bloodhound データベースに3つの新しいエッジを追加します。 CanSSH - ホストへのSSH接続が許可されたエンティティ...

CVE-2022-26923

CVE-2022-26923 Descripción Esta vulnerabilidad permitía a un usuario con pocos privilegios escalar privilegios a administrador de dominio en un entorno predeterminado de Active Directory con el rol de servidor de Servicios de Certificados de Active Directory AD CS instalado. Está relacionada...

ad-honeypot-autodeploy

ad-honeypot-autodeploy Deploy a small, intentionally insecure, vulnerable Windows Domain for RDP Honeypot fully automatically. Runs on self-hosted virtualization using libvirt with QEMU/KVM but it can be customized easily for cloud-based solutions. Used for painlessly set up a small Windows Domai...

ACLight

ACLight 特権アカウントの高度な発見のためのツール - シャドウアドミンを含む。 ACLight2はこのツールの改良版です。 シャドウアドミン研究 このツール（バージョン1）は「シャドウアドミン」研究の一部として公開されました - 「シャドウアドミン」の詳細はブログ記事をご覧ください: https://www.cyberark.com/threat-research-blog/shadow-admins-stealthy-accounts-fear この研究はロンドンのInfoSecurityカンファレンスでも発表されました: プレゼンテーションリンク 概要...

ADCSPwn

ADCSPwn Active Directory ネットワーク上で、マシンアカウントからの認証を強制し（Petitpotam）、それを証明書サービスにリレーすることで権限昇格を図るツールです。 使用方法 ターゲットネットワーク上で ADCSPwn を実行してください。 root@kitploit: Author: @batsec - MDSec ActiveBreach Contributor: @Flangvik - TrustedSec Contributor: @424f424f - Black Hills Information Security adcspwn.exe --ad...

Spray

Spray Jacob Wilkin Greenwolf による Active Directory 認証情報のパスワードスプレー攻撃ツール はじめに この指示では、Spray を使用するための要件と方法を説明します。 前提条件 すべての要件は Kali Linux にプリインストールされています。他のディストリビューションや Mac で実行する場合は、apt-get または brew を使用して curl（OWA および Lync 用）と rpcclient（SMB 用）がインストールされていることを確認してください。（rpcclient は macOS では利用できないため、smb...

ADenum

Active Directory 列挙 - ADEnum.py ADEnum.py は、LDAPプロトコルを介して設定ミスを発見し、Kerberosを利用してそれらの脆弱性を悪用するためのペネトレーションテストツールです。 root@kitploit: █████╗ ██████╗ ███████╗███╗ ██╗██╗ ██╗███╗ ███╗ ██╔══██╗██╔══██╗ ██╔════╝████╗ ██║██║ ██║████╗ ████║ ███████║██║ ██║ █████╗ ██╔██╗ ██║██║ ██║██╔████╔██║ ██╔══██║██║ ██║...

modifyCertTemplate

目的 このツールは、オペレーターがADCS証明書テンプレートを変更し、作成された脆弱な状態を特権昇格に利用できるようにする（その後、テンプレートを以前の状態にリセットする）ことを支援するために設計されています。これは、テンプレートに対するWriteProperty権限が侵害されたが、オペレーターがその権限がどのプロパティに適用されるか不明なシナリオ向けに特別に設計されています。このシナリオでは、テンプレートのACLをクエリし、該当するACE情報をプロパティGUIDと照合することで、変更可能なプロパティを特定できます。 関連するブログ記事（ツールとトピックについて） 使用方法...

PSPKIAudit

PSPKIAudit 用于审计 Active Directory 证书服务 AD CS 的 PowerShell 工具包。 它基于 PKISolution 的 PSPKI 工具包（Microsoft 公共许可证）构建。此仓库包含比 PSGallery 中更新的 PSPKI 版本（请参阅 PSPKI 目录）。Vadims Podans（PSPKI 的创建者）慷慨地提供了此版本，因为它包含多个 bug 的补丁。 此 README 仅作为入门指南——如需完整的详细信息和防御指导，请参阅《Certified Pre-Owned》白皮书。 该模块包含以下主要功能： 1. Invoke-PKIAud...

PT-ToolKit

PT-ToolKit ペネトレーションテストやRed Teamエンゲージメント中に役立つExploits、Powershell Scripts、Executables ほとんどのツールとスクリプトはActive Directory環境とWindowsプラットフォームを対象としています 目次 Exploits PowerShell-Scripts Windows-Binary Exploits: いくつかのエクスプロイトはGitHubで見つけたCVEを対象としており、コンパイルしました すべてのエクスプロイトにはソースと説明があります PowerShell Script:...

ADModule

ADModule ActiveDirectory PowerShell モジュール用の Microsoft 署名付き DLL Server 2016 に RSAT とモジュールがインストールされた環境からの Microsoft ActiveDirectory PowerShell モジュールのバックアップです。DLL は通常次のパスにあります: C:\Windows\Microsoft.NET\assembly\GAC64\Microsoft.ActiveDirectory.Management そして、残りのモジュールファイルは次のパスにあります:...

ForgeCert

ForgeCert ForgeCertは、BouncyCastle C APIと、侵害した認証局（CA）の証明書と秘密鍵を使用して、Active Directoryに対して認証可能な任意のユーザーの証明書を偽造します。 この攻撃は、私たちの「Certified Pre-Owned」ホワイトペーパーにおいてDPERSIST1として体系化されています。このコードベースは、ホワイトペーパー公開から約45日後にリリースされました。 @tifkinはForgeCertの主な作者です。 @tifkinと@harmj0yは、関連するActive...

Whisker

Whisker Whisker は、Active Directory のユーザーおよびコンピューターアカウントの msDS-KeyCredentialLink 属性を操作して、ターゲットアカウントに「シャドウ資格情報」を実質的に追加することで、それらのアカウントを乗っ取るための C ツールです。 このツールは、Michael Grafnetter @MGrafnetter による DSInternals のコードをベースにしています。 この攻撃を成功させるには、環境に少なくとも Windows Server 2016 を実行しているドメインコントローラーが存在し、そのドメインコントローラ...

spraykatz

Spraykatz Spray love around the world Index...

gssapi-abuse

gssapi-abuse gssapi-abuse は、私の DEF CON 31 の講演の一環として公開されました。この悪用ベクトルに関する完全な記事はこちらにあります: A Broken Marriage: Abusing Mixed Vendor Kerberos Stacks このツールには2つの機能があります。 1つ目は、Active Directory に参加しており、SSH で GSSAPI 認証を提供する非 Windows ホストを列挙する機能です。 2つ目の機能は、正しい前方および/または逆引き DNS エントリを持たない GSSAPI 悪用可能ホストに対して、動的 D...

ADSpider

d8888 8888888b. .d8888b. d8b 888 d88888 888 "Y88b d88P Y88b Y8P 888 d88P888 888 888 Y88b. 888 /\ .-"""-. /\ d88P 888 888 888 "Y888b. 88888b. 888 .d88888 .d88b. 888d888 /// ,,, //\ d88P 888 888 888 "Y88b. 888 "88b 888 d88" 888 d8P Y8b 888P" |/| ,;;;;;, |/| d88P 888 888 888 "888 888 888 888 888 888...

CVE-2020-1472

CVE-2020-1472 PoC netlogon 構造が追加された最新の impacket を GitHub から入手してください。 デフォルトではこのスクリプトはドメインコントローラアカウントのパスワードを変更することに注意してください。確かにこれにより DCSync が可能になりますが、他のドメインコントローラとの通信も切断されるため、注意して使用してください！ 元の研究へのリンク: https://www.secura.com/blog/zero-logon インストール Python 3.6 以降 でのみ動作します！OS に impacket...

Get-RBCD-Threaded

Get-RBCD-Threaded Active Directory環境でリソースベースの制約付き委任（Resource-Based Constrained Delegation）攻撃パスを発見するためのツール ほぼ完全に、Elad Shamirによる素晴らしいブログ記事「Wagging the Dog: Abusing Resource-Based Constrained Delegation to Attack Active Directory」と、harmj0yによる「A Case Study in Wagging the Dog: Computer...

dc-sonar

DC Sonar コミュニティ リポジトリ プロジェクトは以下のリポジトリで構成されています： dc-sonar-frontend dc-sonar-user-layer dc-sonar-workers-layer ntlm-scrutinizer 免責事項 これは教育目的専用です。 本番のActive Directory AD ドメインでの使用は避けてください。 いかなる貢献者も、その使用について一切の責任を負いません。 ソーシャルメディア Red Teamコミュニティの Telegramチャンネル をチェックしてください。 コンテンツ 1. 説明 1. アーキテクチャ 2. 機能 ...

latma

横方向移動分析ツール 横方向移動分析ツール（LATMA）は、ドメインおよびAzure AD環境から認証ログを収集し、潜在的な横方向移動攻撃や不審なアクティビティを検索します。横方向移動はAD環境内、またはクラウドとオンプレミス間で発生する可能性があります。このツールは、横方向移動パターンを示す図を用いて結果を可視化します。このツールには、ログを収集するモジュールと分析するモジュールの2つが含まれています。各モジュールは個別に実行でき、イベントログコレクターは、Python 3.8以上がインストールされたActive...