ad-honeypot-autodeploy

ad-honeypot-autodeploy Deploy a small, intentionally insecure, vulnerable Windows Domain for RDP Honeypot fully automatically. Runs on self-hosted virtualization using libvirt with QEMU/KVM but it can be customized easily for cloud-based solutions. Used for painlessly set up a small Windows Domai...

Pentest-Cheat-Sheet

펜테스트 치트 시트 치트 시트는 많지만, 이건 제 것입니다. 지금은 작업 진행 중이며, 자주 때때로 업데이트되는 초안으로 남아 있습니다. OSCP를 공부하면서 시작했지만, 이제는 레드 팀원으로서 필요한 더 실용적인 내용을 포함하도록 발전하고 있습니다. 새로 추가되는 내용은 대부분 시험에 도움이 되지 않을 것이며, 금지된 도구도 포함될 수 있습니다. 정찰 매우 불완전함... Linux 로컬 find / -name flag.txt 이름으로 파일을 찾으려면. grep -R "flag40" / -s -n 루트 디렉토리에서 파일을...

KerberosRun

KerberosRun KerberosRun — это небольшой инструмент, который я использую для изучения безопасности AD вместе с моим ADCollector. KerberosRun использует библиотеку Kerberos.NET, созданную Steve Syfuhs. Некоторый код был взят и адаптирован из проекта Rubeus от Harmj0y. dev2null является основным...

ADRecon

Загрузить с https://github.com/adrecon/ADRecon ADRecon: Active Directory Recon ADRecon — это инструмент, который извлекает и объединяет различные артефакты перечисленные ниже из среды Active Directory. Информация может быть представлена в специально отформатированном отчёте Microsoft Excel, котор...

icebreaker

icebreaker Прорвите лёд в той милой среде Active Directory. Когда вы холодны и одиноки, глядя на вечеринку Active Directory, но не имеете ни одного учётного данного AD, чтобы присоединиться к веселью, этот инструмент для вас. Последовательно автоматизирует 5 внутренних сетевых атак против Active...

DLLPasswordFilterImplant

DLLPasswordFilterImplant DLLPasswordFilterImplant — это пользовательская DLL-библиотека фильтра паролей, которая позволяет перехватывать учётные данные пользователя. Каждое событие смены пароля в домене запускает зарегистрированную DLL для извлечения имени пользователя и нового значения пароля до...

CVE-2026-54121

👻 CVE-2026-54121 — CertiGhost Active Directory Certificate Services AD CS 권한 상승 👋 개요 CVE-2026-54121 "Certighost" 는 Microsoft Active Directory Certificate Services AD CS 에 영향을 미치는 높은 심각도의 권한 상승 취약점입니다. 이 취약점은 인증된 도메인 사용자가 인증서 등록 동작을 악용하여 도메인 컨트롤러 를 가장할 수 있는 인증서를 획득할 수 있게 하며, 잠재적으로 전체 Active...

ADLab

ADLab PowerShell 모듈 소개 이 모듈의 목적은 내부 침투 테스트 연습을 위한 Active Directory 랩의 배포를 자동화하는 것입니다. Joe Helle와 그의 공격 벡터 생성에 관한 PowerShell for Pentesters 과정에 감사드립니다. 지침 준비 선택 사항이지만 권장: 모듈을 PSModulePath로 이동 root@kitploit: PSModulePath 표시 $env:PSModulePath.split";" 모듈을 경로로 이동 Move-Item .\ADLab...

LDAPPER

Введение Этот инструмент был написан для решения множества проблем, с которыми я сталкивался при использовании ldapsearch и взаимодействии с AD в целом. В частности, этот инструмент решает следующие проблемы: 1. Невозможность получить более тысячи результатов из AD. Этот инструмент поддерживает...

Snaffler

Snaffler Для чего это нужно? Snaffler — это инструмент для пентестеров и редтимеров , помогающий найти вкусные конфетные иголки в основном учетные данные, но он гибкий в куче ужасно скучных стогов сена огромная среда Windows/AD. Он также может быть полезен другим людям, занимающимся другими вещам...

BloodHound-Legacy

BloodHound Legacy Edition v4 устарела Этот репозиторий предназначен для BloodHound Legacy версия 4, который последний раз обновлялся в 2023 году и больше не поддерживается. В ближайшее время он будет архивирован. Пожалуйста, используйте новую BloodHound Community Edition BloodHound Legacy заменен...

p0wnedShell

p0wnedShell PowerShell Runspace Post Exploitation Toolkit Автор: Cn33liz и Skons Версия: 2.6 Лицензия: BSD 3-Clause Что это такое: p0wnedShell — это враждебное хост-приложение PowerShell, написанное на C, которое не полагается на powershell.exe, а выполняет команды и функции PowerShell в среде...

adfsbrute

adfsbrute A script to test credentials against Active Directory Federation Services ADFS, calculating the ADFS url of an organization and allowing password spraying or bruteforce attacks. The main idea is carrying out password spraying attacks with a random and high delay between each test and...

pacbot

Introduction Policy as Code Bot PacBot is a platform for continuous compliance monitoring, compliance reporting and security automation for the cloud. In PacBot, security and compliance policies are implemented as code. All resources discovered by PacBot are evaluated against these policies to...

Get-RBCD-Threaded

Get-RBCD-Threaded Инструмент для поиска путей атаки Resource-Based Constrained Delegation в средах Active Directory Основан почти полностью на замечательных статьях в блогах: "Wagging the Dog: Abusing Resource-Based Constrained Delegation to Attack Active Directory" от Elad Shamir и "A Case Study...

SharpSpray

SharpSpray SharpSpray — это инструмент для подбора паролей в домене Windows, написанный на .NET C. Введение SharpSpray — это порт DomainPasswordSpray на C с расширенными и дополнительными возможностями. Этот инструмент использует протокол LDAP для взаимодействия со службами Active Directory домен...

MacHound

MacHound란? MacHound는 Bloodhound 감사 도구의 확장으로, MacOS 호스트에서 Active Directory 관계를 수집하고 주입하는 기능을 제공합니다. MacHound는 Mac 시스템에 로그인한 사용자와 관리 그룹 구성원에 대한 정보를 수집하여 Bloodhound 데이터베이스에 주입합니다. HasSession 및 AdminTo 에지 외에도 MacHound는 Bloodhound 데이터베이스에 세 가지 새로운 에지를 추가합니다: CanSSH - 호스트에 SSH 접속이 허용된 엔터티 CanVNC - 호스트에...

Adaz

Adaz: Azure에서 Active Directory 헌팅 랩 이 프로젝트를 사용하면 Terraform/Ansible을 이용해 도메인에 가입된 워크스테이션, Windows 이벤트 전달, Kibana, Sysmon이 포함된 Active Directory 랩을 Azure에서 쉽게 구축 할 수 있습니다. 도메인에 대한 고수준 구성 파일을 제공하여 사용자, 그룹 및 워크스테이션을 사용자 지정할 수 있습니다. root@kitploit: dnsname: hunter.lab dcname: DC-1 initialdomainadmin:...

TruffleSnout

TruffleSnout Итеративный инструментарий для разведки Active Directory для атакующих специалистов. Ситуационная осведомленность и целевая малошумная разведка. Предпочтение OpSec. Обнаружение: Леса и доверия Домены и доверия GC/DC Поиск и запросы в AD: По объектам и данным Ограничения для избегания...

Grouper

Grouper НЕ ИСПОЛЬЗУЙТЕ GROUPER БОЛЬШЕ. ИСПОЛЬЗУЙТЕ GROUPER2! https://github.com/l0ss/Grouper2 Скрипт PowerShell для поиска уязвимых настроек в групповых политиках Active Directory. Фото: Jon Hanson - https://www.flickr.com/people/61952179@N00?rb=1 - https://creativecommons.org/licenses/by-sa/2.0/...