PT-2026-90723

SEP sesam before 5.2.0.24 mishandles User Authorization with MFA. If AD authentication is configured and MFA is enforced, an attacker can create a second OTP access capability. SEP sesam and Active Directory handle username capitalization differently, which may allow multiple SEP sesam user...

CVE-2025-33073

Obscura$ DNS Relay Injector + NTLM Coercion Tool DNSインジェクション、NTLMリレー、RPCベースの強制認証を連鎖させ、Windows Active Directory環境における認証リレーパスをテストするステルス型概念実証ツール。 ⚠️ 免責事項: 許可されたセキュリティテストおよび教育目的に限ります。 ❌ 不正使用は固く禁止されています。作者は誤使用について一切の責任を負いません。 🔧 機能 samba-tool を用いたDNS A レコードのインジェクション DNSレコードの伝搬確認 impacket-ntlmrelayx...

ntdsdotsqlite

NTDS.Sqlite 该软件既可以直接作为 CLI 工具使用，也可以作为库使用，以从 NTDS.DIT 文件生成 SQLite 数据库。如果同时提供相关的 system hive，则可以解密加密的位。 安装 python -m pip install ntdsdotsqlite 用法 ntdsdotsqlite NTDS.DIT --system SYSTEM -o NTDS.sqlite root@kitploit: usage: NTDS.sqlite -h --system SYSTEM -o OUTFILE NTDS This tool helps dumping NTDS.D...

CVE-2026-41089-Netlogon

🛡️ AI Security Tool 模块 CVE-2026-41089: Netlogon 栈缓冲区溢出 AI Security Tool 生态系统的官方安全检测模块 🌐 演示版 • 📚 项目网站 • 💬 社区聊天 网站导航： 首页 • 更新 • 下载 • 模块 🧠 概念概述 我发布对 Windows Netlogon 服务中发现的严重漏洞 CVE-2026-41089 的详细技术分析。我的分析表明，该问题与栈缓冲区溢出（CWE-121）有关。通过向域控制器（DC）发送特制请求，未经身份验证的攻击者可以导致内存损坏，并以 NT AUTHORITY\SYSTEM 权限执行任意代码。 🎯...

Active-Directory-trust-attacks

此存储库没有 README。...

ResetNightmare-impacket

ResetNightmare — CVE-2026-27912 Linux / impacket tooling for CVE-2026-27912 "ResetNightmare". Resets a target Active Directory account's password by requesting a kadmin/changepw TGT for an NTENTERPRISE principal whose name is the target's sAMAccountName, using an account UPNUser on which we can...

GetFGPP

GetFGPP 通过 LDAP 从 Active Directory 导出细粒度密码策略 FGPP。 需要对密码设置容器（Password Settings Container）具有读取权限——默认情况下只有管理员拥有该权限，但偶尔也会配置不当。 安装 root@kitploit: pip3 install ldap3 （不再需要 python-dateutil） 用法 root@kitploit: usage: fgpp.py -h -l LDAPSERVER -d DOMAIN -u USERNAME -p PASSWORD -H HASHES --use-ldaps...

CVE-2026-31278

CVE-2026-31278 Suprema BioStar 2：Active Directory 凭据泄露 元数据 字段| 详情 ---|--- CVE ID| CVE-2026-31278 厂商| Suprema Inc. 产品| BioStar 2 漏洞类型| 敏感信息泄露 / 凭据暴露 攻击向量| 远程 / 已认证 / 低复杂度 严重性| 高危 修复版本| BioStar 2 v2.9.12 / BioStarX v1.0.2 研究人员| Abdullah Alannaz 摘要 Suprema BioStar 2 存在一个敏感信息泄露漏洞，原因在于其对 Active...

GPOCrack

GPOCRACK.py Active Directory 组策略首选项 cpassword 破解器/解密器。 使用方法 python2 gpocrack.py cGc4817iMQclr1Ssixv35UpaH/FXy+1s5FnM2RqD4BI...

Cable

Cable Cable 是一款后渗透工具，用于对 Active Directory 环境进行侦察和以自由访问控制列表（DACL）为重点的利用。此工具主要是为了在 Active Directory 环境中学习更多关于 .NET 攻击性开发的知识而创建，同时希望扩展我目前关于以 Active Directory 为重点的攻击性安全的知识与理解。 用法 root@kitploit: |\ |\ |\ |\ \ |\ \ \ \ |\ \ |\ \ \ |\ /\ \ \ \ \ /| \ \ \ \ \ \ \ \ \ \ \ \ |/ \ \ \ \ \ \ \ \ |\ ...

nebulousAD

⚠️ NebulousADユーザーへのお知らせ 4月14日をもって、NuIDはこのコードが通信するNebulousAD APIのホスティングを終了します。小規模な開発チームとして、NebulousADポータルと認証Developer Portalの両方を効果的にアクティブにサポート、監視、開発することは現実的ではないと判断しました。 Active...

DarthSidious

ダース・シディアス 目標はシンプルです Windows システムのハッキングに関する私のささやかな知識を共有することです。これは一般的にレッドチーム演習と呼ばれています。しかし、この本はブルーチーム、つまり防御側にも非常に重点を置いています。つまり、防御者、アナリスト、セキュリティ専門家として働く人々が、安全なActive Directory環境を構築し、不正なアクティビティを監視できるように支援することです。 この本には主に3つのパートがあります 1. ラボの構築 2. ハッキング 3. 防御...

SharpHound3

ESTO AHORA ESTÁ OBSOLETO EN FAVOR DE SHARPHOUND. LOS DATOS RECOPILADOS CON ESTE MÉTODO NO FUNCIONARÁN CON BLOODHOUND 4.1+ SharpHound - Reescritura en C del Ingestor de BloodHound Obtener SharpHound La última compilación de SharpHound siempre estará en el repositorio de BloodHound aquí Instruccion...

Azure-AccessPermissions

Azure-AccessPermissions Azure Active Directory環境におけるアクセス権限を列挙するための使いやすいPowerShellスクリプトです。 背景の詳細は、付随するブログ記事を参照してください： Azure Active Directoryのプリンシパルとアクセス権限の整理 Azure Active Directory権限の整理 II：特権アクセス 必要条件 このスクリプトを実行するには、以下の2つのPowerShellモジュールが必要です： Microsoft.Graph AADInternals AzureADPreview...

badsuccessor

BadSuccessor.py 一个利用 Windows Server 2025 Active Directory 环境中 dMSA（委派托管服务帐户）权限提升漏洞的渗透测试工具。 ⚠️ 法律免责声明 此工具仅用于经授权的渗透测试和安全研究目的。未经明确书面许可对系统使用此工具属非法且不道德的行为。作者对此工具造成的任何误用或损害概不负责。 ⚠️ 开发状态与环境测试免责声明 重要提示：此工具正处于积极开发和测试阶段。 当前状态 Windows Server 2025 采用情况 ：截至 2025 年 5 月，Windows Server 2025 仍处于早期采用阶段，生产环境部署有限 环境差异...

dcshadow

!WARNING 请勿在生产环境运行。本工具仅用于实验室测试，供蓝队识别 IoC、事件类型和行为。 此外，本工具按原样提供。除您可能创建的拉取请求的标准审查外，暂无支持计划。 不要在 Windows 主机上运行。请在 Linux 或虚拟机中运行（以避免 RPC 服务冲突）。 理论 本项目旨在成为 Mimikatz dcshadow 技术的纯 Python 替代方案。其中包含一个自定义 Impacket，且对 crypto、gssapi 和 drsuapi 等进行了修改。 DCShadow 是一种强大的持久化技术，可视为其他技术（如 SID 历史、KRBTGT RBCD、ACE 滥用...

OneLogicalMyth_Shell

OneLogicalMythShell 此 HTA Shell 旨在协助进行突破评估（breakout assessments）。我最初在一年多前构建了它，认为其他人可能会觉得它有用，因此现在将其公开。欢迎随时提交拉取请求。 功能特性 文件资源管理器 列出驱动器 - 列出主机上的所有本地驱动器。然后您可以点击驱动器号开始浏览文件夹和文件。 列出文件夹 - 在顶部输入框中输入文件夹路径并点击此按钮，将从该位置开始浏览。 用户配置文件文件夹 - 从 %userprofile% 文件夹开始浏览。 读取文件 -...

iberyanbytes

Iberyanbytes AD列挙ツール。ネットワークに関連する情報を取得し、ネットワークインターフェース、IP設定、DNS、ルーティングテーブルに関する情報を収集できます。ネットワーク共有を列挙して共有権限を分析し、インストール済みソフトウェア、レジストリソフトウェア、システム構成、インストール済みサービスの詳細を収集します。また、ローカルユーザーやユーザーセッションに関する情報も取得可能です。ドメインコントローラー、サイト、信頼関係、ドメインユーザー、グループ、グループポリシーに関する情報を取得します。SAMやSYSTEMなどのパスワード関連ファイルを検索します。...

ADBloodHound-AI

ADBloodHound-AI AIを活用したActive Directory攻撃経路分析 アクティブディレクトリ攻撃経路分析（AI搭載） 英語 | フランス語 アーキテクチャ root@kitploit: +---------------------------+ | BloodHound JSON Export | | users, groups, ACLs | +-------------+-------------+ | v +-------------+-------------+ | Graph Analyzer | | - Parse BH v3/v4 format | |...

LDAPRecon-AI

LDAPRecon-AI Active Directory LDAP セキュリティ監査ツール（AI分析機能搭載） AD環境のセキュリティ体制を列挙・評価・スコアリング English | Francais root@kitploit: | | | \ / \ | | \ / \ | | | | | | | |/ \ | | | | / / / | ' \ / \ | | | || || / | /| / | | | | |/ \ | | ||// \| || \|\/|| |// \|...