nimux

Pure-Nim製ネットワーク列挙・リモート実行ツールキット nimux - ネイティブオペレーターツールキット nimuxは、許可されたセキュリティ評価のためのネイティブコマンドサーフェスです。ネットワーク列挙、軽量なWebディスカバリ、資格情報の検証、Active Directory操作、Kerberosワークフロー、リモート実行、ファイル移動、シークレット収集、DCSync、GPO操作、データベースクライアント、SOCKSルーティングを1つのPure-Nimツールキットに統合しています。 現在のリリース: v1.0.6 nimuxの公式パブリックリポジトリへようこそ。 ウェブサイト...

SharpHose

Overview SharpHose is a C password spraying tool designed to be fast, safe, and usable over Cobalt Strike's execute-assembly. It provides a flexible way to interact with Active Directory using domain-joined and non-joined contexts, while also being able to target specific domains and domain...

SecurEnvoy Two Factor Authentication - LDAP Injection

Multiple LDAP injections vulnerabilities exist in SecurEnvoy MFA before 9.4.514 due to improper validation of user-supplied input. An unauthenticated remote attacker could exfiltrate data from Active Directory through blind LDAP injection attacks against the DESKTOP service exposed on the...

CVE-2025-54918-POC

CVE-2025-54918 – 概念実証（PoC） ⚠️ 重要な注意事項 重要: CVE-2025-54918 をテストするには、ターゲットのActive Directory環境で DNSレコードを作成する必要があります 。 テスト前に必ずクライアントと相談し、明示的な許可 を得てください。これは本番環境のDNSや認証動作に影響を与える可能性があります。 このリポジトリには、低権限のドメインユーザー が NTLMリフレクションと認証強制 を悪用して ドメイン管理者レベルのアクセス に昇格する方法を示す 技術的な概念実証 が含まれています。...

ADLab

ADLab PowerShell モジュール はじめに このモジュールの目的は、内部侵入テストの練習用にActive Directoryラボの展開を自動化することです。 攻撃ベクトルの生成に関しては、Joe Helle氏と彼のPowerShell for Pentestersコースに感謝します。 手順 準備 推奨（任意）：モジュールを PSModulePath に移動 root@kitploit: PSModulePath を表示 $env:PSModulePath.split";" モジュールをパスに移動 Move-Item .\ADLab...

sccmhunter

SCCMHunter SCCMHunterは、Active Directoryドメイン内のSCCM関連アセットを効率的に特定、プロファイリング、攻撃するために構築されたポストエクスプロイトツールです。詳細な使用方法についてはwikiをご確認ください。 ご注意 このツールはラボ環境で開発およびテストされています。パフォーマンスは環境によって異なる場合があります。問題が発生した場合は、遠慮なくIssueを開いてください。 インストール Python仮想環境を使用することを強くお勧めします。 root@kitploit: git clone...

Outpacket

📦 Outpacket 厌倦了 impacket？ 本速查表将常见 impacket 工作流映射到其现代替代方案 目录 身份验证快速参考 1. 远程执行 WMI 执行 · wmiexec.py DCOM 执行 · dcomexec.py 基于服务的执行 · smbexec.py · psexec.py 计划任务执行 · atexec.py 批量执行 · wmiexec.py · psexec.py 2. Kerberos 请求 TGT · getTGT.py 请求 TGS · getST.py S4U2self / S4U2proxy · getST.py -impersonate...

msldap

🚩 Sponsors If you like this project, consider purchasing licenses of OctoPwn, our full pentesting suite that runs in your browser! For notifications on new builds/releases and other info, hop on to our Discord msldap LDAP library for MS AD 🚩 Runs in the browser This project, alongside with many...

msldap

🚩 スポンサー このプロジェクトが気に入ったら、ブラウザで動作するフルペンテストスイート OctoPwn のライセンス購入をご検討ください！ 新しいビルド/リリースの通知やその他の情報は、Discord に参加してください。 msldap MS AD のための LDAP ライブラリ 🚩 ブラウザで動作 このプロジェクトは、他の多くのペンテスター向けツールと同様に、OctoPwn の力でブラウザ上で動作します！ コミュニティバージョンは OctoPwn - Live でご確認ください。 ドキュメント 素晴らしいドキュメントはこちら！ 特徴...

aced

Aced Acedは、単一のターゲットActive DirectoryプリンシパルのDACLを解析・解決するツールです。Acedは、対象アカウントに対する着信アクセス許可の興味深い権限を特定し、着信権限のSIDを解決して、そのデータを操作者に提示します。さらに、pyldapsearchのログ機能がAcedに統合されており、対象プリンシパルのLDAP属性をローカルに記録し、pyldapsearchのコンパニオンツールであるBOFHoundで解析してBloodHoundに取り込むことができます。 使用例？...

ldapnomnom

LDAP Nom Nom こっそりと匿名でActive Directoryのユーザー名を、LDAP PingリクエストcLDAPを（悪）用してドメインコントローラーから驚異的な速度でブルートフォースします 有効な通常のユーザーアカウントを探します。Windows監査ログは生成されません。高速～サーバー1台あたり最大50K/秒 - 複数のサーバーを並列で使用すればそれをはるかに超えます！ ドメイン参加済みマシンの環境変数からDCを自動検出しようとします。またはマシンのホスト名FQDN DNSサフィックスにフォールバックします...

monkey365

...

RelayKing-Depth

RelayKing v1.10 ドメインを掌握せよ。王族へリレーせよ。 RelayKing は、Active Directory 環境におけるリレー攻撃の機会を特定するために設計された、包括的なリレー検出・列挙ツールです。実際のレポートオプション、包括的な攻撃範囲。隠れたリレーベクトルを見つけ、お好みの出力形式でレポート化。Impacket の ntlmrelayx.py に、検出されたリレー可能ホストの厳選ターゲットリストを供給します。ドメイン内の重要な、悪用可能な NTLM リレーパスを見逃すことはもうありません。 ブログ/おすすめの読み物： 詳細については、Depth Securi...

fakelogonscreen

FakeLogonScreen FakeLogonScreen is a utility to fake the Windows logon screen in order to obtain the user's password. The password entered is validated against the Active Directory or local machine to make sure it is correct and is then displayed to the console or saved to disk. It can either be...

fakelogonscreen

FakeLogonScreen FakeLogonScreen は、Windows ログイン画面を偽装してユーザーのパスワードを取得するためのユーティリティです。入力されたパスワードは、Active Directory またはローカルマシンに対して検証され、正しいことが確認された後、コンソールに表示されるか、またはディスクに保存されます。 実行方法は、単に .exe ファイルを実行するか、例えば Cobalt Strike の execute-assembly コマンドを使用することもできます。 バイナリは Releases ページから入手できます。 FakeLogonScreen.ex...

detect_CVE-2026-25177

detect-CVE-2026-25177 Escáner seguro para entornos de producción que detecta la explotación de CVE-2026-25177 — la vulnerabilidad de colisión Unicode en SPN de Active Directory CVSS 8.8. Esta vulnerabilidad permite que cualquier usuario autenticado con permisos de escritura de SPN escale...

PS-CVE-2021-44228

PS-CVE-2021-44228 静态检测 Windows AD 域成员上存在漏洞的 log4j 库。 使用 @1lann 提供的检测工具二进制文件：https://github.com/1lann/log4shelldetect 先决条件 目标计算机上的管理员权限。 Active Directory PowerShell 模块。 目标计算机上的 WindowsManagementFramwork 5.1（PS 5.1）。 配置 脚本首先会在脚本文件夹中创建一个包含域内服务器的 .csv 列表。 直接运行即可，如果该文件尚不存在，它会询问你是否创建。...

Invoke-sAMSpoofing

Invoke-sAMSpoofing CVE-2021-42287/CVE-2021-42278 的 PowerShell 利用工具 目录 概述 菜单 截图 参考 概述 一个简单的脚本，用于自动利用 CVE-2021-42287/CVE-2021-42278 攻击 AD。 菜单 Invoke-sAMSpooofing Invoke-GoldenTicket Invoke-GoldenTips RemoveMachineAccount Invoke-Rubeus ADSIHound Invoke-DCSync 截图 Invoke-sAMSpooofing...

cleanldap

CleanLdap AD WS 上でステルスLDAPクエリを実行するBOF 引数 本題に入ります。引数とその意味は以下の通りです： root@kitploit: Z: DC Hostname "dc01.example.com" Z: LDAP query "objectClass=" Z: Comma separated list of LDAP attributes "samaccountname,distinguishedName,cn" - if empty, collect all Z: Base DN "DC=example,DC=com" - if empty parse...

PsMapExec

PsMapExec 🚀 PsMapExecとは？ PsMapExec は、PowerShellベースのポストエクスプロイテーションフレームワークであり、著名なCrackMapExec / NetExec ツールに大きく影響を受けています。これらのツールの親しみやすい外観と機能をネイティブPowerShellに取り入れ、独自の改良を加えています。このツールは、ペネトレーションテスターがActive Directory環境を容易に評価し、支配するために設計されています。 ⭐ PsMapExecをお楽しみですか？ プロジェクトにスターを付けて、広めてサポートを示しましょう。 📖 使用方法...