SharpSpray

SharpSpray Ce projet est un portage en C de mon script PowerSpray.ps1. SharpSpray est un ensemble de code simple pour effectuer une attaque par pulvérisation de mots de passe contre tous les utilisateurs d'un domaine en utilisant LDAP et est compatible avec Cobalt Strike...

EDD

CodeFactor EDD Enumerate Domain Data est conçu pour être similaire à PowerView mais en .NET. PowerView est essentiellement l'outil ultime d'énumération de domaine, et nous voulions une implémentation .NET sur laquelle nous avons travaillé nous-mêmes. Cet outil a été largement assemblé en observan...

aced

Aced Aced est un outil pour analyser et résoudre la DACL d'un principal Active Directory ciblé unique. Aced identifiera les privilèges d'accès entrants intéressants autorisés sur le compte ciblé, résoudra les SID des autorisations entrantes et présentera ces données à l'opérateur. De plus, les...

ADCSPwn

ADCSPwn Un outil pour élever ses privilèges dans un réseau Active Directory en forçant l'authentification à partir de comptes machines Petitpotam et en la relayant vers le service de certificats. Utilisation Exécutez ADCSPwn sur votre réseau cible. root@kitploit: Author: @batsec - MDSec...

Spray

Spray Инструмент для подбора паролей Password Spraying к учётным данным Active Directory от Jacob Wilkin Greenwolf Начало работы Эти инструкции покажут вам требования и способы использования Spray. Предварительные требования Все требования предустановлены в Kali Linux; для работы в других...

Exploit-CVE-2024-9513-NetAdmin-IAM-Allows-User-Enumeration-In-Active-Directory

Exploit Title: CVE-2024-9513 - NetAdmin IAM позволяет перечисление пользователей в Active Directory Дата: 2024-10-04 Автор эксплойта: Elizeu Das Dores ELIZEUOPAIN Домашняя страница вендора: https://netadmin.software/ Версия: 3.5 Протестировано на: 2024-10-05 CVE : CVE-2024-9513 Ссылки:...

noPac

noPac L'origine de ce projet est l'apprentissage du principe de noPac. J'ai apporté quelques modifications sur la base du projet cube0x0. Des commentaires personnels de compréhension ont été ajoutés au code source. Suppression de la fonction Scan, je trouve personnellement que la fonction Scan es...

ADSelfService-Plus-RCE-CVE-2021-40539

ADSelfService-Plus-RCE-CVE-2021-40539 Outil de détection de la vulnérabilité RCE ADSelfService Plus fork Description ZOHO ManageEngine ADSelfService Plus est une solution intégrée de gestion de mots de passe en libre-service et d'authentification unique SSO pour Active Directory et les applicatio...

Powermad

Outils PowerShell pour l'exploitation de MachineAccountQuota et DNS Wiki https://github.com/Kevin-Robertson/Powermad/wiki Article de blog Au-delà du spoofing LLMNR/NBNS - Exploitation du DNS intégré à Active Directory Fonctions Fonctions MachineAccountQuota Fonctions DNS Fonctions de mises à jour...

CVE-2020-1350

CVE-2020-1350 CVE-2020-1350 Концепт-эксплойт Настройка окружения 1. Скачайте Windows Server 2016 2. Скачайте Linux-машину вторую машину для запуска этого скрипта 3. Установите Active Directory/DNS на Windows Server 2016 предположим, вы назвали свой легитимный домен 33y0re.com 4. Не имейте никаких...

BloodHound-Legacy

BloodHound Legacy Edition v4 a été dépréciée Ce dépôt concerne BloodHound Legacy version 4, qui a été mise à jour pour la dernière fois en 2023 et n'est plus maintenue. Il sera archivé dans un avenir proche. Veuillez utiliser la nouvelle BloodHound Community Edition BloodHound Legacy a été rempla...

LAPSToolkit

LAPSToolkit Functions written in PowerShell that leverage PowerView to audit and attack Active Directory environments that have deployed Microsoft's Local Administrator Password Solution LAPS. It includes finding groups specifically delegated by sysadmins, finding users with "All Extended Rights"...

freeipa

Сервер FreeIPA FreeIPA позволяет администраторам Linux централизованно управлять идентификацией, аутентификацией и контролем доступа в системах Linux и UNIX, предоставляя простые в установке и использовании инструменты управления на основе командной строки и веб-интерфейса. FreeIPA построен на...

adfly

adfly LDAP 프로토콜을 사용하는 액티브 디렉토리 쿼리 도구로, 레드 팀원/침투 테스터가 사용자 자격 증명을 검증하고 AD 사용자 및 AD 그룹에 대한 정보를 검색하는 데 도움을 줍니다. AD fly는 사용자 인증 액세스 및 정보 쿼리를 위해 LDAP 프로토콜을 사용하는 도구입니다. AD fly는 연결에 LDAP을 사용하므로 인증에 유효한 계정만 필요합니다. AD fly를 사용하기 위해 AD의 일부일 필요는 없습니다. 공격자 머신에서 레드 팀원은 LDAP을 통해 Active Directory에 도달하여 작전에 필요한 정보...

BadBlood

BadBlood BadBlood by Secframe fills a Microsoft Active Directory Domain with a structure and thousands of objects. The output of the tool is a domain similar to a domain in the real world. After BadBlood is ran on a domain, security analysts and engineers can practice using tools to gain an...

BadBlood

BadBlood BadBlood от Secframe заполняет домен Microsoft Active Directory структурой и тысячами объектов. Результатом работы инструмента является домен, похожий на настоящий домен в реальном мире. После запуска BadBlood в домене аналитики и инженеры по безопасности могут практиковаться в...

Pwdlyser

Pwdlyser Nouveau dépôt pour la version publique Pwdlyser P assw ord -Analyser est un outil d'analyse multifonctionnel créé pour offrir aux professionnels de la sécurité et aux organisations souhaitant améliorer leur posture de sécurité la capacité de revoir et d'analyser facilement les mots de...

rbcd-attack

Kerberos 리소스 기반 제한 위임 남용 TL;DR 이 저장소는 Windows Active Directory 도메인에서 Kerberos 리소스 기반 제한 위임Resource-Based Constrained Delegation에 대한 실제 공격에 관한 것입니다. 다른 일반적인 구현과의 차이점은 Windows 도메인 외부에서 공격을 시작한다는 점입니다. 즉, 도메인에 가입된 보통 Windows 컴퓨터가 아닌 곳에서 공격합니다. 이 공격은 Python3Impacket만 사용하여 그리고 그 의존성 구현되었습니다. 최신...

rbcd-attack

Abusing Kerberos Resource-Based Constrained Delegation TL;DR This repo is about a practical attack against Kerberos Resource-Based Constrained Delegation in a Windows Active Directory Domain. The difference from other common implementations is that we are launching the attack from outside of the...

dc-sonar

Communauté DC Sonar Dépôts Le projet se compose des dépôts suivants : dc-sonar-frontend dc-sonar-user-layer dc-sonar-workers-layer ntlm-scrutinizer Avertissement C'est uniquement à des fins éducatives. Évitez de l'utiliser sur le domaine Active Directory AD de production. Aucun contributeur...