VindicateTool

Vindicate -brightgreen 一个面向网络管理员的 LLMNR/NBNS/mDNS 欺骗检测工具包 Vindicate 是什么？ Vindicate 是一款用于检测名称服务欺骗的工具，IT 网络攻击者常利用此类手段窃取用户凭据（例如 Windows Active Directory 密码）。它旨在检测诸如 Responder、Inveigh、NBNSpoof 以及 Metasploit 的 LLMNR、NBNS 和 mDNS 欺骗模块等黑客工具，同时避免误报。这使蓝队能够快速检测并隔离网络中的攻击者。它利用 Windows 事件日志与 Active Directory...

Invoke-BadSuccessor.ps1

Invoke-BadSuccessor Abusar de los derechos de creación de Cuentas de Servicio Administradas Delegadas dMSA en Unidades Organizativas UOs vulnerables para escalar privilegios en entornos de Active Directory vulnerabilidad BadSuccessor – CVE-2025-53779. Overview Invoke-BadSuccessor automatiza una...

nCentralDumpsterDiver

SolarWinds n-Central Dumpster Diver 描述 / 说明 已发布修复/规避方案，更多信息请参见：https://vulners.com/cve/CVE-2020-7984 此应用利用 nCentral 代理的 dot net 库来模拟代理注册，并拉取代理/设备配置设置。这些信息可能包含明文形式的 Active Directory 域凭据。该问题已于 2019 年 10 月 10 日报告给 SolarWinds PSIRT（[email protected]）。在大多数情况下，代理下载 URL 未受保护，任何未经授权的人只要知道客户 ID...

adPEAS

adPEAS v2 — Active Directory 权限提升 Awesome 脚本 全面的 Active Directory 安全评估 — 零依赖、单文件、开箱即用。 什么是 adPEAS？ adPEAS 是一款基于 PowerShell 的安全评估工具，用于识别 Active Directory 环境中的错误配置、漏洞和权限提升路径。它专为渗透测试人员、安全审计人员和红队设计，提供一款可靠、自包含的工具，可在任何 Windows 系统上运行 — 无需 RSAT、无需 ActiveDirectory 模块、无需第三方依赖。 adPEAS v2 是对 adPEAS v1...

LDAPPER

Introduction 本工具旨在解决我在使用 ldapsearch 以及与 AD 交互过程中遇到的许多问题。具体来说，该工具解决了以下我遇到过的痛点： 1. 无法从 AD 返回超过一千个结果。本工具支持 LDAP 记录分页，并绕过了其他 AD 缺陷，允许检索任意数量的记录。 2. 无法以直观的方式使用 NTLM 凭据进行身份验证。您可以提供 NETBIOS 域名、用户名和密码来向 Windows DC 进行身份验证。 3. 无法精确控制返回的记录数量、返回速度以及每次拉取的记录数。本工具允许您控制所有这些参数，包括在每次分页调用之间添加延迟。此外，可以指定多个 DC 以实现轮询查询。...

ADReaper

ADReaper ADReaper 是一个用 Golang 编写的工具，能够在几秒钟内通过 LDAP 查询枚举 Active Directory 环境。 安装 你可以从 最新发布 下载适用于 Windows/Linux 的预编译可执行二进制文件。 从源码安装 要从源码构建，克隆仓库并使用 GO 构建： root@kitploit: $ git clone https://github.com/AidenPearce369/ADReaper $ cd ADReaper/ $ go build 使用方法 ADReaper 通过多种命令执行枚举，这些命令根据各自用途执行 LDAP 查询。...

Auto_EAP

AutoEAP 简介 发布于2016年9月15日 AutoEAP.py 是一个脚本，旨在对各种类型的 EAP 网络执行自动化暴力认证攻击。此类无线网络提供了一个接口，便于对域凭据进行密码猜测，因为 Radius 服务器会对照 Active Directory 检查认证。利用 Jouni Malinen [email protected] https://github.com/jmalinen/hostap/tree/master/wpaspy 创建的 Python 库 wpaspy 与 wpasupplicant 守护进程交互，可以执行自动化的认证攻击，目的是不造成账户锁定。 ...

OUned

OUned OUned 项目是一个漏洞利用工具，可通过 gPLink 操作自动化滥用组织单位 Organizational Unit 的 ACL。 有关攻击原理、必要环境搭建以及工具使用方法的详细说明，请参阅相关文章： https://www.synacktiv.com/publications/ounedpy-exploiting-hidden-organizational-units-acl-attack-vectors-in-active-directory 安装 可以通过克隆仓库并安装依赖来完成安装： root@kitploit: $ git clone...

self-service-password

LDAP Tool Box 自助服务密码 介绍 自助服务密码是一个 PHP 应用程序，允许用户在 LDAP 目录中更改密码。 该应用程序可用于标准 LDAPv3 目录（OpenLDAP、OpenDS、ApacheDS、Sun Oracle DSEE、Novell 等），也可用于 Active Directory。 它具有以下特性： Samba 模式，用于更改 Samba 密码 Active Directory 模式 密码哈希（MD5、SHA、SHA2、Crypt、Argon2） 本地密码策略： 最小/最大长度 禁止字符 大写、小写、数字或特殊字符计数器 重用旧密码检查 密码与登录名或其他...

SharpSuccessor

SharpSuccessor SharpSuccessor 是一个 .NET 概念验证（POC），用于全面武器化 Yuval Gordon（@YuG0rd）在 Akamai 提出的 BadSuccessor 攻击。低权限用户只要拥有对 Active Directory 域中任意组织单位（OU）的 CreateChild 权限，并且对目标对象具有写访问权限，就可以执行账户接管。 使用 SharpSuccessor 添加并武器化 dMSA 对象，同时在您希望冒充的目标账户上写入正确的属性： root@kitploit: SharpSuccessor.exe add...

PowerHuntShares

PowerHuntShares v2 PowerHuntShares 是一个 PowerShell 工具，旨在帮助网络安全团队和渗透测试人员更好地识别、理解、攻击和修复其保护的 Active Directory 环境中的 SMB 共享。每个黑客都有滥用 SMB 共享的故事，但网络安全团队仍然难以防御这一攻击面。该项目旨在提供一个开源的概念验证工具，用于创建全面的共享清单，利用统计、图表、图形和语言模型来情境化共享、总结关系、评估风险并优先修复。 它支持以下功能： 认证 ：使用当前用户上下文、凭据或明文用户/密码。 发现 ：自动发现与 Active Directory...

Locksmith

Locksmith root@kitploit: | | | | |/ | | | | | | || | || | | \ | | | | | | | | .--. .--. .--. /.-. '----------. /.-. '----------. /.-. '----------. '-' .---'-''-'-' '-' .--'--''-'-' '-' .--'--'-''-' '--' '--' '--' 一个用于查找并修复 Active Directory 证书服务中常见错误配置的小工具。 目录 1. 安装 2. 运行 Locksmith 1. 模式 0 2. 模式...

SharpView

SharpView PowerView 的 .NET 移植版 用法： root@kitploit: C:\SharpView.exe Get-DomainController -Domain test.local -Server dc.test.local -Credential [email protected]/password root@kitploit: C:\SharpView.exe Get-DomainController -Help Get-DomainController -Domain -Server -DomainController -LDAP...

GroupPolicyBackdoor

GroupPolicyBackdoor GroupPolicyBackdoor 是一个用于操作和利用组策略对象（GPO）的 Python 工具。GPO 攻击向量在 Active Directory 环境中常常可以导致具有重大影响的权限提升场景。然而，攻击性安全专业人员可能不愿使用它们，部分原因是与 GPO 操作相关的感知风险。 GroupPolicyBackdoor 旨在提供一个模块化、稳定且隐蔽的 GPO 攻击向量利用框架，全部使用 Python 实现。该工具已在 DEFCON 33 上展示。 文档 使用说明（快速或详细）在仓库的 wiki...

Grouper

Grouper NO USES MÁS GROUPER. ¡USA GROUPER2! https://github.com/l0ss/Grouper2 Un script de PowerShell para ayudar a encontrar configuraciones vulnerables en la Directiva de Grupo de Active Directory. Foto de Jon Hanson - https://www.flickr.com/people/61952179@N00?rb=1 -...

ADExplorerSnapshot

ADExplorerSnapshot.py ADExplorerSnapshot.py 是一个 AD Explorer 快照解析器。它作为 BloodHound 的数据采集器，通过 BOFHound 使用，同时也支持将完整对象转储为 NDJSON 格式。 AD Explorer 允许你连接域控制器并浏览 LDAP 数据。它还可以创建当前所连接服务器的快照。该工具能够将这些快照转换为 BOFHound 格式或 BloodHound 兼容的 JSON 文件，或将快照中的所有可用对象转储为 NDJSON 以便进一步处理。 支持的内容 在 BOFHound...

GPOHound

GPOHound GPOHound 是一款用于从 SYSVOL 共享中提取和分析组策略对象（GPO）的工具。 它提供结构化的、形式化的格式，帮助发现在 Active Directory 环境中的错误配置、不安全设置以及权限提升路径。 该工具与 BloodHound 的 Neo4j 数据库集成，将其用作 Active Directory 信息的类似 LDAP 来源，同时通过基于分析结果添加新的关系（边）和节点属性来丰富数据。 功能 转储 以结构化的 JSON 或树形格式转储 GPO 处理多个域 将 GPO 名称与 GPO GUID 关联 按 GPO 文件、GPO GUID 和域过滤输出...

CVE-2026-33826

🚨 CVE-2026-33826: Windows Active Directory 远程代码执行（RCE） 📌 概述 CVE-2026-33826 是一个影响 Active Directory 域服务（AD DS） 的严重 远程代码执行（RCE） 漏洞。该缺陷存在于 AD 服务通过 Kerberos 或 RPC 协议处理畸形身份验证请求的方式中。 一个 未经身份验证 的攻击者，只要能够访问 域控制器（DC） 的网络，就可以发送精心构造的数据包序列，导致 lsass.exe 进程发生 内存损坏 ，从而以 SYSTEM 权限执行任意代码，实现 对域的完全接管 。 ⚠️ 警告！...

ad-password-protection

用于 Active Directory 的 Lithnet 密码保护 LPP 增强了组织希望确保其所有 Active Directory 帐户拥有强密码时可用的选项。 LPP 是一个安装在 Active Directory 服务器上的模块，它使用密码筛选器在用户尝试更改密码时检查密码。通过组策略，你可以自定义要对这些密码执行的检查类型，密码要么被拒绝，要么被批准并提交到目录中。 LPP 让你能够掌控什么是适合你的好密码。无论你想部分还是完全采用 2018 年 NIST 密码建议，它都提供了一套丰富的基于组策略的控制，允许你对尝试的密码更改启用以下任意组合的检查。 阻止使用已泄露的密码...

DPAT

域密码审计工具 DPAT DPAT 是一款基于 Python 的安全工具，用于分析从 Active Directory 域控制器中提取的密码哈希。它能够生成全面的 HTML 报告，展示密码使用统计信息、策略违规情况以及从 NTDS 转储和密码破解结果中获得的安全洞察。 示例报告 功能特性 全面的密码分析 ：分析密码长度分布、重用模式和策略违规情况 交互式 HTML 报告 ：生成详细的、可点击的 HTML 报告，支持下钻查看 密码历史支持 ：在可用时分析密码历史数据 基于组的分析 ：包含特权帐户的组成员统计信息 可 Kerberoast 帐户分析 ：识别并分析已破解的...