linWinPwn

linWinPwn - Navaja suiza para el pentesting de Active Directory usando Linux Descripción linWinPwn es un script de bash que envuelve una serie de herramientas de Active Directory para enumeración LDAP, RPC, ADCS, MSSQL, Kerberos, SCCM, comprobaciones de vulnerabilidades noPac, ZeroLogon, MS17-010...

EUVD-2026-95207

A command injection vulnerability in the Active Directory Events Listener of Tenable Identity Exposure SaaS allows an authenticated, low-privileged attacker to execute arbitrary commands as SYSTEM on the PDCe...

CVE-2026-106126

A command injection vulnerability exists in the Active Directory Events Listener of Tenable Identity Exposure (SaaS) . This flaw allows an authenticated, low-privileged attacker to execute arbitrary commands with SYSTEM privileges on the PDCe . The root cause is identified as CWE-78 (Improper Neu...

CVE-2026-106126 Command Injection

A command injection vulnerability in the Active Directory Events Listener of Tenable Identity Exposure SaaS allows an authenticated, low-privileged attacker to execute arbitrary commands as SYSTEM on the PDCe...

youzer

youzer Generador de Usuarios Falsos para Entornos de Active Directory Introducción El objetivo de Youzer es crear entornos de Active Directory ricos en información. Esto usa la librería de python3 'faker' para generar cuentas aleatorias. pip3 install faker Puedes proporcionar una lista de palabra...

sccmhunter

SCCMHunter SCCMHunter es una herramienta post-explotación diseñada para agilizar la identificación, el perfilado y el ataque a activos relacionados con SCCM en un dominio de Active Directory. Consulta la wiki para obtener un uso detallado. Ten en cuenta Esta herramienta fue desarrollada y probada...

pywhisker

pyWhisker pyWhisker es un equivalente en Python del Whisker original creado por Elad Shamir y escrito en C. Esta herramienta permite a los usuarios manipular el atributo msDS-KeyCredentialLink de un usuario/equipo objetivo para obtener control total sobre ese objeto. Se basa en Impacket y en un...

AD_Miner

AD Miner es una herramienta de auditoría de Active Directory on-premise y Entra ID que: Utiliza consultas Cypher para analizar datos de la base de datos de grafos BloodHound Neo4j. Proporciona una visión general completa de las debilidades existentes a través de un informe estático basado en web...

WinFlesher

Como si PingCastle saliera a tomar algo con Bloodhound, y de verdad decidieran ponerse a trabajar. 🍷 WinFlesher es un framework avanzado de evaluación de la superficie de ataque diseñado para analizar, evaluar y reportar sobre posturas de seguridad, rutas de ataque y estrategias de remediación en...

Amnesiac

Amnesiac Amnesiac is a post-exploitation framework designed to assist with lateral movement within active directory environments. Amnesiac is being developed to bridge a gap on Windows OS, where post-exploitation frameworks are not readily available unless explicitly installed. In fact, it is...

ForgeCert

ForgeCert ForgeCert utiliza la API de BouncyCastle C y un certificado de Autoridad de Certificación CA robado + clave privada para falsificar certificados para usuarios arbitrarios capaces de autenticarse en Active Directory. Este ataque está codificado como DPERSIST1 en nuestro documento técnico...

knowsmore

Knows More KnowsMore officially supports Python 3.8+. Main features Import NTLM Hashes from .ntds output txt file generated by CrackMapExec or secretsdump.py Import NTLM Hashes from NTDS.dit and SYSTEM Import Cracked NTLM hashes from hashcat output file Import BloodHound ZIP or JSON file BloodHou...

GroupPolicyBackdoor

GroupPolicyBackdoor GroupPolicyBackdoor es una utilidad de Python para la manipulación y explotación de objetos de directiva de grupo GPO. Los vectores de ataque de GPO pueden conducir con mucha frecuencia a escenarios impactantes de escalada de privilegios en entornos de Active Directory. Y sin...

CVE-2025-54918-POC

CVE-2025-54918 – Prueba de Concepto PoC ⚠️ Aviso Importante IMPORTANTE: Para probar CVE-2025-54918 , debe crear un registro DNS en el entorno de Active Directory de destino. Siempre consulte con el cliente y obtenga autorización explícita antes de realizar pruebas, ya que esto puede afectar el...

flashingestor

flashingestor Una TUI para la recolección de Active Directory. Filosofía Los principales objetivos de este proyecto son: 1. Ser un ingestor de datos completo compatible con BloodHound CE Community Edition 2. Ser más rápido, menos ruidoso y más personalizable que otros recolectores 3. Proporcionar...

cve-2026-20833-rc4-kerberos

CVE-2026-20833 — Endurecimiento de Kerberos RC4 Este repositorio consolida documentación técnica , scripts de PowerShell , paneles de Power BI y referencias oficiales de Microsoft relacionadas con la deprecación progresiva de RC4 en Kerberos para entornos de Active Directory , como parte de los...

CVE-2020-1472

Después de la reproducción, hay un pequeño error: después de reiniciar, se queda atascado en la página de inicio de sesión durante bastante tiempo. No sé si solo me pasa a mí. Usar con precaución en entornos reales. En la práctica, se puede usar -use-vss y -history de secretsdump.py para obtener...

cypherhound

CypherHound Una aplicación de terminal Python3 que contiene consultas Neo4j para conjuntos de datos de BloodHound con un script para automatizar su importación en BloodHound CE. Ejemplos de Salida Terminal Informe HTML Informe HTML continuación ¿Por qué? BloodHound es una herramienta fundamental...

cypherhound

CypherHound A Python3 terminal application that contains Neo4j cyphers for BloodHound data sets with a script to automate importing them into BloodHound CE. Output Samples Terminal HTML Report HTML Report continued Why? BloodHound is a staple tool for every penetration tester. However, there are...

CVE-2026-33826

🚨 CVE-2026-33826: Windows Active Directory Remote Code Execution RCE 📌 Descripción General CVE-2026-33826 es una vulnerabilidad de Ejecución Remota de Código RCE crítica que afecta a los Servicios de Dominio de Active Directory AD DS. La falla reside en la forma en que el servicio de AD maneja la...