smbAutoRelay

إخلاء مسؤولية : أنا لست مسؤولاً عن سوء استخدام هذه الأداة. أنت تستخدمها على مسؤوليتك الخاصة. قبل تشغيلها، تأكد من أنك في بيئة خاضعة للتحكم، وحيث يُسمح لك بإجراء هذا النوع من التمارين. رجاءً كن لطيفًا : SMB AutoRelay توفر أداة SMB AutoRelay أتمتة تقنية ترحيل SMB/NTLM لاختبارات الاختراق وتمارين الف...

Auto_EAP

AutoEAP مقدمة نُشر في 15 سبتمبر 2016 تم تصميم AutoEAP.py لتنفيذ هجمات تخمين مصادقة آلية brute-force ضد أنواع مختلفة من شبكات EAP. توفر هذه الأنواع من الشبكات اللاسلكية واجهة لتسهيل تخمين كلمات المرور لبيانات اعتماد المجال domain credentials حيث تقوم خوادم radius بالتحقق من المصادقة مقابل Active...

CVE-2022-33679_Checker

مدقق CVE-2022-33679 مدقق خفيف يختبر ما إذا كانت مجموعة من بيانات اعتماد Active Directory معرضة للثغرة CVE-2022-33679 Kerberos AS-REP roast بدون المصادقة المسبقة. الكود مشتق من Bdenneu/CVE-2022-33679 ويحتفظ فقط بمسار الكشف—لا يحاول أبدًا الاستغلال. إنه ليس أداة استغلال!. المتطلبات بايثون 3.9+...

CVE-2021-31159

Zoho ManageEngine ServiceDesk Plus MSP - تعداد مستخدمي Active Directory CVE-2021-31159 يستغل هذا السكريبت خاصية في ServiceDesk Plus قبل الإصدار 10519 حيث يعطي مخرجات مختلفة في وظيفة استعادة كلمة المرور: إذا كان المستخدم موجودًا، فإنه يُرجع رسالة تفيد بأن بريدًا إلكترونيًا قد أُرسل، أما إذا لم يكن...

CVE-2024-49019-rayng

استغلال CVE-2024-49019: تصعيد امتيازات سلطة التصديق نظرة عامة CVE-2024-49019 هي ثغرة أمنية في خدمات شهادات Active Directory AD CS تسمح للمهاجم بتصعيد الامتيازات من خلال إساءة استخدام المصادقة المستندة إلى الشهادات. يوضح هذا الدليل كيفية استغلال هذه الثغرة باستخدام Certipy. جدول بيانات الاعتماد...

TryHackMe-CVE-2022-26923

TryHackMe-CVE-2022-26923 شرح تفصيلي لاستغلال CVE-2022-26923، وهي ثغرة أمنية في خدمات شهادات Active Directory CVE-2022-26923 TryHackMe | CVE-2022-26923 المهمة 1: مقدمة Security Update Guide - Microsoft Security Response Center TryHackMe | Active Directory Basics Certified Pre-Owned. Active Directo...

security-portfolio

Skyler M. — Portfolio Sécurité Ingénieur Infrastructure IT & Sécurité · Sécurité offensive · Ingénierie de détection · Risque fournisseur Vétéran de l'USMC · Seul responsable IT & sécurité pour une entreprise d'environ 200 utilisateurs répartis sur 23 États · Top 2 % sur TryHackMe LinkedIn · GitH...

zerologon

Zerologon مجموعة من النصوص البرمجية، لاختبار واستغلال ثغرة zerologon CVE-2020-1472 ما هي؟ ZeroLogon هي ثغرة تسمح لنا باستغلال عيب في تشفير بروتوكول Netlogon Remote Protocol MS-NRPC الخاص بخدمة Active Directory من مايكروسوفت، والذي يسمح للمستخدمين بتسجيل الدخول إلى الخوادم باستخدام NTLM. الخطوات...

CVE-2026-49179-Active-Directory-WriteSPNScript-Command-Injection

CVE-2026-49179: Active Directory WriteSPNScript Command Injection Summary Field| Value ---|--- CVE ID| CVE-2026-49179 CVSS| 8.8 AV:N/AC:L/PR:L/UI:N CWE| CWE-77 Command Injection Affected Component| ntdsai.dll — WriteSPNScript function Affected Systems| Windows Server 2016, 2019, 2022, 2025...

PT-2026-108189

Name of the Vulnerable Software and Affected Versions Tenable Identity Exposure SaaS affected versions not specified Description A command injection flaw exists in the Active Directory Events Listener. This allows an authenticated attacker with low privileges to execute arbitrary commands with...

CVE-2022-26923-Powershell-POC

CVE-2022-26923-Powershell-POC هذا اختبار إثبات مفهوم باستخدام باورشيل لتحميل وتشغيل Certify و Rubeus تلقائيًا من الذاكرة. كيف يعمل؟ 1. يقوم بتحميل Certify.exe و Rubeus.exe في الذاكرة. 2. يقوم بمسح الجهاز المستهدف بحثًا عن قوالب الشهادات الخاطئة. المزيد على...

CVE-2024-24409

CVE-2024-24409 - ثغرة رفع الامتيازات في ADManager Plus Build 7210 الوصف يُعد دور Modify Computers دورًا محددًا مسبقًا في ADManager لإدارة أجهزة الكمبيوتر. إذا كان لدى مستخدم فني امتياز Modify Computers على جهاز كمبيوتر، فيمكنه تغيير سمات userAccountControl وmsDS-AllowedToDelegateTo لكائن الكمبيوت...

Rocky Linux 9.6 [TuxCare] Security Update: ipa-client / ipa-client-common / ipa-client-encrypted-dns / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1791364402)

The Rocky Linux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1791364402 advisory. - A flaw was found in FreeIPA. When a trust relationship is configured between FreeIPA and Active Directory, Active Directory user...

AlmaLinux 9.6 [TuxCare] Security Update: ipa-client / ipa-client-common / ipa-client-encrypted-dns / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1791364402)

The AlmaLinux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1791364402 advisory. - A flaw was found in FreeIPA. When a trust relationship is configured between FreeIPA and Active Directory, Active Directory users...

NewMachineAccount

NewMachineAccount Vue d'ensemble NewMachineAccount.exe est un outil exe autonome simple pour créer de nouveaux comptes machine avec un mot de passe personnalisé dans un domaine spécifié. Utilisation NewMachineAccount.exe v1.0 by @decoderit -dc -name -domain -password -ou -user -pass -uac Paramètr...

sccmhound

SCCMHound SCCMHound هي أداة تجميع بصيغة C لتقنية BloodHound خاصة بـ Microsoft Configuration Manager MCM. إذا كنت تبحث عن طريقة لجمع معلومات جلسات BloodHound من مستخدمي وأجهزة Configuration Manager، فهذه هي الأداة المناسبة لك! يُوصى بشدة باستيراد البيانات المجموعة مع بيانات جامع آخر SharpHound,...

certipy-merged

certipy-merged يحتوي هذا المستودع على fork من ly4k/Certipy مع دمج العديد من طلبات السحب المفتوحة، وجعلها متوافقة مع بعضها البعض، واختبارها إلى حدٍ ما. نظراً لأن هذا عمل قيد التطوير ، فقد لا تعمل بعض الميزات كما هو متوقع وقد تتعطل بعض الأشياء. التثبيت استخدام pipx موصى به إذا كنت تفضّل سهولة البيئ...

gopacket

gopacket Par Jacob Paullus @psycep Une implémentation complète en Go de Impacket - 63 outils et 24 packages de bibliothèque pour l'interaction avec les protocoles réseau Windows, l'énumération Active Directory et l'exécution d'attaques. Conçu comme un framework Go natif afin que vous puissiez...

Simulating-and-preventing-Zerologon-CVE-2020-1472-vulnerability-attacks.

محاكاة-ومنع-هجمات-ثغرة-Zerologon-CVE-2020-1472. محاكاة هجوم ثغرة Zerologon CVE-2020-1472 في Active Directory على Windows Server 2016 واستخدام حل Trend Micro Deep Security لمنع مثل هذه الهجمات. ثغرة Zerologon هي نقطة ضعف في بروتوكول Netlogon يمكن استغلالها دون الحاجة إلى كلمة مرور، مما يسمح...

Active-Directory-BadSuccessor

Active-Directory-BadSuccessor نظرة عامة في هذه الغرفة، نستكشف تقنية تصعيد الامتيازات BadSuccessor، وهي ثغرة تستغل حسابات الخدمة المُدارة المفوضة dMSAs في Active Directory. يسمح الهجوم للمستخدم الذي يتمتع بالتحكم الكافي في كائن dMSA بانتحال هوية حساب آخر وربما تحقيق امتيازات مسؤول المجال. معلومات...