gopacket

gopacket بواسطة Jacob Paullus @psycep تطبيق Go كامل لـ Impacket - 63 أداة و24 حزمة مكتبة للتفاعل مع بروتوكولات شبكات Windows، وتعداد Active Directory، وتنفيذ الهجمات. مبني كإطار عمل Go أصلي بحيث يمكنك الترجمة مرة واحدة وتشغيله في أي مكان دون تبعيات Python. إصدار تجريبي - تجريبي للغاية. gopacket...

Simulating-and-preventing-Zerologon-CVE-2020-1472-vulnerability-attacks.

محاكاة-ومنع-هجمات-ثغرة-Zerologon-CVE-2020-1472. محاكاة هجوم ثغرة Zerologon CVE-2020-1472 في Active Directory على Windows Server 2016 واستخدام حل Trend Micro Deep Security لمنع مثل هذه الهجمات. ثغرة Zerologon هي نقطة ضعف في بروتوكول Netlogon يمكن استغلالها دون الحاجة إلى كلمة مرور، مما يسمح...

Active-Directory-BadSuccessor

Active-Directory-BadSuccessor نظرة عامة في هذه الغرفة، نستكشف تقنية تصعيد الامتيازات BadSuccessor، وهي ثغرة تستغل حسابات الخدمة المُدارة المفوضة dMSAs في Active Directory. يسمح الهجوم للمستخدم الذي يتمتع بالتحكم الكافي في كائن dMSA بانتحال هوية حساب آخر وربما تحقيق امتيازات مسؤول المجال. معلومات...

CVE-2022-26923

CVE-2022-26923 – استغلال Certifried إساءة استخدام AD CS استغلال آلي لثغرة CVE-2022-26923 Certifried ، يتيح تصعيد الصلاحيات عبر إساءة استخدام خدمات الشهادات في Active Directory AD CS، مع آلية تراجع تلقائية إلى التفويض المقيد القائم على الموارد RBCD، ليقوم في النهاية باستخراج تجزئة NTLM لحساب مسؤول...

cve-2020-1472_Tool-collection

Introduction article https://www.yuque.com/shamo-vs4ia/vul/ktduf8 Environmental preparation pip3 install -r requirements.txt Vulnerability detection python3 zerologontester.py ad adip Exploit python CVE-2020-1472.py AD AD$ adip secretsdump.py -hashes :31d6cfe0d16ae931b73c59d7e0c089c0...

log4shelldetect

log4shelldetect Scans a file or folder recursively for Java programs that may be vulnerable to: CVE-2021-44228 Log4Shell v2.0.x - v2.14.x CVE-2021-45046 v2.15.x CVE-2021-45105 v2.16.x1 by inspecting the class paths inside files. If you only want possibly vulnerable files to be printed rather than...

netview

= netview Netview هي أداة تعداد. تستخدم مع الخيار -d النطاق الحالي أو نطاقًا محددًا مع -d domain لتعداد المضيفين. يمكنك أيضًا استخدام -f إذا أردت تحديد ملف يحتوي على قائمة بالمضيفين بدلاً من ذلك. يمكن تحديد أي أسماء مضيفات تريد استبعادها في قائمة باستخدام -e. إذا أردت الاستعلام عن مجموعة نطاق...

CVE-2026-54121

👻 CVE-2026-54121 — CertiGhost تصعيد الامتيازات في خدمات شهادات Active Directory AD CS 👋 نظرة عامة CVE-2026-54121 "Certighost" هي ثغرة تصعيد امتيازات عالية الخطورة تؤثر على خدمات شهادات Active Directory من Microsoft AD CS. تتيح هذه الثغرة لمستخدم مجال مُصادَق إساءة استغلال سلوك تسجيل الشهادات...

CVE-2025-53786

CVE-2025-53786 Exploit This project provides a proof-of-concept PoC exploit targeting a critical vulnerability in Microsoft Exchange Server hybrid deployments, identified as CVE-2025-53786. This vulnerability allows an attacker with administrative access to an on-premises Exchange server to...

Compromised-Org-Chart-Generator

Compromised Org Chart Generator Overview Active Directory is used by organization as the identity provider. It contains information of all employees including their names, job titles, departments, and their managers. Password audits can help to discover weaknesses and risks. You might try passwor...

AD-description-password-finder

مكتشف كلمات المرور في وصف Active Directory الغرض من هذه الأداة هو التحقق مما إذا كانت كلمات المرور مخزنة كنص واضح في حقل الوصف لحسابات Active Directory. المتطلبات هي: الحصول على نسخة من ntds.dit و hive SYSTEM إذا لم يكن لديك Python، يمكنك استخدام نسخة .exe من السكربتات الموجودة في مجلد binary في...

deploy-goad

Déployer GOAD v2 sur Ubuntu Linux 22.04 Ce script simplifie les prérequis nécessaires au déploiement du laboratoire Active Directory fourni par https://github.com/Orange-Cyberdefense/GOAD Description générale Vérifier que les extensions VTx sont activées dans le BIOS Installer Ubuntu Server 22.04...

PowerShellForPentesters

PowerShellForPentesters رابط قائمة التشغيل - https://youtube.com/playlist?list=PLJQHPJLjSQatUsJy3O4k-VQlllquDmDr PowerShell for Pentesters هو مقدمة أساسية لاستخدام PowerShell في اختبارات الاختراق الداخلية. هذه الدورة هي في الأساس وحدة PowerShell من دورتي الشهيرة Movement, Pivoting, and Persistenc...

Exploit-CVE-2024-9513-NetAdmin-IAM-Allows-User-Enumeration-In-Active-Directory

शोषण शीर्षक: CVE-2024-9513 - NetAdmin IAM सक्रिय निर्देशिका में उपयोगकर्ता गणना की अनुमति देता है दिनांक: 2024-10-04 शोषण लेखक: Elizeu Das Dores ELIZEUOPAIN विक्रेता गृहपृष्ठ: https://netadmin.software/ संस्करण: 3.5 परीक्षित किया गया: 20224-10-05 CVE : CVE-2024-9513 संदर्भ:...

ADSelfService-Plus-RCE-CVE-2021-40539

ADSelfService-Plus-RCE-CVE-2021-40539 ADSelfService Plus RCE Vulnerability Detection Tool Fork Description ZOHO ManageEngine ADSelfService Plus is ZOHO's integrated self-service password management and single sign-on solution for Active Directory and cloud applications. Network Mapping...

OSCP Notes and Custom Dashboard

OSCP Field Notebook Tags: ligolo hashcat Port-indexed pentest methodology notebook: decision trees, copy-paste command patterns, and lessons from authorized practice boxes HTB / PG / personal labs. Merged from the older finalnotes-vault into this single tree. A workflow you can run under time...

NoiseHound

NoiseHound Detection-aware Active Directory attack-path scoring. DreadHost Research | companion to OffsetInspect PowerShell and OffsetScan Rust BloodHound and PlumHound on top of it finds a path to the objective. NoiseHound ingests the same graph data and re-ranks paths by expected detection cost...

Kestrel

Kestrel BloodHound shows you the path. Kestrel shows you what's already inside. Everyone maps the same thing: the attack path - who can reach Domain Admin. It's the right question, and the tools that answer it are excellent. But a graph of "who can reach whom" is blind to an entire class of...

printnightmare-detection-mitigation-lab

مختبر اكتشاف وتخفيف PrintNightmare دراسة حالة أكاديمية منقّحة توضح كيفية تصميم ومراقبة وتحصين مختبر نطاق Windows أثناء التحقيق في CVE-2021-34527 PrintNightmare في بيئة افتراضية خاضعة للتحكم. ملاحظة أمان: يركز هذا المستودع على إدارة الأنظمة والمراقبة الدفاعية وتحليل الأدلة واختبار التخفيف. وهو...

CVE-2021-3262

CVE-2021-3262 حقن SQL في TripSpark VEO Transportation / NovusEDU صفحة البحث العامة "معلومات نقل الطلاب" المرفقة مع TripSpark VEO Transportation تأخذ مدخلات نص طلب POST غير مصادق عليها وتدمجها في استعلام SQL Server دون استخدام معاملات Parameterisation أو تحقق من صحة من جانب الخادم. المعامل editOEN...