gpp-encrypt

gpp-encrypt विवरण यह छोटा स्क्रिप्ट पासवर्ड को gpp cpassword में एन्क्रिप्ट करता है। यह कमजोर लैब AD बनाने के लिए उपयोगी है। आवश्यकताएँ इस पैकेज की आवश्यकता है: python3 python3 Standard Library स्थापना git clone "https://github.com/mauricelambert/gpp-encrypt.git" cd "gpp-encrypt" python3 -m pip...

CVE-2026-54121-Certighost

🛡 وحدة أداة الأمن بالذكاء الاصطناعي CVE-2026-54121: انتحال هوية خدمات شهادات Active Directory Certighost وحدة تدقيق أمني رسمية لمنظومة أداة الأمن بالذكاء الاصطناعي 🌐 عرض توضيحي على الويب • 📚 موقع المشروع • 💬 دردشة المجتمع التنقل في الموقع: الرئيسية • التحديثات • التنزيلات • الوحدات 🧠 نظرة مفاهيمي...

caOptics

ملاحظة تمت أرشفة المشروع بسبب تغيّر أولويات التطوير وإعادة توجيه جهودي المجتمعية إلى مجالات أخرى PoCs وأدوات أخرى وعروض/عروض تقديمية، وقد تم ضبط المشروع على وضع القراءة فقط. CA Optics - محلل فجوات الوصول الشرطي في Azure AD ما هو الوصول الشرطي؟ ملاحظات للمختبِرين الأوائل ملاحظات الإصدار التوثيق مث...

BOF_Collection

BOFCollection مجموعة متنوعة من BOFs الخاصة بـ Cobalt Strike Requirements beacon.h لإرشادات التجميع ونظرة عامة على BOF راجع help-bof ActiveDirectory GetDomainInfo.c يعيد معلومات حول النطاق الحالي ووحدة تحكم النطاق. inline-execute GetDomainInfo.o Collection GetClipboard.c يطبع أي نص موجود في الحافظ...

impersonate

Impersonate الوصف يحتوي هذا المستودع على الأدوات التي تم تطويرها أثناء كتابة منشور المدونة التالي https://sensepost.com/blog/2022/abusing-windows-tokens-to-compromise-active-directory-without-touching-lsass/. يحتوي منشور المدونة على جميع المعلومات الضرورية لفهم كيفية عمل الآلية الداخلية لمعالجة...

CVE-2025-33073

Obscura$ DNS Relay Injector + NTLM Coercion Tool أداة إثبات مفهوم خفية تربط بين حقن DNS وترحيل NTLM والإكراه عبر RPC لاختبار مسارات ترحيل المصادقة في بيئات Active Directory الخاصة بـ Windows. ⚠️ إخلاء مسؤولية: للاستخدام المصرح به في اختبار الأمان والتعليم فقط. ❌ الاستخدام غير المصرح به ممنوع...

Purple-Team-Automation

Purple-Team-Automation التحقق الآلي من الفريق البنفسجي لقواعد كشف Sigma المبنية في detection-as-code-repo، باستخدام MITRE Caldera لتنفيذ مسار هجوم متسلسل للوصول إلى بيانات الاعتماد في Active Directory ضد مختبر نطاق موجود، وخريطة حرارية من ATT&CK Navigator لتصور التغطية. لماذا Caldera بدلاً من...

ntdsdotsqlite

NTDS.Sqlite يمكن استخدام هذا البرنامج إما مباشرةً كأداة سطر أوامر CLI أو كمكتبة للحصول على قاعدة بيانات SQLite من ملف NTDS.DIT. يمكن فك تشفير الأجزاء المشفرة إذا تم توفير system hive المرتبط بها. التثبيت python -m pip install ntdsdotsqlite الاستخدام ntdsdotsqlite NTDS.DIT --system SYSTEM -o...

CVE-2026-41089-Netlogon

🛡️ AI Security Tool Module CVE-2026-41089: Netlogon Stack Buffer Overflow الوحدة الرسمية لفحص الأمان لمنظومة AI Security Tool 🌐 النسخة التجريبية • 📚 موقع المشروع • 💬 دردشة المجتمع التنقل في الموقع: الرئيسية • التحديثات • التنزيلات • الوحدات 🧠 نظرة مفاهيمية عامة أنشر تحليلاً تقنياً مفصلاً لثغرة...

ADRecon

ADRecon: استطلاع Active Directory يحتوي هذا المستودع على تحديثات للمفهوم والكود الأصليين concept and code من إعداد Prashant Mahajan @prashant3535 أثناء عمله في Sense of Security. ADRecon هي أداة تستخرج وتدمج مختلف الآثار كما هو موضح أدناه من بيئة AD. يمكن تقديم المعلومات في تقرير Microsoft Excel...

Active-Directory-trust-attacks

لا يحتوي هذا المستودع على ملف README...

CVE-2026-9864

Fortra BoKS Server Agent contains a predictable password generation vulnerability in the adjoin utility. Machine-account passwords generated during Active Directory join or password renewal operations may have significantly less entropy than intended, making them more susceptible to prediction by...

CVE-2026-9864 Fortra BoKS Server Agent adjoin machine-account password generation vulnerability

Fortra BoKS Server Agent contains a predictable password generation vulnerability in the adjoin utility. Machine-account passwords generated during Active Directory join or password renewal operations may have significantly less entropy than intended, making them more susceptible to prediction by...

CVE-2026-9864 Fortra BoKS Server Agent adjoin machine-account password generation vulnerability

Fortra BoKS Server Agent contains a predictable password generation vulnerability in the adjoin utility. Machine-account passwords generated during Active Directory join or password renewal operations may have significantly less entropy than intended, making them more susceptible to prediction by...

EUVD-2026-90889

Fortra BoKS Server Agent contains a predictable password generation vulnerability in the adjoin utility. Machine-account passwords generated during Active Directory join or password renewal operations may have significantly less entropy than intended, making them more susceptible to prediction by...

CVE-2026-9864

The Fortra BoKS Server Agent contains a predictable password generation vulnerability within the adjoin utility . During Active Directory join or password renewal operations, machine-account passwords may be generated with significantly less entropy than intended. This flaw potentially allows an ...

CVE-2026-79901

In deployments using BoKS keytab management, affected versions of bokskeytabmd generate Active Directory service-account passwords from a predictable pseudo-random sequence seeded with the current Unix timestamp. An attacker who knows the service principal and can estimate the password-change tim...

CVE-2026-79901 Predictable Active Directory service-account passwords in BoKS Manager

In deployments using BoKS keytab management, affected versions of bokskeytabmd generate Active Directory service-account passwords from a predictable pseudo-random sequence seeded with the current Unix timestamp. An attacker who knows the service principal and can estimate the password-change tim...

CVE-2026-79901 Predictable Active Directory service-account passwords in BoKS Manager

In deployments using BoKS keytab management, affected versions of bokskeytabmd generate Active Directory service-account passwords from a predictable pseudo-random sequence seeded with the current Unix timestamp. An attacker who knows the service principal and can estimate the password-change tim...

CVE-2026-79901

Affected versions of boks_keytabmd in BoKS Manager deployments using BoKS keytab management contain a vulnerability where Active Directory service-account passwords are generated from a predictable pseudo-random sequence. The sequence is seeded with the current Unix timestamp , allowing an attack...