Snaffler

Snaffler À quoi ça sert ? Snaffler est un outil pour les pentesters et les red teamers afin de vous aider à trouver de délicieuses aiguilles de bonbons surtout des creds, mais c'est flexible dans un tas de meules de foin horribles et ennuyeuses un environnement massif Windows/AD. Il pourrait...

self-service-password

LDAP Tool Box Self Service Password Описание Self Service Password — это PHP-приложение, которое позволяет пользователям изменять свой пароль в LDAP-каталоге. Приложение может использоваться со стандартными LDAPv3-каталогами OpenLDAP, OpenDS, ApacheDS, Sun Oracle DSEE, Novell и т.д., а также с...

ResetNightmare

ResetNightmare Инструмент Proof-of-concept POC для ResetNightmare CVE-2026-27912. ResetNightmare — это ошибка валидации в протоколе смены пароля Kerberos, которая позволяет сбросить пароль любой целевой учётной записи пользователя/компьютера, не зная текущего. Для атаки требуются непропатченный...

attack-surface-framework

Attack Surface Framework Vue d'ensemble ASF vise à protéger les organisations en agissant comme un chien de garde de la surface d'attaque, à condition de fournir un « Objet » qui peut être un : Domaine, Adresse IP ou CIDR Interne ou Externe. ASF découvrira les actifs/sous-domaines, énumérera leur...

ADLab

AD Penetration Testing Lab Auteur : @browninfosecguy Version : 1.0 Utilisation : Ce script peut être utilisé pour configurer à la fois le contrôleur de domaine et le poste de travail. OPTIONS APPLICABLES AU SERVEUR : Option 1 : Configurer le nom de la machine et l'adresse IP statique pour le...

aced

Aced Aced est un outil pour analyser et résoudre la DACL d'un principal Active Directory ciblé unique. Aced identifiera les privilèges d'accès entrants intéressants autorisés sur le compte ciblé, résoudra les SID des autorisations entrantes et présentera ces données à l'opérateur. De plus, les...

Dome

DOME - Un outil d'énumération de sous-domaines Consultez la version espagnole Dome est un script Python rapide et fiable qui effectue une analyse active et/ou passive pour obtenir des sous-domaines et rechercher des ports ouverts. Cet outil est recommandé pour les chasseurs de bugs et les...

AD-Attack-Defense

Active Directory Kill Chain Attack & Defense Сводка Этот документ был разработан как полезный информационный ресурс для тех, кто хочет понять конкретные тактики, техники и процедуры TTP, используемые злоумышленниками для компрометации Active Directory, а также руководство по смягчению последствий...

Auto_EAP

AutoEAP Введение Опубликовано 15 сентября 2016 г. AutoEAP.py - это скрипт, предназначенный для автоматических атак методом грубой силы на различные типы EAP-сетей. Эти типы беспроводных сетей предоставляют интерфейс для упрощения подбора паролей доменных учетных данных, поскольку радиус-серверы...

BridgeHead

BridgeHead Нативный C++ доступ к Active Directory через ADWS, без .NET, без WCF, без стека HTTP. BridgeHead — это статическая библиотека C++20, реализующая полный стек протоколов Active Directory Web Services ADWS напрямую через TCP. Названная в честь сервера-моста AD bridgehead server, шлюза,...

OUned

OUned Проект OUned — инструмент эксплуатации, автоматизирующий злоупотребление ACL организационных подразделений через манипуляции с gPLink. За подробным объяснением принципа атаки, необходимой настройки, а также использования инструмента вы можете обратиться к соответствующей статье:...

OneLogicalMyth_Shell

OneLogicalMythShell Эта оболочка HTA была создана для помощи в проведении оценок обхода ограничений. Я создал её более года назад и, решив, что она может быть полезна другим, теперь опубликовал. Не стесняйтесь отправлять пул-реквесты. Возможности Проводник Список дисков - выводит список всех...

ghosthound

GhostHound GhostHound — это расширение OpenGraph для Active Directory поверх BloodHound. SharpHound и все остальные сборщики AD пропускают CN=Deleted Objects: удалённые объекты tombstones невидимы для стандартного анализа путей атак BloodHound, хотя механизмы AD Recycle Bin и восстановления...

chameleon

19 honeypots personnalisables pour surveiller le trafic réseau, les activités des bots et les identifiants nom d'utilisateur\mot de passe DNS, HTTP Proxy, HTTP, HTTPS, SSH, POP3, IMAP, STMP, RDP, VNC, SMB, SOCKS5, Redis, TELNET, Postgres, MySQL, MSSQL, Elastic et ldap Si vous souhaitez implémente...

GroupPolicyBackdoor

GroupPolicyBackdoor GroupPolicyBackdoor 는 GPO그룹 정책 개체 조작 및 악용을 위한 Python 유틸리티입니다. GPO 공격 벡터는 Active Directory 환경에서 파급력 있는 권한 상승 시나리오로 이어지는 경우가 매우 많습니다. 그런데도 공격 보안 전문가들은 부분적으로 GPO 조작과 관련된 위험에 대한 인식 때문에 이를 활용하는 것을 주저할 수 있습니다. GroupPolicyBackdoor는 GPO 공격 벡터를 위한 모듈식이고 안정적이며 은밀한 악용 프레임워크를 Python으로 제공하...

SharpSpray

SharpSpray SharpSpray — это инструмент для подбора паролей в домене Windows, написанный на .NET C. Введение SharpSpray — это порт DomainPasswordSpray на C с расширенными и дополнительными возможностями. Этот инструмент использует протокол LDAP для взаимодействия со службами Active Directory домен...

CVE-2024-49138-POC

CVE-2024-49138-POC Доказательство концепции, эксплуатирующее CVE-2024-49138 в CLFS.sys. CrowdStrike обнаружила, что уязвимость активно эксплуатируется злоумышленниками. Протестировано на Windows 11 23h2. Подробный анализ доступен здесь. Ниже приведены хеши ntoskrnl.exe и clfs.sys, использованные...

Adalanche

Adalanche с открытым исходным кодом Визуализатор и исследователь графов атак Adalanche даёт мгновенные результаты, показывая, какие разрешения имеют пользователи и группы в Active Directory. Он полезен для визуализации и исследования того, кто может захватить учётные записи, компьютеры или весь...

pywhisker

pyWhisker pyWhisker est un équivalent Python de l'outil original Whisker créé par Elad Shamir et écrit en C. Cet outil permet aux utilisateurs de manipuler l'attribut msDS-KeyCredentialLink d'un utilisateur/ordinateur cible afin d'obtenir un contrôle total sur cet objet. Il est basé sur Impacket ...

CVE-2024-4956

CVE-2024-4956 Вся информация предоставлена только в ознакомительных целях. python3 CVE-2024-4956-threads.py - targetstextfile - outputtextfile nuclei -t nucleiactive.yaml -l targets.txt nuclei -t nucleipassive.yaml -l targets.txt -json-export output.json; затем анализируйте любым способом Формат...