adfly

adfly active directory query tool using LDAP Protocol , helps red teamer / penetration testers to validate users credentials , retrieve information about AD users , AD groups AD fly is Tool uses LDAP Protocol for users authentication access and queries of information ,since AD fly uses LDAP for...

harpyTools

Utilidades de Automatización de Post-Explotación y Relay en Active Directory Este repositorio contiene una colección de scripts orquestadores en Python diseñados para evaluaciones de seguridad y pruebas de penetración en entornos Active Directory. Estas herramientas están específicamente diseñada...

pi-hole

Bloqueo de anuncios en toda la red mediante tu propio hardware Linux Pi-hole® es un sumidero de DNS que protege tus dispositivos de contenido no deseado sin necesidad de instalar software en el cliente. Fácil de instalar : nuestros diálogos te guían a través del sencillo proceso de instalación en...

CVE-2026-54121-CertiGhost

CVE-2026-54121 Certighost - patched fork A working fork of the proof-of-concept tool for CVE-2026-54121, also known as Certighost. Original research and PoC by @H0j3n and @aniqfakhrul detailed analysis at: https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26. This fork fixes the SAN...

whiskeysamlandfriends

WhiskeySAML y amigos TicketsPlease TicketsPlease: Biblioteca de Python para ayudar con la generación de tickets Kerberos, recuperación remota de configuraciones de ADFS, generación de tokens Golden SAML y obtención de tokens de acceso de Azure. WhiskeySAML WhiskeySAML: Herramienta de prueba de...

Adalanche

Adalanche Open Source Attack Graph Visualizer and Explorer Adalanche gives instant results, showing you what permissions users and groups have in an Active Directory. It is useful for visualizing and exploring who can take over accounts, machines or the entire domain, and can be used to find and...

AADInternals

AADInternals AADInternals es un módulo de PowerShell para administrar Azure AD y Office 365 Para más detalles, visite https://aadinternals.com/aadinternals Instalación Ejecute el siguiente comando de PowerShell para instalar Install-Module AADInternals...

ImproHound

ImproHound Identify the attack paths in BloodHound breaking your AD tiering ImproHound is a dotnet standalone win x64 exe with GUI. To use ImproHound, you must run SharpHound to collect the necessary data from the AD. You will then upload the data to your BloodHound installation. ImproHound will...

wirehole

¿Qué es esto? WireHole es un proyecto de docker-compose que combina WireGuard, PiHole y Unbound para crear una VPN de túnel completo o dividido que es fácil de implementar y gestionar. Esta configuración permite una VPN con bloqueo de anuncios a través de PiHole y privacidad DNS mejorada y...

Group3r

por Mike Loss @mikeloss con ayuda de @LukeHealy, @Sh3r4 y @LegendOfLynkle El desarrollo de Group3r fue generosamente apoyado por mi empleador anterior: VALE, PERO ¿QUÉ HACE? Como sus antepasados, Group3r es una herramienta para pentesters y red teamers para enumerar rápidamente configuraciones...

masscan

MASSCAN: Escáner de puertos IP masivo Este es un escáner de puertos a escala de Internet. Puede escanear todo Internet en menos de 5 minutos, transmitiendo 10 millones de paquetes por segundo, desde una sola máquina. Su uso parámetros, salida es similar a nmap, el escáner de puertos más famoso. E...

ROADtools

ROADtools R ogue O ffice 365 and A zure active D irectory tools ROADtools is a framework to interact with Azure AD. It consists of a library roadlib with common components, the ROADrecon Azure AD exploration tool and the ROADtools Token eXchange roadtx tool. ROADlib ROADlib is a library that can ...

CVE-2022-44870

CVE-2022-44870 maccms admin+ ataques xss Resumen Información del sitio web del fabricante: https://maccms.pro Dirección de descarga del código fuente: https://github.com/maccmspro/maccms10.git 1. Versión afectada: V2021.1000.2000 2. Detalles de la vulnerabilidad...

AzureRT

AzureRT Módulo de Powershell que implementa varios cmdlets para interactuar con Azure y Azure AD desde una perspectiva ofensiva. Utilidades útiles que manejan autenticación basada en tokens de acceso, cambio entre interfaces Az a AzureAD y az cli, ataques predefinidos fáciles de usar como ejecuci...

AD-description-password-finder

AD description password finder The purpose of this tool is to check if passwords are stored in clear text in the description of Active Directory accounts. The requirements are : having a copy of the ntds.dit and SYSTEM hive If you don't have python, you can use the .exe version of the scripts in...

StandIn

StandIn StandIn es un pequeño conjunto de herramientas para la post-explotación de AD. StandIn surgió porque recientemente en xforcered necesitábamos una solución nativa .NET para realizar delegación restringida basada en recursos. Sin embargo, StandIn se expandió rápidamente para incluir varias...

AzureADAssessment

Microsoft Azure AD Assessment Assessor Guide If you are a Microsoft employee or partner performing the assessment for a customer please see the Wiki for the Assessment Guide. Install from the PowerShell Gallery If you run into any errors please see the FAQ section at the end of this document...

ADCSPwn

ADCSPwn Una herramienta para escalar privilegios en una red de Active Directory mediante la coerción de autenticación de cuentas de máquina Petitpotam y la retransmisión al servicio de certificados. Uso Ejecuta ADCSPwn en tu red objetivo. Author: @batsec - MDSec ActiveBreach Contributor: @Flangvi...

Certipy

Certipy - Kit de Ataque y Enumeración de AD CS Certipy es un potente kit ofensivo y defensivo para enumerar y abusar de los Servicios de Certificados de Active Directory AD CS. Ayuda a equipos rojos, testers de penetración y defensores a evaluar configuraciones incorrectas de AD CS, incluyendo...

CVE-2026-54121-PoC-Exploit

CVE-2026-54121 - AD CS "Certighost" Elevation of Privilege Framework-Toolkit Active Directory Certificate Services — Certighost → Domain Takeover Exploit Framework & Audit Toolkit For authorized security testing only. Legal Disclaimer & Responsible Use This tool is provided for educational and...