AD_Enumeration_Hunt

ADEnumerationHunt Descrizione Benvenuto nel Toolkit per Pentesting AD! Questo repository contiene una raccolta di script e comandi PowerShell utilizzabili per il penetration testing e la valutazione della sicurezza di Active Directory AD. Gli script coprono vari aspetti dell'enumerazione di AD, l...

adaudit

adaudit This PowerShell script is designed to conduct a comprehensive audit of Microsoft Active Directory, focusing on identifying common security vulnerabilities and weaknesses. Its execution facilitates the pinpointing of critical areas that require reinforcement, thereby fortifying your...

whiskeysamlandfriends

WhiskeySAML e amici TicketsPlease TicketsPlease: Libreria Python per assistere nella generazione di ticket Kerberos, recupero remoto delle configurazioni ADFS, generazione di token Golden SAML e recupero di token di accesso Azure. WhiskeySAML WhiskeySAML: Strumento proof of concept per un attacco...

ADSyncDump-BOF

ADSyncDump BOF Das ADSyncDump-BOF ist ein Port von Dirkjan Mollemas adconnectdump.py / ADSyncDecrypt in eine Beacon Object File BOF für die Verwendung mit Cobalt Strike, Sliver und Havoc. !NOTE Das Tool wurde auf einem Windows Server 2019 mit Azure AD Connect Version 2.2.1.0 getestet. Die...

CVE-2026-59243

CVE-2026-59243 — Apache Airflow FAB Auth Manager JWT-Signaturumgehung Koreanisch: README.ko.md Apache-Advisory: https://lists.apache.org/thread/x4784l7z00tl3gw4tv2dmvoon77rxgpl veröffentlicht am 29.07.2026 CVE-Eintrag: https://vulners.com/cve/CVE-2026-59243 Behoben in:...

hblock

Migliora la tua sicurezza e privacy bloccando domini di pubblicità, tracciamento e malware. A cosa serve? hBlock è uno script shell conforme a POSIX che ottiene un elenco di domini che servono pubblicità, script di tracciamento e malware da diverse fonti e crea un file hosts, tra gli altri format...

algo

Algo VPN Algo VPN is a set of Ansible scripts that simplify the setup of a personal WireGuard and IPsec VPN. It uses the most secure defaults available and works with common cloud providers. See our release announcement for more information. Features Supports only IKEv2 with strong crypto AES-GCM...

numa

Numa DNS you own. Everywhere you go. — numa.rs A portable DNS resolver in a single binary. Block ads on any network, name your local services frontend.numa, override any hostname with auto-revert, and seal every outbound query with ODoH RFC 9230 so no single party sees both who you are and what y...

AzureRT

AzureRT Modulo PowerShell che implementa vari cmdlet per interagire con Azure e Azure AD da una prospettiva offensiva. Utilità utili per la gestione dell'autenticazione basata su token di accesso, passaggio dalle interfacce Az a AzureAD e az cli, attacchi predefiniti facili da usare come...

nosferatu

nosferatu Windows NTLM/Kerberos Authentication Backdoor How it Works First, the DLL is injected into the lsass.exe process, and will begin hooking authentication WinAPI calls. The targeted functions are: NTLM: NtlmShared!MsvpPasswordValidate Kerberos: cryptdll!CDLocateCSystem Kerberos:...

web

Network-wide ad blocking via your own Linux hardware Pi-hole website | Documentation | Discourse Forum | Donate Pi-hole Web Interface Pi-hole®'s Web interface based off of AdminLTE provides a central location to manage your Pi-hole and review the statistics generated by FTLDNS™. Easy-to-interpret...

Adalanche

Adalanche Open Source Attack Graph Visualizer and Explorer Adalanche gives instant results, showing you what permissions users and groups have in an Active Directory. It is useful for visualizing and exploring who can take over accounts, machines or the entire domain, and can be used to find and...

ad-honeypot-autodeploy

ad-honeypot-autodeploy Distribuisci un piccolo dominio Windows intenzionalmente insicuro e vulnerabile per un RDP Honeypot in modo completamente automatico. Funziona su virtualizzazione self-hosted usando libvirt con QEMU/KVM ma può essere personalizzato facilmente per soluzioni basate su cloud...

Group3r

di Mike Loss @mikeloss con l'aiuto di @LukeHealy, @Sh3r4 e @LegendOfLynkle Lo sviluppo di Group3r è stato generosamente supportato dal mio precedente datore di lavoro: OK MA COSA FA? Come i suoi antenati, Group3r è uno strumento per pentester e red teamer per enumerare rapidamente le impostazioni...

zen-desktop

Zen: Dein umfassender Ad-Blocker und Datenschutz-Wächter Es gibt schlicht und einfach keine Möglichkeit, den Datenschutz zu ignorieren. Da die Freiheiten der Bürger voneinander abhängen, bedeutet die Aufgabe der eigenen Privatsphäre wirklich die Aufgabe der Privatsphäre aller. Edward Snowden,...

Certipy

Certipy - Toolkit per attacco ed enumerazione di AD CS Certipy è un potente toolkit offensivo e difensivo per enumerare e abusare dei Servizi Certificati di Active Directory AD CS. Aiuta red teamer, penetration tester e difensori a valutare le configurazioni errate di AD CS, incluso il pieno...

PKINITtools

Strumenti PKINIT Questo repository contiene alcune utilità per giocare con PKINIT e i certificati. Gli strumenti sono basati su minikerberos e impacket. Post del blog di accompagnamento con più contesto: https://dirkjanm.io/ntlm-relaying-to-ad-certificate-services/ Installazione Questi strumenti...

Certify

Certify Certify è uno strumento C per enumerare e abusare delle configurazioni errate nei Servizi Certificati di Active Directory AD CS. @harmj0y e @tifkin sono gli autori principali di Certify e della ricerca associata su AD CS blog e whitepaper. Table of Contents Certify Utilizzo Considerazioni...

kraken

Kraken is a simple cross-platform Yara scanner that can be built for Windows, Mac, FreeBSD and Linux. It is primarily intended for incident response, research and ad-hoc detections not for endpoint protection. Following are the core features: Scan running executables and memory of running process...

ROADtools

ROADtools R ogue O ffice 365 e A zure attivo D irectory ROADtools è un framework per interagire con Azure AD. Consiste in una libreria roadlib con componenti comuni, lo strumento di esplorazione di Azure AD ROADrecon e lo strumento ROADtools Token eXchange roadtx. ROADlib ROADlib è una libreria c...