zen-desktop

Zen: 포괄적인 광고 차단 및 개인정보 보호 도구 개인정보 보호를 무시할 방법은 단순히 존재하지 않습니다. 시민의 자유는 서로 의존적이기 때문에, 자신의 개인정보를 포기하는 것은 곧 모든 사람의 개인정보를 포기하는 것이기 때문입니다. 에드워드 스노든, Permanent Record 웹사이트 • Mastodon • Bluesky • Discord • 문서 Zen은 Windows, macOS, Linux용 오픈소스 시스템 전체 광고 차단 및 개인정보 보호 도구입니다. 모든 애플리케이션의 HTTP 요청을 가로채는 프록시를 설정하여...

custom-oscp-tooling

Custom OSCP Tooling A consolidated set of read-only, OSCP-exam-safe custom tools by Samson Laird. Everything here enumerates, identifies, and advises. Nothing here exploits, sprays, or modifies a target. The problem this solves OSCP exam and lab work is a list of disconnected one-liners: nmap her...

CVE-2019-15858

CVE-2019-15858 Woody Ad Snippets 未认证远程代码执行（PoC） 漏洞由 nintechnet 发现，漏洞利用代码由 GeneralEG 与 X-Vector 发布 未认证的选项导入漏洞与存储型 XSS 漏洞相结合，可导致 WordPress Woody Ad Snippets 插件（90,000+ 活跃安装量）出现远程代码执行。 Woody Ad Snippets 是一款允许管理员按条件向其博客插入任意代码、文本或广告的插件，支持 JS、CSS、HTML 甚至 PHP 代码。其 2.2.4 及更低版本存在两个漏洞：当管理员在 WordPress...

ldeep

============== Project Status .. image:: https://github.com/franc-pentest/ldeep/actions/workflows/python-test.yml/badge.svg :target: https://github.com/franc-pentest/ldeep/actions/workflows/python-test.yml :alt: Build status .. image:: https://badgen.net/pypi/v/ldeep :target:...

Certighost-CVE-2026-54121

Document Type: Detection Use Case Related CVE: CVE-2026-54121 Certighost Author: Youssef Benchater Detection Use Case: Certighost CVE-2026-54121 This document describes the Splunk detection built for CVE-2026-54121. It follows the standard detection use case format so it can sit in a detection...

m365_groups_enum

Enumerate Microsoft 365 Groups in a tenant with their metadata Description The allgroups.py script allows to enumerate all Microsoft 365 Groups in a Azure AD tenant with their metadata: name visibility: public or private description email address owners members Teams enabled? SharePoint URL e.g...

m365_groups_enum

テナント内のMicrosoft 365グループをメタデータと共に列挙する 説明 allgroups.py スクリプトを使用すると、Azure ADテナント内のすべてのMicrosoft 365グループをそのメタデータと共に列挙できます: 名前 可視性: 公開または非公開 説明 メールアドレス 所有者 メンバー Teams有効? SharePoint URL 例: Teams共有ファイル用 これらすべて、非公開グループでも可能です！ 詳細については、私のブログ記事「Microsoft TeamsとMicrosoft 365グループのリスク」をご覧ください。 reporting.py...

vulnerable-AD

Vulnerable-AD ローカルラボでActive Directoryのほとんどの攻撃をテストできる脆弱なActive Directoryを作成します 主な機能 攻撃のランダム化 言及された攻撃の全カバレッジ スクリプトをActive DirectoryがインストールされたDCで実行する必要があります 一部の攻撃にはクライアントワークステーションが必要です 対応している攻撃 ACL/ACEの悪用 Kerberoasting AS-REP Roasting DnsAdminsの悪用 オブジェクトの説明内のパスワード デフォルトパスワードを持つユーザーオブジェクト Changeme123...

ImproHound

ImproHound BloodHound内の攻撃経路を特定し、AD階層化を突破する ImproHoundは、GUIを備えたdotnetスタンドアロンWindows x64実行ファイルです。...

latma

Herramienta de análisis de movimiento lateral El analizador de movimiento lateral LATMA recopila registros de autenticación del dominio y entornos de Azure AD y busca posibles ataques de movimiento lateral y actividad sospechosa. El movimiento lateral puede ocurrir en el entorno de AD o entre la...

ad-honeypot-autodeploy

ad-honeypot-autodeploy 소형의 의도적으로 안전하지 않은 취약한 Windows 도메인을 RDP 허니팟용으로 완전 자동으로 배포합니다. 자체 호스팅 가상화 환경에서 libvirt와 QEMU/KVM을 사용하여 실행됩니다 하지만 클라우드 기반 솔루션에 맞게 쉽게 사용자 지정할 수 있습니다. RDP 허니팟 테스트를 목적으로 작은 Windows 도메인을 처음부터 사용자 개입 없이 자동으로 쉽게 설정하는 데 사용됩니다. 도메인 컨트롤러, 데스크톱 컴퓨터 및 악의적인 행위자의 행동을 로깅하기 위해 구성된 Graylog 서버...

SSOh-No

SSOh-No Questo strumento è progettato per enumerare utenti, effettuare password spraying e attacchi di forza bruta contro qualsiasi organizzazione che utilizzi Azure AD o O365. Generalmente, questo endpoint fornisce errori estremamente verbosi che possono essere sfruttati per enumerare utenti e...

AzureGraph

AzureGraph AzureGraph è uno strumento di raccolta informazioni di Azure AD tramite Microsoft Graph. Grazie alla tecnologia Microsoft Graph, è possibile ottenere ogni tipo di informazione da Azure AD, come utenti, dispositivi, applicazioni, domini e molto altro. Questa applicazione consente di...

pi-hole

Blocco pubblicitario a livello di rete tramite il tuo hardware Linux Pi-hole® è un DNS sinkhole che protegge i tuoi dispositivi da contenuti indesiderati senza installare alcun software lato client. Facile da installare : le nostre finestre di dialogo ti guidano attraverso il semplice processo di...

pi-hole

Network-wide ad blocking via your own Linux hardware The Pi-hole® is a DNS sinkhole that protects your devices from unwanted content without installing any client-side software. Easy-to-install : our dialogs walk you through the simple installation process in less than ten minutes Resolute :...

masscan

MASSCAN: Scanner di porte IP di massa Questo è uno scanner di porte su scala Internet. Può scansionare l'intera Internet in meno di 5 minuti, trasmettendo 10 milioni di pacchetti al secondo, da una singola macchina. Il suo utilizzo parametri, output è simile a nmap, il più famoso scanner di porte...

whiskeysamlandfriends

WhiskeySAML e amici TicketsPlease TicketsPlease: Libreria Python per assistere nella generazione di ticket Kerberos, recupero remoto delle configurazioni ADFS, generazione di token Golden SAML e recupero di token di accesso Azure. WhiskeySAML WhiskeySAML: Strumento proof of concept per un attacco...

PKINITtools

Strumenti PKINIT Questo repository contiene alcune utilità per giocare con PKINIT e i certificati. Gli strumenti sono basati su minikerberos e impacket. Post del blog di accompagnamento con più contesto: https://dirkjanm.io/ntlm-relaying-to-ad-certificate-services/ Installazione Questi strumenti...

TruffleSnout

TruffleSnout Iteratives AD-Erkennungs-Toolkit für offensive Betreiber. Situationsbewusstsein und gezielte, rauscharme Aufzählung. Vorliebe für OpSec. Entdecken: Forests and Trusts Domains and Trusts GCs/DCs AD durchsuchen und abfragen: Nach Objekten und Daten Grenzen, um das Auslösen von defensiv...

CredsLeaker

CredsLeaker v4.x Ein großes Lob an @ApSecDev, der dieses Projekt auf die nächste Stufe gebracht hat! Respekt! Dieses Skript zeigte früher eine PowerShell-Anmeldebox an, die den Benutzer nach Anmeldeinformationen fragte. Allerdings, Das war sehr auffällig. Jetzt ist es an der Zeit, das...