AADOutsider-py

AADOutsider-py 소개 이 도구는 AADInternals의 외부자outsider 관점 정찰recon 부분을 재작성한 것입니다. AADInternals의 다음 킬체인killchain 함수들과 그 모든 하위 메서드를 재구현합니다: Invoke-AADIntReconAsOutsider Invoke-AADIntUserEnumerationAsOutsider 설치 root@kitploit: pip3 install git+https://github.com/synacktiv/AADOutsider-py 또는 root@kitploit:...

adwsdomaindump

ADWSDomainDump Инструмент для сбора информации об Active Directory через ADWS Active Directory Web Services. Установка Рекомендуемый способ установки: root@kitploit: pipx install git+https://github.com/mverschu/adwsdomaindump или pipx install . Использование root@kitploit: adwsdomaindump -u...

web

Network-wide ad blocking via your own Linux hardware Pi-hole website | Documentation | Discourse Forum | Donate Pi-hole Web Interface Pi-hole®'s Web interface based off of AdminLTE provides a central location to manage your Pi-hole and review the statistics generated by FTLDNS™. Easy-to-interpret...

wirehole

Что это? WireHole — это docker-compose проект, объединяющий WireGuard, PiHole и Unbound для создания полного или раздельного VPN-туннеля, который легко развернуть и управлять. Эта настройка позволяет получить VPN с блокировкой рекламы через PiHole и улучшенной конфиденциальностью DNS и кэшировани...

CVE-2022-26923

CVE-2022-26923 – Эксплойт Certifried Злоупотребление AD CS Автоматизированная эксплуатация CVE-2022-26923 Certifried , позволяющая повысить привилегии через злоупотребление службами сертификации Active Directory AD CS, с автоматическим переходом на делегирование на основе ресурсов RBCD и...

CredsLeaker

CredsLeaker v4.x Огромная благодарность @ApSecDev, который вывел этот проект на новый уровень! Браво! Этот скрипт раньше отображал окно запроса учетных данных PowerShell, которое запрашивало у пользователя учетные данные. Однако, это было очень заметно. Теперь пришло время использовать всплывающе...

ublockdnsclient

Клиент uBlockDNS Клиент uBlockDNS — это независимый проект и не связан, не одобрен и не имеет отношения к uBlock Origin или его сопровождающему. Клиент uBlockDNS обеспечивает блокировку рекламы и трекеров на уровне DNS для всего вашего устройства. Он использует поддерживаемые сообществом списки...

cleanldap

CleanLdap BOF для выполнения скрытых LDAP-запросов через AD WS Аргументы Перейду сразу к делу: вот аргументы и что они означают: root@kitploit: Z: DC Hostname "dc01.example.com" Z: LDAP query "objectClass=" Z: Comma separated list of LDAP attributes "samaccountname,distinguishedName,cn" - if empt...

Metasploit-CVE-2026-54121-Certighost

Metasploit-CVE-2026-54121-Certighost Certighost изначально обнаружен и эксплуатируется h0j3n и Aniq Fakhrul. Этот репозиторий содержит вспомогательный модуль Metasploit, который повышает привилегии от любого доменного пользователя с низкими привилегиями до полной компрометации домена, злоупотребл...

PyADRecon

Реализация на Python3 улучшенной версии ADRecon для пентестеров и синих команд. ADRecon — это инструмент, который собирает информацию об Active Directory от Microsoft и генерирует XSLX-отчет, предоставляющий целостную картину текущего состояния целевой AD-среды. !TIP Если вы участвуете в Red Team...

hosts

!IMPORTANT Cloning this repository can take a long time! You probably just want to start with the latest version, not its whole history since 2018. Therefore you probably want to use git clone --depth 1 ... to save significant time. !NOTE With the exception of issues and PRs regarding changes to...

offensive-azure

Collection of offensive tools targeting Microsoft Azure written in Python to be platform agnostic. The current list of tools can be found below with a brief description of their functionality. ./DeviceCode/devicecodeeasymode.py Generates a code to be entered by the target user Can be used for...

sniffly

Sniffly2 Sniffly2 is a variant of Sniffly which abuses HTTP Strict Transport Security headers and the Performance Timing API in order to sniff your browsing history in Chromium-based browsers. Demo Visit http://diracdeltas.github.io/sniffly in Chrome/Chromium/Brave/etc. with HTTPS Everywhere...

BadBlood

BadBlood Secframe의 BadBlood는 Microsoft Active Directory 도메인에 구조와 수천 개의 개체를 채워 넣습니다. 이 도구의 출력은 실제 세계의 도메인과 유사한 도메인입니다. BadBlood가 도메인에서 실행된 후, 보안 분석가와 엔지니어는 도구를 사용하여 Active Directory 보안에 대한 이해를 얻고 처방하는 방법을 연습할 수 있습니다. 이 도구를 실행할 때마다 다른 결과가 생성됩니다. 도메인, 사용자, 그룹, 컴퓨터 및 권한이 매번 다릅니다. 전체 사용자 가이드 및 정보 명령어...

WS_FTP Server - Insecure Deserialization

In WSFTP Server versions prior to 8.7.4 and 8.8.2, a pre-authenticated attacker could leverage a .NET deserialization vulnerability in the Ad Hoc Transfer module to execute remote commands on the underlying WSFTP Server operating system. id: CVE-2023-40044 info: name: WSFTP Server - Insecure...

WordPress Ad Inserter <2.7.10 - Cross-Site Scripting

WordPress Ad Inserter plugin before 2.7.10 contains a cross-site scripting vulnerability. It does not sanitize and escape the htmlelementselection parameter before outputting it back in the page. id: CVE-2022-0288 info: name: WordPress Ad Inserter 2.7.10 - Cross-Site Scripting author: DhiyaneshDK...

WordPress Woody Ad Snippets <2.2.5 - Cross-Site Scripting/Remote Code Execution

WordPress Woody Ad Snippets prior to 2.2.5 is susceptible to cross-site scripting and remote code execution via admin/includes/class.import.snippet.php, which allows unauthenticated options import as demonstrated by storing a cross-site scripting payload for remote code execution. id:...

WatchGuard Fireware AD Helper Component - Credentials Disclosure

WatchGuard Fireware Threat Detection and Response TDR service contains a credential-disclosure vulnerability in the AD Helper component that allows unauthenticated attackers to gain Active Directory credentials for a Windows domain in plaintext. id: CVE-2020-10532 info: name: WatchGuard Fireware ...

ad-honeypot-autodeploy

ad-honeypot-autodeploy Развертывание небольшого, intentionally небезопасного, уязвимого домена Windows для RDP Honeypot полностью автоматически. Работает на собственной виртуализации с использованием libvirt с QEMU/KVM но может быть легко настроено для облачных решений. Используется для...

ImproHound

ImproHound Определите пути атак в BloodHound, нарушающие вашу многоуровневую структуру AD ImproHound — это автономный dotnet исполняемый файл для Windows x64 с графическим интерфейсом. Для использования ImproHound необходимо запустить SharpHound для сбора необходимых данных из AD. Затем загрузите...