Group3r

by Mike Loss @mikeloss with help from @LukeHealy, @Sh3r4, and @LegendOfLynkle Development of Group3r was generously supported by my previous employer: OK BUT WTF IS IT DO? Like its ancestors, Group3r is a tool for pentesters and red teamers to rapidly enumerate relevant settings in AD Group Polic...

masscan

MASSCAN: マスIPポートスキャナ これはインターネット規模のポートスキャナです。1台のマシンから1秒間に1000万パケットを送信し、5分未満でインターネット全体をスキャンできます。 使い方（パラメータ、出力）は、最も有名なポートスキャナである nmap と似ています。迷ったら、それらの機能のいずれかを試してみてください。多くのマシンの広範囲スキャンをサポートする機能は対応していますが、単一マシンの詳細スキャンは対応していません。 内部的には、scanrand、unicornscan、ZMap...

CVE-2019-15858

CVE-2019-15858 Unauthenticated Remote Code Execution at Woody Ad Snippets PoC The vulnerabilities discovered by nintechnet and exploit released by GeneralEG & X-Vector An unauthenticated options import vulnerability combined with a stored XSS vulnerability can lead to remote code execution in the...

whiskeysamlandfriends

WhiskeySAML とフレンズ TicketsPlease TicketsPlease: Kerberosチケットの生成、ADFS構成設定のリモート取得、Golden SAMLトークンの生成、Azureアクセストークンの取得を支援するPythonライブラリ。 WhiskeySAML WhiskeySAML: リモートADFS構成抽出を伴うGolden SAML攻撃のための概念実証ツール。このツールはTicketsPleaseライブラリを利用します。 ShockNAwe ShockNAwe: Azure Core...

CVE-2022-26923

CVE-2022-26923 – Certifried Exploit AD CS Abuse Automation of the exploitation of CVE-2022-26923 Certifried allowing privilege escalation via abuse of Active Directory Certificate Services AD CS and Resource-Based Constrained Delegation RBCD, leading to the dump of the NTLM hash of a domain...

m365_groups_enum

枚举租户中的 Microsoft 365 组及其元数据 描述 allgroups.py 脚本允许枚举 Azure AD 租户中所有 Microsoft 365 组及其元数据： name visibility: public or private description email address owners members Teams enabled? SharePoint URL 例如用于 Teams 共享文件 所有这些，即使是私有组也能获取！ 更多信息请阅读我的博客文章 “Microsoft Teams 和 Microsoft 365 组的安全风险” reporting.py...

latma

横方向移動分析ツール 横方向移動分析ツール（LATMA）は、ドメインおよびAzure AD環境から認証ログを収集し、潜在的な横方向移動攻撃や不審なアクティビティを検索します。横方向移動はAD環境内、またはクラウドとオンプレミス間で発生する可能性があります。このツールは、横方向移動パターンを示す図を用いて結果を可視化します。このツールには、ログを収集するモジュールと分析するモジュールの2つが含まれています。各モジュールは個別に実行でき、イベントログコレクターは、Python 3.8以上がインストールされたActive...

custom-oscp-tooling

Custom OSCP Tooling A consolidated set of read-only, OSCP-exam-safe custom tools by Samson Laird. Everything here enumerates, identifies, and advises. Nothing here exploits, sprays, or modifies a target. The problem this solves OSCP exam and lab work is a list of disconnected one-liners: nmap her...

BadBlood

BadBlood Secframe の BadBlood は、Microsoft Active Directory ドメインに構造と数千のオブジェクトを投入します。このツールの出力は、現実世界のドメインに類似したドメインです。BadBlood をドメインで実行すると、セキュリティアナリストやエンジニアはツールを使って理解を深め、Active Directory のセキュリティ保護を実践する練習ができます。このツールは実行するたびに異なる結果を生成します。ドメイン、ユーザー、グループ、コンピューター、権限はすべて毎回異なります。 完全なユーザーガイドと情報 コマンド NONE:...

CVE-2026-59243

CVE-2026-59243 — Apache Airflow FAB Auth Manager JWT signature bypass Korean: README.ko.md Apache advisory: https://lists.apache.org/thread/x4784l7z00tl3gw4tv2dmvoon77rxgpl published 2026-07-29 CVE record: https://vulners.com/cve/CVE-2026-59243 Fixed in: apache-airflow-providers-fab==3.7.3 Class:...

ad-honeypot-autodeploy

ad-honeypot-autodeploy 意図的に安全でない脆弱なWindowsドメインをRDPハニーポットのために完全自動でデプロイします。 セルフホストの仮想化（libvirt + QEMU/KVM）上で動作します（クラウドベースのソリューション向けに簡単にカスタマイズ可能です）。 RDPハニーポットテストを目的として、小規模なWindowsドメインを自動的に（ユーザー操作なしで）手間なくセットアップするために使用します。 ドメインコントローラ、デスクトップコンピュータ、そして悪意ある者の行動をログに記録する設定済みのGraylogサーバを備えています。 自動デプロイフェーズ 1...

WordPress Woody Ad Snippets <2.2.5 - Cross-Site Scripting/Remote Code Execution

WordPress Woody Ad Snippets prior to 2.2.5 is susceptible to cross-site scripting and remote code execution via admin/includes/class.import.snippet.php, which allows unauthenticated options import as demonstrated by storing a cross-site scripting payload for remote code execution. id:...

WordPress Ad Inserter <2.7.10 - Cross-Site Scripting

WordPress Ad Inserter plugin before 2.7.10 contains a cross-site scripting vulnerability. It does not sanitize and escape the htmlelementselection parameter before outputting it back in the page. id: CVE-2022-0288 info: name: WordPress Ad Inserter 2.7.10 - Cross-Site Scripting author: DhiyaneshDK...

CVE-2023-3128

CVE-2023-3128 To check if a domain is vulnerable to CVE-2023-3128, which involves an authentication bypass in Grafana due to Azure AD email claim validation, you can use the following Python script: !/usr/bin/env python3 import requests import argparse def checkcve20233128targeturl, verbose=False...

CVE-2022-26923-rayng

Exploiting CVE-2022-26923: Certificate Authority Privilege Escalation Overview CVE-2022-26923 is a vulnerability in Active Directory Certificate Services AD CS that allows an attacker to escalate privileges by misusing certificate-based authentication. This guide outlines the steps to exploit thi...

PingCastleCloud

Ping Castle Cloud important: the source code has been moved to the main PingCastle project. this project is now archived. Introduction Ping Castle Cloud is a tool designed to assess quickly the AzureAD security level with a methodology based on risk assessment and a maturity framework. It does no...

Azure-AD-Incident-Response-PowerShell-Module

Azure AD Incident Response PowerShell Module The Azure Active Directory Incident Response PowerShell module provides a number of tools, developed by the Azure Active Directory Product Group in conjunction with the Microsoft Detection and Response Team DART, to assist in compromise response. Why u...

WS_FTP Server - Insecure Deserialization

In WSFTP Server versions prior to 8.7.4 and 8.8.2, a pre-authenticated attacker could leverage a .NET deserialization vulnerability in the Ad Hoc Transfer module to execute remote commands on the underlying WSFTP Server operating system. id: CVE-2023-40044 info: name: WSFTP Server - Insecure...

CVE-2022-26923_AD-Certificate-Services

CVE-2022-26923 AD Certificate Services Date of publication : 10/05/2022 Attack complexity: Low Privileges required: Low CVSS Score : 8.1 The vulnerability allowed a low-privileged user to escalate privileges to domain administrator in a default Active Directory environment with the Active Directo...

Azure-AD-Password-Checker

Azure AD Password Checker In an Azure AD environment, it's possible to determine whether a user has Multi-Factor Authentication MFA disabled without requiring any special privileges. This can be accomplished by analyzing the account's creation date and last password change date. If an account's...