WatchGuard Fireware AD Helper Component - Credentials Disclosure

WatchGuard Fireware Threat Detection and Response TDR service contains a credential-disclosure vulnerability in the AD Helper component that allows unauthenticated attackers to gain Active Directory credentials for a Windows domain in plaintext. id: CVE-2020-10532 info: name: WatchGuard Fireware ...

SSOh-No

SSOh-No このツールは、Azure ADまたはO365を利用する組織に対して、ユーザー列挙、パスワードスプレー攻撃、ブルートフォース攻撃を実行するように設計されています。 一般的に、このエンドポイントは非常に冗長なエラーを返し、それを利用してユーザーを列挙し、ブルートフォース/スプレー攻撃でパスワードを検証できる一方、失敗した認証試行を一切ログに記録しません。 このツールは、arstechnicaの研究記事で実証されたPoCの武器化バージョンであり、エンドポイントを悪用するために利用される手法について説明しています。...

BadBlood

BadBlood Secframe の BadBlood は、Microsoft Active Directory ドメインに構造と数千のオブジェクトを投入します。このツールの出力は、現実世界のドメインに類似したドメインです。BadBlood をドメインで実行すると、セキュリティアナリストやエンジニアはツールを使って理解を深め、Active Directory のセキュリティ保護を実践する練習ができます。このツールは実行するたびに異なる結果を生成します。ドメイン、ユーザー、グループ、コンピューター、権限はすべて毎回異なります。 完全なユーザーガイドと情報 コマンド NONE:...

MSOLSpray

MSOLSpray Microsoft Onlineアカウント（Azure/O365）向けのパスワードスプレーイングツールです。このスクリプトは、ユーザー資格情報が有効かどうか、アカウントでMFAが有効かどうか、テナントが存在しないかどうか、ユーザーが存在しないかどうか、アカウントがロックされているかどうか、またはアカウントが無効化されているかどうかをログに記録します。 アカウントをロックアウトしないように細心の注意を払ってください！ なぜ別のスプレーイングツールなのか？...

ADSyncDump-BOF

ADSyncDump BOF ADSyncDump BOF 是 Dirkjan Mollema 的 adconnectdump.py / ADSyncDecrypt 到 Beacon 对象文件（BOF）的移植版本，用于 Cobalt Strike、Sliver 和 Havoc。 !NOTE 该工具已在安装了 Azure AD Connect 2.2.1.0 版的 Windows Server 2019 上测试。BOF 的 32 位版本未经测试，但我将其包含在内以保持完整性。使用风险自负。 编译 要编译该 BOF，只需在包含源代码的目录中运行 make。这将生成 BOF 的 32 位和 6...

AD_Enumeration_Hunt

ADEnumerationHunt 説明 ADペネトレーションテストツールキットへようこそ！ このリポジトリには、Active Directory（AD）のペネトレーションテストやセキュリティ評価に使用できるPowerShellスクリプトとコマンドのコレクションが含まれています。これらのスクリプトは、ADの列挙、ユーザーとグループの管理、コンピューターの列挙、ネットワークとセキュリティ分析など、ADのさまざまな側面を網羅しています。 このツールキットは、ペネトレーションテスター、レッドチーム、セキュリティ専門家がActive...

PSPKIAudit

PSPKIAudit Active Directory 証明書サービス AD CS を監査するための PowerShell ツールキット。 これは PKISolution の PSPKI ツールキット Microsoft Public License をベースに構築されています。このリポジトリには、PSGallery で入手可能なものよりも新しいバージョンの PSPKI が含まれています PSPKI ディレクトリを参照。Vadims Podans PSPKI の作成者 氏が、いくつかのバグの修正パッチを含むこのバージョンを快く提供してくださいました。 この README...

CVE-2019-15858

CVE-2019-15858 Woody Ad Snippets 未认证远程代码执行（PoC） 漏洞由 nintechnet 发现，漏洞利用代码由 GeneralEG 与 X-Vector 发布 未认证的选项导入漏洞与存储型 XSS 漏洞相结合，可导致 WordPress Woody Ad Snippets 插件（90,000+ 活跃安装量）出现远程代码执行。 Woody Ad Snippets 是一款允许管理员按条件向其博客插入任意代码、文本或广告的插件，支持 JS、CSS、HTML 甚至 PHP 代码。其 2.2.4 及更低版本存在两个漏洞：当管理员在 WordPress...

ad-honeypot-autodeploy

ad-honeypot-autodeploy 意図的に安全でない脆弱なWindowsドメインをRDPハニーポットのために完全自動でデプロイします。 セルフホストの仮想化（libvirt + QEMU/KVM）上で動作します（クラウドベースのソリューション向けに簡単にカスタマイズ可能です）。 RDPハニーポットテストを目的として、小規模なWindowsドメインを自動的に（ユーザー操作なしで）手間なくセットアップするために使用します。 ドメインコントローラ、デスクトップコンピュータ、そして悪意ある者の行動をログに記録する設定済みのGraylogサーバを備えています。 自動デプロイフェーズ 1...

m365_groups_enum

Enumerate Microsoft 365 Groups in a tenant with their metadata Description The allgroups.py script allows to enumerate all Microsoft 365 Groups in a Azure AD tenant with their metadata: name visibility: public or private description email address owners members Teams enabled? SharePoint URL e.g...

m365_groups_enum

テナント内のMicrosoft 365グループをメタデータと共に列挙する 説明 allgroups.py スクリプトを使用すると、Azure ADテナント内のすべてのMicrosoft 365グループをそのメタデータと共に列挙できます: 名前 可視性: 公開または非公開 説明 メールアドレス 所有者 メンバー Teams有効? SharePoint URL 例: Teams共有ファイル用 これらすべて、非公開グループでも可能です！ 詳細については、私のブログ記事「Microsoft TeamsとMicrosoft 365グループのリスク」をご覧ください。 reporting.py...

TruffleSnout

TruffleSnout 攻撃側オペレーター向けの反復型AD探索ツールキット。状況認識と低ノイズな標的列挙。OpSecを優先。 発見: フォレストとトラスト ドメインとトラスト GC/DC ADの検索と照会: オブジェクトとデータに対して 防御的なcircuit breakerをトリガーしないための制限 属性の絞り込みを支援する細粒度の生LDAPクエリ ユーティリティ、ヘルパー、コンバータ 使い方 を参照 豚はその評判に反して、汚い動物ではありません。実際にはとても清潔です。汚い動物という評判は、体温を下げるために泥の中で転がる習性に由来しています。 私たちはこれを OpSec と呼びま...

CVE-2023-3128

CVE-2023-3128 要检查某个域名是否存在 CVE-2023-3128 漏洞（该漏洞涉及 Grafana 中因 Azure AD 电子邮件声明验证不严而导致的身份验证绕过），可以使用以下 Python 脚本： !/usr/bin/env python3 import requests import argparse def checkcve20233128targeturl, verbose=False: """Check for CVE-2023-3128 vulnerability""" session = requests.Session Step 1: Verify...

CVE-2022-26923-rayng

CVE-2022-26923 の悪用: 証明機関の権限昇格 概要 CVE-2022-26923 は、Active Directory 証明書サービス AD CS の脆弱性で、攻撃者が証明書ベースの認証を悪用して権限を昇格できるようにします。このガイドでは、Impacket と Certipy を使用してこの脆弱性を悪用する手順を説明します。 資格情報テーブル 仮想マシン| ユーザー名| パスワード ---|---|--- Windows Server| Administrator| !@windowsadmintest101 Windows Server| testuser|...

PingCastleCloud

Ping Castle Cloud importante: el código fuente se ha movido al proyecto principal de PingCastle. este proyecto ahora está archivado. Introducción Ping Castle Cloud es una herramienta diseñada para evaluar rápidamente el nivel de seguridad de AzureAD con una metodología basada en la evaluación de...

Azure-AD-Incident-Response-PowerShell-Module

Azure AD 事件响应 PowerShell 模块 Azure Active Directory 事件响应 PowerShell 模块提供了多种工具，由 Azure Active Directory 产品组与 Microsoft 检测和响应团队 DART 联合开发，用于协助失陷响应。 为什么使用该模块？ 该模块实现了以下开发目标： 提供快速且易于安装和使用的工具： 在失陷情况下，复杂的配置步骤是不可取的 包含详细的帮助和示例作为基本要素 提供能够稳健地获取所需数据的 cmdlet： 合并来自多个来源的 IR 特定数据 提供用于显示或捕获结果的内置选项 默认启用分页和重试逻辑...

CVE-2022-26923_AD-Certificate-Services

CVE-2022-26923 AD 証明書サービス 公開日 : 10/05/2022 攻撃の複雑さ: Low 必要な権限: Low CVSSスコア : 8.1 この脆弱性により、低権限ユーザーが、Active Directory 証明書サービス AD CS サーバーの役割がインストールされたデフォルトの Active Directory 環境において、権限をドメイン管理者に昇格させることが可能でした。 エクスプロイトは Oliver Lyak ly4k によって Python で開発され、アドバイザリの前（後ではなく）に公開されました。これは概念実証として宣言されています。エクスプロイト...

Azure-AD-Password-Checker

Azure AD Password Checker 在 Azure AD 环境中，无需任何特殊权限即可确定用户是否已禁用多重身份验证 MFA。这可以通过分析账户的创建日期和上次密码更改日期来实现。 如果账户的创建日期和时间与其上次密码更改日期和时间一致，则可能表明自账户创建以来未发生任何人机交互，且用户无法启用多重身份验证 MFA 或更改其密码。此外还有其他“异常”，例如密码更改日期早于创建日期。这也表明，由于用户尚未创建，因此无法启用多重身份验证 MFA！ 2023 年 10 月 16 日更新： 两个用户在同一时间更改密码的可能性有多大？这可以视为另一种 MFA...

ESCepcion

🛡️ ESCepcion Active Directory 证书服务审计器 ESCepcion 是一款开源（Open Source）工具，用于审计和评估 Active Directory Certificate Services AD CS 基础设施中的漏洞。它旨在自动化检测特权提升路径 ESC，并严格聚焦于减少企业及混合环境中的误报。 与其他工具不同，ESCepcion 不会利用、修改或写入 Active Directory 中的任何对象 。其所有操作完全基于通过 LDAP 进行的只读查询，以及通过 MS-RRP 进行的可选注册表读取（使用 --deep-scan 时）。 🆚...

Certighost-CVE-2026-54121

Document Type: Detection Use Case Related CVE: CVE-2026-54121 Certighost Author: Youssef Benchater Detection Use Case: Certighost CVE-2026-54121 This document describes the Splunk detection built for CVE-2026-54121. It follows the standard detection use case format so it can sit in a detection...