ZackAttack

ZackAttack! - 中继 NTLM 如入无人之境 ======= 这到底是什么鬼？ tl;dr 版本 - ZackAttack! 是一套全新的工具集，用于执行 NTLM 认证中继，与目前市面上的任何其他工具都不同。 = 那么 ZackAttack! 有何不同 / 更好？与其他工具相比... 支持 NTLMv2 : 通过将 NTLM 中继到外部 Exchange Web Services 服务器，为 NTLM 带来外部影响（想想手机用户 : ） 自定义 Rogue HTTP 和 SMB 服务器，汇聚到单一池化源，能识别用户身份，并在不关闭套接字的情况下让其持续认证...

CVE-2025-24071_PoCExtra

CVE-2025-24071PoCExtra 替代方案 CVE-2025-24071PoC 原始代码 https://github.com/0x6rss/CVE-2025-24071PoC 在使用另一个类似扩展进行测试时，我尝试了“.searchconnector-ms”，并使用了相同的结构，但第一个PoC的缺陷也同样存在。 python poc2.py 请输入共享资源的IP地址： 192.168.88.33 已创建文件 'networkshare.searchconnector-ms'，使用IP 192.168.88.33。 并且当发送、复制或存储该文件时，会自动对SMB资源进行身份验...

CVE-2026-56224

Capgo console.capgo.app/login before 12.128.2 accepts accesstoken and refreshtoken in URL query parameters, automatically authenticating users without confirmation. Attackers can craft malicious links to force victims into attacker-controlled sessions, exposing tokens in browser history and logs...

CVE-2026-56224

Capgo console.capgo.app/login before 12.128.2 accepts accesstoken and refreshtoken in URL query parameters, automatically authenticating users without confirmation. Attackers can craft malicious links to force victims into attacker-controlled sessions, exposing tokens in browser history and logs...