ZerologonWithImpacket-CVE2020-1472

Zerologon and Impacket Combination Exploit CVE-2020-1472 This repository contains an updated implementation 2024 of the Zerologon exploit combined with Impacket tools to exploit CVE-2020-1472 Zerologon. This exploit targets Windows Server environments to manipulate machine account passwords and...

mscache

mscache una herramienta para manipular dcc credenciales cacheadas de dominio en el registro de Windows, basada principalmente en el trabajo de mimikatz e impacket requisitos python2 pycrypto passlib impacket ejemplo root@kitploit: python mscache.py --security security --system system dumping doma...

cve-2020-1472

cve-2020-1472 @toc Vulnerability Principle The principle is relatively complex. If interested, you can check the article at the following link: https://www.freebuf.com/articles/system/249860.html Exploitation 1. Modify the file impacket.dcerpc.v5.nrpc Need to use the...

CVE-2023-26067

CVE-2023-34362 POCs for credential dumping, reverse shells, and playing music by abusing a command injection, CVE-2023-26067, affecting Lexmark Printers. Technical Analysis A technical root cause analysis of the vulnerability can be found on our blog:...

MicroBurst

MicroBurst: A PowerShell Toolkit for Attacking Azure MicroBurst includes functions and scripts that support Azure Services discovery, weak configuration auditing, and post exploitation actions such as credential dumping. It is intended to be used during penetration tests where Azure is in use...

SilentNimvest

SilentNimvest Basically, SilentNimvest is a SAM and Security Hives parser written in Nim. SilentNimvest reads keys under these hives by using the Silent Harvest technique. With this technique, rather than a SYSTEM-level privilege, a plain Administrator account who enables SeBackupPrivilege thanks...

DumpGuard

DumpGuard DumpGuard es una herramienta de extracción de credenciales e investigación de protocolos para sistemas Windows modernos. Abusa del protocolo Remote Credential Guard para recuperar material de credenciales incluso cuando Credential Guard está habilitado, e incluye una ruta del paquete de...

Red-Teaming-Toolkit

Kit de herramientas para Red Teaming Este repositorio contiene herramientas de seguridad de código abierto OST de última generación que lo ayudarán durante la simulación de adversarios y, como información destinada a cazadores de amenazas, pueden facilitar la detección y la prevención. La lista d...

silph

SILPH: Stealthy In-Memory Local Password Harvester SILPH is an open-source red team tool designed to dump LSA secrets, SAM hashes, and DCC2 credentials entirely in memory, without writing any files to disk. Unlike its upstream project go-secdump , SILPH is built to be integrated into the Orsted C...

nanodump

NanoDump Una herramienta flexible que crea un minidump del proceso LSASS. Tabla de contenidos 1. Uso 2. Características 3. Combinación de técnicas 4. Ejemplos 5. Redirectores HTTPS 1. Uso root@kitploit: usage: Z:\nanodump.x64.exe --write C:\Windows\Temp\doc.docx --valid --duplicate...

Awesome-RedTeam-Cheatsheet

Técnicas de Red Team Técnicas de Acceso Inicial próximamente Técnicas de Ejecución de Código próximamente Técnicas de Movimiento Lateral próximamente Técnicas de Evasión próximamente Técnicas de Persistencia próximamente Técnicas de Escalada de Privilegios próximamente Técnicas de Volcado de...

Outpacket

📦 Outpacket Tired of impacket? This cheatsheet maps common impacket workflows to their modern alternatives Index Auth Quick Reference 1. Remote Execution WMI Exec · wmiexec.py DCOM Exec · dcomexec.py Service-Based Exec · smbexec.py · psexec.py Scheduled Task Exec · atexec.py Bulk Execution ·...

NativeDump

NativeDump NativeDump permite volcar el proceso lsass usando solo NTAPIs generando un archivo Minidump con solo los streams necesarios para ser analizados por herramientas como Mimikatz o Pypykatz SystemInfo, ModuleList y Memory64List Streams. NTOpenProcessToken y NtAdjustPrivilegeToken para...

refreshing-mcp-tool

Esto no está realmente terminado ni listo aún, pero quería dejar el código subido al repositorio. Esto básicamente implementa el protocolo de base de datos de F5, «mcp», que opera a través de un socket de dominio UNIX. Eso significa que necesitas un shell en el dispositivo F5 antes de poder usar...

SharpSecDump

SharpSecDump .Net port of the remote SAM + LSA Secrets dumping functionality of impacket's secretsdump.py. By default runs in the context of the current user. Please only use in environments you own or have permission to test against : Uso SharpSecDump.exe -target=192.168.1.15 -u=admin...

AD-Attack-Defense

Active Directory Kill Chain Attack & Defense Summary This document was designed to be a useful, informational asset for those looking to understand the specific tactics, techniques, and procedures TTPs attackers are leveraging to compromise active directory and guidance to mitigation, detection,...

Invoke-WCMDump

Invoke-WCMDump Script de PowerShell para volcar credenciales de Windows desde el Administrador de Credenciales Invoke-WCMDump enumera las credenciales de Windows en el Administrador de Credenciales y luego extrae la información disponible de cada una. Las contraseñas se recuperan para credenciale...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

chalumeau

Chalumeau Chalumeau es una herramienta automatizada, extensible y personalizable para el volcado de credenciales basada en PowerShell y Python. Principales Características Escribe tus propios Payloads Ejecución en memoria Extraer lista de contraseñas Panel de control / Interfaz web Análisis de...

SharpLAPS

SharpLAPS El atributo ms-mcs-AdmPwd almacena la contraseña LAPS en texto claro. Este ejecutable está diseñado para ejecutarse dentro de una sesión de Cobalt Strike usando execute-assembly. Recuperará la contraseña LAPS del Active Directory. Requiere cualquiera de: Cuenta con ExtendedRight o Gener...