ADCSync

ADCSsync 이 도구는 ESC1을 활용하여 DCSync를 수행하기 위해 빠르게 제가 만든 도구입니다. 속도는 느리지만 DRSUAPI나 Volume Shadow Copy를 사용하지 않고 임시 DCSync 공격을 수행하는 효과적인 방법을 제공합니다. 이 도구의 첫 번째 버전이며, 기본적으로 도메인의 모든 사용자에 대해 Certipy를 실행하는 과정을 자동화합니다. 아직 개선할 점이 많으며, 향후 인증 방법 및 취약한 템플릿을 자동으로 찾는 프로세스를 자동화하는 기능을 추가할 계획입니다. root@kitploit: python3...

zerologon-CVE-2020-1472

CVE-2020-1472 - Zero-Logon POC このエクスプロイトには、GitHub の最新の impacket を使用する必要があります。 impacket のインストールは、netlogon 構造が追加された状態で行ってください。 注意: 1. デフォルトでは、エクスプロイトが成功すると、DC アカウントのパスワードが変更されます。 2. DCSync が可能になります。 3. 他のドメインコントローラとの通信が切断されます（注意してください！） 元の研究および情報はこちら インストール Python 3.7 以上と Pip...

jackdaw

jackdaw gather gather gather What is this? Jackdaw is here to collect all information in your domain, store it in a SQL database and show you nice graphs on how your domain objects interact with each-other an how a potential attacker may exploit these interactions. It also comes with a handy...

CVE-2020-1472

CVE-2020-1472 POC Impacket의 최신 버전이 필요합니다. GitHub에서 받은 추가 netlogon 구조체를 포함해야 합니다. 기본적으로 이 작업은 도메인 컨트롤러 계정의 비밀번호를 변경한다는 점을 유의하세요. 예, DCSync를 수행할 수 있지만, 다른 도메인 컨트롤러와의 통신을 중단시킬 수 있으므로 주의하세요! 더 많은 정보와 원본 연구는 여기에서 확인하세요. 설치 Python 3.6 이상 에서만 작동합니다! Kali와 같이 OS에 impacket이 설치되어 있다면 먼저 기존 설치를 모두 제거하세요. 이후...

Metasploit-CVE-2026-54121-Certighost

Metasploit-CVE-2026-54121-Certighost Certighost は、h0j3n 氏と Aniq Fakhrul 氏によって最初に発見され、悪用された脆弱性です。このリポジトリには、AD CS 登録の「chase」フォールバックを悪用して、任意の低権限ドメインユーザーからドメイン全体の完全な侵害へと権限昇格する Metasploit 補助モジュールが含まれています。CA に対して、攻撃者が管理するインフラへの認証を強制し、その後、ドメインコントローラーを偽装する証明書を発行させることができます。その証明書は PKINIT に使用され、UnPAC-the-ha...

vulnerable-AD

Vulnerable-AD Active Directory가 설치된 로컬 랩에서 대부분의 Active Directory 공격을 테스트할 수 있는 취약한 Active Directory를 생성합니다. 주요 기능 공격 무작위화 언급된 공격의 전체 범위 Active Directory가 설치된 DC에서 스크립트를 실행해야 합니다 일부 공격은 클라이언트 워크스테이션이 필요합니다 지원되는 공격 ACL/ACE 남용 Kerberoasting AS-REP Roasting DnsAdmins 남용 개체 설명의 비밀번호 기본 비밀번호가 있는 사용자 개체...

CVE-2020-1472

CVE-2020-1472 PoC netlogon 構造が追加された最新の impacket を GitHub から入手してください。 デフォルトではこのスクリプトはドメインコントローラアカウントのパスワードを変更することに注意してください。確かにこれにより DCSync が可能になりますが、他のドメインコントローラとの通信も切断されるため、注意して使用してください！ 元の研究へのリンク: https://www.secura.com/blog/zero-logon インストール Python 3.6 以降 でのみ動作します！OS に impacket...

dirkjanm-CVE-2020-1472

CVE-2020-1472 POC Requires the latest impacket from GitHub with added netlogon structures. Do note that by default this changes the password of the domain controller account. Yes this allows you to DCSync, but it also breaks communication with other domain controllers, so be careful with this! Mo...

acltoolkit

acltoolkit acltoolkit は、ACL 悪用のためのスイスアーミーナイフ的なツールです。複数の ACL 悪用を実装しています。 目次 acltoolkit 目次 インストール 使い方 コマンド get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript インストール root@kitploit: pip install acltoolkit-ad または root@kitploit: git clone...

acltoolkit

acltoolkit acltoolkit is an ACL abuse swiss-army knife. It implements multiple ACL abuses. Table of Contents acltoolkit Table of Contents Installation Usage Commands get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript Installation root@kitploit: pip install...

CVE-2020-1472

CVE-2020-1472 POC 最新のimpacket（netlogon構造が追加されたバージョン）をGitHubから入手する必要があります。 デフォルトでは、これによりドメインコントローラアカウントのパスワードが変更されることに注意してください。これによりDCSyncが可能になりますが、他のドメインコントローラとの通信も切断されるため、十分注意してください！ 詳細情報と元の研究はこちら エクスプロイト手順 上記のブログ/ホワイトペーパーを読んで、何をしているのか理解してください DCのIPアドレスとNetBIOS名を指定してcve-2020-1472-exploit.pyを実行しま...

Zerologon-Attack-CVE-2020-1472-POC

CVE-2020-1472 POC 最新のGitHubから取得した、netlogon構造が追加されたimpacketが必要です。 デフォルトではこれによりドメインコントローラアカウントのパスワードが変更されることに注意してください。確かにこれでDCSyncが可能になりますが、他のドメインコントローラとの通信も壊れるため、注意してください! 詳細情報と元の研究はこちら インストール Python 3.6以降 でのみ動作します! OSにimpacketがインストールされている場合例: Kaliは、まず既存のインストールをすべて削除してください。それでもインポートエラーが発生する場合は、...

MakeMeEnterpriseAdmin

実行成功の例: root@kitploit: ====================================================================== /\ Elevated domain admins to Enterprise admins - version 1.0 || /||\ Require: domain admin right |:||:| or more specifically DS-Replication-Get-Changes-All |/||| Vincent LE TOUX [email protected]...

Invoke-DCSync

Invoke-DCSync Invoke-DCSync 参照: https://adsecurity.org/?p=1729 参照: https://silentbreaksecurity.com/invoke-dcsync-because-we-all-wanted-it/ 目的: mimikatz の DCSync 機能を使用して、ドメインコントローラー上のすべてのユーザーアカウントからパスワードハッシュを取得します。 警告：これはラボ環境でのみ行ってください。 mimikatz は DCSync と呼ばれるツールを実装しました。これにより、mimikatz...

CVE-2020-1472

CVE-2020-1472 POC 最新のimpacketが必要です。GitHubから入手し、netlogon構造が追加されている必要があります。 デフォルトでは、この操作はドメインコントローラーアカウントのパスワードを変更します。確かにこれによりDCSyncが可能になりますが、他のドメインコントローラーとの通信も切断されるため、注意してください。 詳細情報と原本の研究はこちら エクスプロイト手順 上記のブログ/ホワイトペーパーを読んで、何をしているのか理解しておく DCのIPアドレスとNetBIOS名を指定してcve-2020-1472-exploit.pyを実行...

CVE-2020-1472

CVE-2020-1472 POC 需要从 GitHub 获取最新的 impacket，并添加 netlogon 结构。 请注意，默认情况下此操作会更改域控制器帐户的密码。这确实允许您进行 DCSync，但也会中断与其他域控制器的通信，因此请小心操作！ 更多信息和原始研究请点击此处 利用步骤 阅读上述博客/白皮书，了解您要做什么 使用 DC 的 IP 地址和 netbios 名称运行 cve-2020-1472-exploit.py 使用 secretsdump 进行 DCSync，参数为 -just-dc 和 -no-pass 或空哈希及 DCHOSTNAME$ 帐户 恢复步骤...

CVE-2020-1472

CVE-2020-1472 POC 需要从 GitHub 获取最新的 impacket，并添加了 netlogon 结构。 请注意，默认情况下这会更改域控制器账户的密码。是的，这允许你进行 DCSync，但也会中断与其他域控制器的通信，所以请小心！ 更多信息和原始研究请点击 此处 利用步骤 阅读上述博客/白皮书，了解你在做什么 使用DC的IP和NetBIOS名称运行 cve-2020-1472-exploit.py 使用secretsdump进行DCSync，使用 -just-dc 和 -no-pass 或空哈希以及 DCHOSTNAME$ 账户 恢复步骤...

Silent Domain Hijack: Detecting DCSync with Trellix NDR

Silent Domain Hijack: Uncovering the DCSync Attack and Detecting with Trellix NDR By Maulik Maheta and Chao Sun · December 10, 2025 Executive summary DCSync is one of the most powerful and stealthy techniques an attacker can use once they have gained access to an Active Directory AD environment...

Exploit for CVE-2020-1472

PoC exploit for CVE-2020-1472, a vulnerability in the Windows Netlogon service that allows an attacker to authenticate as the domain controller account with a zero-length password. The exploit uses the impacket library to connect to the Netlogon service and send a zero-length challenge and...

Fortinet Warns of New Zero-Day Used in Attacks on Firewalls with Exposed Interfaces

Threat hunters are calling attention to a new campaign that has targeted Fortinet FortiGate firewall devices with management interfaces exposed on the public internet. "The campaign involved unauthorized administrative logins on management interfaces of firewalls, creation of new accounts, SSL VP...