StandIn

StandIn StandIn은 작은 AD 사후 침투 툴킷입니다. StandIn은 최근 xforcered에서 리소스 기반 제한 위임resource based constrained delegation을 수행할 .NET 네이티브 솔루션이 필요했기 때문에 탄생했습니다. 그러나 StandIn은 다양한 편의 기능을 포함하도록 빠르게 확장되었습니다. 저는 디렉터리 서비스 프로그래밍에 대해 더 배우고 AD 사후 침투 툴체인에 적합한 도구를 확장하기 위해 StandIn 개발을 계속하고자 합니다. 로드맵 기여하기 기여는 언제나 환영합니다. 풀...

Rubeus

Rubeus Rubeus는 원시 Kerberos 상호작용 및 남용을 위한 C 도구 세트입니다. Benjamin Delpy의 Kekeo 프로젝트CC BY-NC-SA 4.0 라이선스와 Vincent LE TOUX의 MakeMeEnterpriseAdmin 프로젝트GPL v3.0 라이선스에서 크게 차용되었습니다. 무기화의 어려운 부분을 해결한 Benjamin과 Vincent에게 모든 공을 돌립니다. 그들의 선행 작업이 없었다면 이 프로젝트는 존재하지 않았을 것입니다. Charlie Clark과 Ceri Coburn은 Rubeus...

krbrelayx

Krbrelayx - Kerberosリレーと非制約委任の悪用ツールキット Kerberos を悪用するためのツールキットです。 動作には impacket、ldap3、dnspython が必要です。 最新版を利用できるよう、impacket は git から直接インストールすることをお勧めします。 このツールキットの詳細は私のブログ https://dirkjanm.io/krbrelayx-unconstrained-delegation-abuse-toolkit/ を参照してください。Kerberos リレーの情報は続編ブログ...

Change-Lockscreen

Change-Lockscreen Change-Lockscreen は、Windows のロック画面画像をコマンドラインから変更することで、SYSTEM としてネットワーク認証をトリガーし、以下のリンク先の投稿で説明されているような権限昇格攻撃を実行するためのツールです: https://research.nccgroup.com/2019/08/20/kerberos-resource-based-constrained-delegation-when-an-image-change-leads-to-a-privilege-escalation 特徴 既定では、Windows...

CVE-2020-1350

CVE-2020-1350 SIGRed サービス拒否 PoC エクスプロイト このリポジトリには、2020年7月14日にMicrosoftとCheck Point Researchによって公開されたSIGRed脆弱性に対するDoS PoCエクスプロイトの私のバージョンが含まれています。 @maxpl0itも7月15日に公開したPoCを書いていますが、私はエクスプロイトの構造を彼らとは少し異なる方法で構成したため、ブルーチームが検出能力を向上させ、テストするための別のデータを提供するためにこれをリリースする価値がまだあると考えました。...

subjack

subjack DNS 인수 스캐너 Subjack은 Go로 작성된 DNS 인수 스캐너로, 도메인 목록을 동시에 스캔하여 하이재킹이 가능한 도메인을 식별하도록 설계되었습니다. Go의 속도와 효율성 덕분에 이 도구는 대량 테스트에서 특히 두드러집니다. 가양성을 배제하기 위해 결과를 항상 수동으로 다시 확인하세요. Subjack이 감지하는 항목: CNAME 인수 — 청구되지 않은 타사 서비스를 가리키는 방치된 CNAME NS 위임 인수 — 만료된 네임서버 도메인 및 방치된 클라우드 DNS 영역 Route 53, Google Cloud...

CVE-2018-8581

CVE-2018-8581 이것은 메일박스 수준의 횡적 침투 및 권한 상승 취약점입니다. 일반 권한의 메일 계정 비밀번호를 확보한 후, 다른 사용자도메인 관리자 포함의 메일박스 받은 편지함에 대한 위임을 통해 인계할 수 있습니다. 이 EXP 스크립트는 원본 PoC를 기반으로 수정된 향상된 원클릭 스크립트입니다. 관련 매개변수를 구성한 후, 대상 메일박스의 받은 편지함에 대한 위임 추가 및 제거 작업을 자동으로 수행하여, 보안 부서와 레드팀이 승인된 기업에 대한 모의 공격 과정을 완료할 수 있도록 합니다. 원본 PoC는 두 개의...

CVE-2018-8581

CVE-2018-8581 이것은 메일박스 수준의 측면 이동 및 권한 상승 취약점입니다. 일반 권한의 메일박스 계정 비밀번호를 보유한 상태에서 다른 사용자도메인 관리자 포함의 메일박스 받은 편지함에 대한 위임 접근을 완료할 수 있습니다. 본 EXP 스크립트는 원본 PoC를 기반으로 수정된 강화형 원클릭 스크립트입니다. 관련 매개변수를 구성한 후 자동으로 대상 메일박스의 받은 편지함에 위임 추가 및 삭제 작업을 수행하여 보안 부서와 레드팀이 승인된 기업에서 모의 공격 과정을 완료할 수 있도록 합니다. 원본 PoC는 두 개의 스크립...

remote-control

Laravel用リモートコントロール 認証情報を共有せずにユーザーアカウントへのリモートアクセスを許可します。 インストール 設定 使用法 ルーティング リモートアクセスの作成 生成されたアクセストークンの使用 インストール Remote Control は composer 経由でインストールできます: composer require "katsana/remote-control" 設定 このパッケージは自動的にサービスプロバイダを登録します。 次に、Remote Control 設定ファイルを公開する必要があります: php artisan vendor:publish...

Get-RBCD-Threaded

Get-RBCD-Threaded Active Directory 환경에서 리소스 기반 제한 위임RBCD 공격 경로를 찾는 도구 거의 전적으로 Elad Shamir의 훌륭한 블로그 게시물 "Wagging the Dog: Abusing Resource-Based Constrained Delegation to Attack Active Directory"와 harmj0y의 "A Case Study in Wagging the Dog: Computer Takeover"를 기반으로 합니다. 실제로 여기서 무슨 일이 일어나고 있는지 이해하고...

CVE-2019-1040-dcpwn

CVE-2019-1040-dcpwn 훌륭한 글입니다! CVE-2019-1040 악용 - RCE 및 도메인 관리자 권한 획득을 위한 릴레이 취약점 결합 . 그래서 사용하기 쉽게 dcpwn.py를 작성했습니다. 요구 사항 이 도구들은 impacket이 필요합니다. pip로 설치할 수 있습니다. pip install impacket 사용법 usage: dcpwn.py -h -u USERNAME -p PASSWORD --hashes HASHES -d DOMAIN --smb-port destination port --callback-i...

KerberosRun

KerberosRun KerberosRun은 제가 ADCollector와 함께 AD 보안을 연구하기 위해 사용하는 작은 도구입니다. KerberosRun은 Steve Syfuhs가 만든 Kerberos.NET 라이브러리를 사용합니다. 일부 코드는 Harmj0y의 Rubeus 프로젝트에서 가져와 수정되었습니다. dev2null이 이 프로젝트의 주요 작성자입니다. 제 동료 Constantin은 도구 구축을 도와주고 많은 논의를 함께하며 아이디어를 제시한 협력자입니다. Steve에게 훌륭한 라이브러리를 만들어주고 코드 문제를 해결하...

rbcd-attack

Abusing Kerberos Resource-Based Constrained Delegation TL;DR This repo is about a practical attack against Kerberos Resource-Based Constrained Delegation in a Windows Active Directory Domain. The difference from other common implementations is that we are launching the attack from outside of the...

zBang

zBang은 스캔된 네트워크에서 잠재적인 권한 계정 위협을 탐지하는 특수 위험 평가 도구입니다. 조직 및 레드팀은 zBang을 활용하여 잠재적인 공격 벡터를 식별하고 네트워크의 보안 태세를 개선할 수 있습니다. 결과는 그래픽 인터페이스 또는 원시 출력 파일 검토를 통해 분석할 수 있습니다. zBang에 대한 자세한 내용은 @Hechtov의 Big zBang Theory 블로그 게시물에서 확인할 수 있습니다:...

authproof-sdk

AuthProof SDK AuthProof는 에이전틱 AI를 위한 암호화 기반 위임 프로토콜입니다. 이 분야의 대부분의 프로토콜은 운영자가 정의한 정책에 대해 적용됩니다. 즉, 운영자에게 사용자의 원래 의도를 사후에 확장하거나 재해석할 수 있는 권한을 부여합니다. AuthProof는 다른 신뢰 모델을 기반으로 구축되었습니다. 사용자 자신의 개인 키가 실행을 제어하는 권한 부여 객체에 서명하고, 라이브 모델 상태는 권한 부여 시점과 실행 직전에 모두 검증됩니다. 사용자 서명 권한과 라이브 모델 상태 게이팅의 조합이 구체적인...

pigeon

Pigeon 你的智能体生成了一个子智能体，并把同一个 API 密钥交给了它。这个子智能体现在可以部署到生产环境、读取支付数据库，并合并到主分支。 Pigeon 阻止了这一切。你交给子智能体的是一个 Pigeon Pass ：一份收窄的、经过签名的凭证，明确它被允许做什么，而不是你全部权限的副本。 安装 需要 Python 3.12 或更高版本。 git clone https://github.com/pigeonlabsHQ/pigeon.git cd pigeon pip install . 核心理念，20 行代码 from pigeon import grant, verify...

CVE-2026-71886

In Bouncy Castle for Java before 1.86, the high-level OpenPGP certificate API accepted a third-party certification or trust delegation from any component key of the issuing certificate, without requiring that component to have been granted the authority to certify...

CVE-2026-71886 OpenPGP certification accepted from a subkey without certification authority

In Bouncy Castle for Java before 1.86, the high-level OpenPGP certificate API accepted a third-party certification or trust delegation from any component key of the issuing certificate, without requiring that component to have been granted the authority to certify...

CVE-2026-71886

In Bouncy Castle for Java before version 1.86 , the high-level OpenPGP certificate API contains a flaw where it accepts third-party certifications or trust delegations from any component key of an issuing certificate without verifying if that component had the authority to certify. Specifically, ...

CVE-2026-71886 OpenPGP certification accepted from a subkey without certification authority

In Bouncy Castle for Java before 1.86, the high-level OpenPGP certificate API accepted a third-party certification or trust delegation from any component key of the issuing certificate, without requiring that component to have been granted the authority to certify...