lazyrecon

/ \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | Usage ./lazyrecon.sh -d domain.com To exclude particular subdomains: ./lazyrecon.sh -d domain.com -e excluded.domain.com,other.domain.com About...

flashingestor

flashingestor 一个用于 Active Directory 收集的 TUI 工具。 设计理念 该项目的主要目标是： 1. 成为一个完整的数据摄取器 ，兼容 BloodHound CE（社区版） 2. 比其他收集器更快、更安静、更可定制 3. 提供友好的 TUI（终端用户界面）并带有进度追踪 演示 实现细节 Flashingestor 实现了三个独立的基本步骤：LDAP 导入、远程收集 和 转换，而其他收集器则在单个步骤中运行指定的方法： 导入 Ctrl+l - 从 LDAP 收集原始对象属性数据，并将其存储在 output/ldap 下的中间 msgpack 文件中。查询可以...

Snaffler

Snaffler 它的用途是什么？ Snaffler 是一款面向渗透测试人员 和红队成员 的工具，旨在帮助在大量乏味讨厌的干草堆（庞大的 Windows/AD 环境）中找到美味的糖果针（主要是凭据，但也很灵活）。 它也可能对其他做其他事情的人有用，但明确来说，它并非设计为“审计”工具。 我不想读所有这些！！！ 呃，好吧。但我们不对结果负责。我们为你写了所有这些，不过没关系。我们不生气，只是失望。 snaffler.exe -s -o snaffler.log 它是做什么的？ 广义上讲 - 它从 Active Directory 获取 Windows 计算机列表，然后将其 snaffly...

SOC_287

SOC287 - Checkpoint Security Gateway 上的任意文件读取漏洞 CVE-2024-24919 概述 本仓库包含针对影响 Check Point Security Gateways 的 CVE-2024-24919 漏洞的详细演练。该漏洞允许任意文件读取，可能暴露敏感的系统文件，如 /etc/passwd。本文深入分析了攻击场景、检测方法和缓解策略。 实验室演练 有关此 Let's Defend SOC 实验室的详细演练，请参阅： SOC287 实验室演练 概述 CVE ID：CVE-2024-24919 漏洞类型：任意文件读取 受影响系统：Check...

cve-2019-0227

cve-2019-0227 apache axis1.4远程代码执行漏洞 需要在本机msf设置监听，另外需要修改代码24-30行处 ＃您需要更改这些变量以匹配您的配置 myip = “ 192.168.0.117 ” ＃您机器的IP target = “ 192.168.0.102 ” ＃目标IP 网关= “ 192.168.0.1 ” ＃默认网关 targetport = “ 8080 ” ＃目标运行轴的端口（可能是8080） pathtoaxis = “ http://192.168.0.102:8080/axis ” ＃这可以是自定义的视轴安装，但是这是默认...

CVE-2018-18925

CVE-2018-18925 利用 CVE-2018-18925 对 Git 自托管工具 Gogs 进行远程代码执行。 Gogs 基于 Macaron 框架。其用于管理会话的系统与 PHP 非常相似。Cookie 中的会话标识符映射到文件系统上的一个文件。当 Web 服务器收到带有会话标识符（作为 Cookie）的请求时，它会在文件系统上查找该文件。 该漏洞是在检索文件系统上用于会话的文件时存在简单的目录遍历。例如，您可以将 ilikegogits Cookie 设置为 ../../../../../../etc/passwd，从服务器获取错误信息。 利用方法：...

RelayKing-Depth

RelayKing v1.10 统治域。将中继推向王权。 RelayKing 是一款全面的中继检测与枚举工具，旨在识别 Active Directory 环境中的中继攻击机会。提供实用的报告选项、全面的攻击覆盖。发现隐藏的中继向量，并以您喜欢的输出格式报告。将检测到的可中继主机整理为精选目标列表，供 Impacket 的 ntlmrelayx.py 使用。再也不会错过域中关键的可利用 NTLM 中继路径。 博客/推荐阅读： 请参阅 Depth Security...

PT-ToolKit

PT-ToolKit 渗透测试或红队演练期间有用的漏洞利用程序、PowerShell脚本和可执行文件 大多数工具和脚本针对Active Directory环境和Windows平台 目录 漏洞利用程序 PowerShell脚本 Windows可执行文件 漏洞利用程序： 一些针对CVE的漏洞利用程序，我在GitHub上找到并编译了它们 所有漏洞利用程序都有源代码和描述 PowerShell脚本： 我在网上找到的脚本，大部分来自GitHub，有些是我自己编写的 它们在渗透测试或红队演练中非常有用，请明智使用 脚本针对Windows/域环境 Windows可执行文件...

CVE-2021-41773

CVE-2021-41773 使用 Docker 的 CVE-2021-41773 POC 配置 要自定义 httpd.conf 文件，请将 部分中的第 251 行从 Require all denied 更改为 Require all granted。 AllowOverride none Require all granted 在您的项目中创建 Dockerfile FROM httpd:2.4.49 COPY ./httpd.conf /usr/local/apache2/conf/httpd.conf 然后，运行以下命令来构建并运行 Docker 镜像： $ docker bui...

fakelogonscreen

FakeLogonScreen FakeLogonScreen is a utility to fake the Windows logon screen in order to obtain the user's password. The password entered is validated against the Active Directory or local machine to make sure it is correct and is then displayed to the console or saved to disk. It can either be...

fakelogonscreen

FakeLogonScreen FakeLogonScreen 是一款用于伪造 Windows 登录屏幕以获取用户密码的工具。输入的密码将针对 Active Directory 或本地计算机进行验证，以确保其正确性，然后显示在控制台或保存到磁盘。 它可以通过简单地运行 .exe 文件来执行，或者使用例如 Cobalt Strike 的 execute-assembly 命令。 二进制文件可从 Releases 页面获取。 FakeLogonScreen.exe：将输出写入控制台，例如与 Cobalt Strike 兼容 FakeLogonScreenToFile.exe：将输出写入控制台...

nimux

纯 Nim 网络枚举与远程执行工具包 nimux - 原生操作员工具包 nimux 是用于授权安全评估的原生命令界面。它将网络枚举、轻量级 Web 发现、凭据验证、Active Directory 操作、Kerberos 工作流、远程执行、文件传输、机密收集、DCSync、GPO 操作、数据库客户端和 SOCKS 路由整合到一个纯 Nim 工具包中。 当前版本：v1.0.6 您正在访问 nimux 的官方公共仓库。 网站：https://nimux.wiki 文档：https://docs.nimux.wiki 源码：https://github.com/blue0x1/nimux 声明...

CVE-2026-103870

A flaw was found in pulp-rpm when it publishes a distribution tree. Addon and variant ids from .treeinfo are used as directory names. A user who can sync or upload that tree can make the publish task create a new directory outside the task work area and write that tree's repository metadata and...

lil-pwny

Lil Pwny 使用 Python 快速离线审计 Active Directory 密码。 关于 Lil Pwny Lil Pwny 是一个 Python 应用程序，用于对从 Active Directory 恢复的用户密码的 NTLM 哈希进行离线审计，并与 Have I Been Pwned 中已知的被泄露密码进行比对。结果将以 JSON 格式输出，包含用户名、匹配的哈希（可混淆）以及该密码在 HIBP 中被发现的次数。 更多关于 Lil Pwny 的信息，请访问我的博客 功能 自定义密码审计 ：能够提供您自己的自定义密码列表，用于检查 AD...

OpenDoor

OpenDoor — OWASP Web 侦察与目录发现平台 OpenDoor 是一个开源 CLI 侦察平台，用于经授权的 Web 侦察、目录发现、子域名枚举、指纹识别、WAF 检测、绕过探测、响应过滤、报告生成、开放重定向检查、受限爬取以及基于传输的扫描工作流。 它帮助安全研究人员、渗透测试人员、漏洞赏金猎人、DevSecOps 工程师和开发人员识别暴露的路径、登录面板、目录列表、受限资源、备份文件、Web Shell、子域名以及其他可能敏感的 Web 资产。 仅在您拥有或已获得明确测试许可的系统上使用 OpenDoor。 ✅ 项目状态 🧪 CI 矩阵 平台| Python 3.12|...

ad-autopwn

AD AutoPwn 从零认证到域管理员 — 自动化Active Directory攻击链 一个完全自动化的渗透测试工具，串连25+种攻击技术以入侵Active Directory环境。专为授权的安全评估而设计。 /\ | \ /\ | | | \ / | | | / \ || | / \ /\ V V / ' \ // \/ // \,|\/| //|||| ⚡ Zero-Auth to Domain Admin — Attack Chain Discover | Sniff | ARP | WPAD | WSUS | PXE | AD CS | SCCM | Roast...

skewrun

Skewrun skewrun 是一个用于红队的Active Directory时间发现工具包。它通过网络协议（CLDAP、SMB、NTP、Kerberos、NTLM）动态解析域控制器的时间，并通过 libfaketime（LDPRELOAD）执行命令，欺骗被执行的二进制文件使用精确的DC时间。 这解决了Kerberos KRBAPERRSKEW（时钟偏移过大）错误，允许你从时钟与目标Windows域严重不同步的Linux攻击机上运行像Impacket或NetExec这样的工具，而无需root权限更改系统时间 。 架构：库优先 从v0.9.0开始，Skewrun采用库优先架构构建：...

CVE-2020-3452

CVE-2020-3452 Cisco Adaptive Security Appliance ASA & Cisco Firepower Threat Defense FTD Web服务只读目录遍历 Cisco Adaptive Security Appliance ASA 软件和 Cisco Firepower Threat Defense FTD 软件的 Web 服务接口存在一个漏洞，可能允许未经身份验证的远程攻击者执行目录遍历攻击并读取目标系统上的敏感文件。 该漏洞是由于受影响设备在处理 HTTP 请求时，对 URL...

sccmhunter

SCCMHunter SCCMHunter 是一款后渗透工具，旨在简化识别、分析及攻击 Active Directory 域中与 SCCM 相关资产的过程。请查看 wiki 了解详细用法。 请注意 此工具已在实验室环境中开发和测试。实际性能可能因环境而异。如果遇到任何问题，请随时提交 issue。 安装 我强烈建议使用 Python 虚拟环境进行安装 git clone https://github.com/garrettfoster13/sccmhunter.git cd sccmhunter virtualenv --python=python3 . source...

cypherhound

CypherHound 一款Python3终端应用程序，包含用于BloodHound数据集的Neo4j Cypher查询，并附带一个脚本，可自动将这些查询导入BloodHound CE。 输出样例 终端 HTML报表 HTML报表（续） 为什么？ BloodHound 是每位渗透测试人员的必备工具。然而，它的设计也带来了一些负面影响。以下是我遇到的最棘手的痛点，以及本工具旨在解决的问题： 1. 我的工具以列表形式思考 – 在我的工具能解析导出的JSON图之前，我需要将图结果以逐行格式的.txt文件呈现， 才能从其他工具中实际攻击目标 。 2. 复制/粘贴图结果 – 这延续了第一点，但...