noPac

noPac This project originated from studying the principle of noPac, with some modifications based on the cube0x0 project. Personal understanding comments have been added to the source code. Removed the Scan functionality, as I found it to be of limited use. Added a check for the MachineAccountQuo...

urlbuster

██╗ ██╗██████╗ ██╗ ██████╗ ██╗ ██╗███████╗████████╗███████╗██████╗ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║██╔════╝╚══██╔══╝██╔════╝██╔══██╗ ██║ ██║██████╔╝██║ ██████╔╝██║ ██║███████╗ ██║ █████╗ ██████╔╝ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║╚════██║ ██║ ██╔══╝ ██╔══██╗ ╚██████╔╝██║...

OUned

OUned مشروع OUned، أداة استغلال تعمل على أتمتة استغلال قوائم التحكم بالوصول ACLs للوحدات التنظيمية عبر التلاعب بخاصية gPLink. للحصول على شرح مفصّل حول المبدأ الكامن وراء الهجوم، والإعدادات اللازمة، بالإضافة إلى كيفية استخدام الأداة، يمكنك الرجوع إلى المقالة المرتبطة:...

aclpwn.py

aclpwn.py Aclpwn.py एक उपकरण है जो ACL आधारित विशेषाधिकार वृद्धि पथों की पहचान और शोषण करने के लिए BloodHound के साथ इंटरैक्ट करता है। यह एक प्रारंभ और अंत बिंदु लेता है और सबसे कुशल ACL आधारित विशेषाधिकार वृद्धि पथ खोजने के लिए Neo4j पथ खोज एल्गोरिदम का उपयोग करता है। Aclpwn.py PowerShell आधारित...

self-service-password

LDAP Tool Box Self Service Password تقديم تطبيق Self Service Password هو تطبيق PHP يتيح للمستخدمين تغيير كلمة المرور الخاصة بهم في دليل LDAP. يمكن استخدام التطبيق مع أدلة LDAPv3 القياسية OpenLDAP، OpenDS، ApacheDS، Sun Oracle DSEE، Novell، وغيرها وأيضًا مع Active Directory. يتميز بالخصائص التالية...

columbus-server

Columbus server This repository is deprecated! ‼️ The server component is moved to https://github.com/elmasy-com/columbus. Columbus Project is an API first subdomain discovery service, blazingly fast subdomain enumeration service with advanced features. Subdomain Lookup Columbus returned 638...

DarthSidious

Darth Sidious The goal is simple To share my modest knowledge about hacking Windows systems. This is commonly refered to as red team exercises. This book however, is also very concerned with the blue team; the defenders. That is, helping those who are working as defenders, analysts and security...

Pentest-Cheat-Sheet

ورقة الغش لاختبار الاختراق Pentest Cheat Sheet هناك العديد من أوراق الغش في الخارج، لكن هذه ورقة غش خاصة بي. إنها عمل قيد التطوير حاليًا، وتعيش كمسودة أولية يتم تحديثها كثيرًا ، في بعض الأحيان. بدأت هذا العمل أثناء دراستي لشهادة OSCP، لكنه الآن يتطور ليشمل أشياء عملية أكثر أحتاجها كمختبر اختراق...

SharpHound3

THIS IS NOW DEPRECATED IN FAVOR OF SHARPHOUND. DATA COLLECTED USING THIS METHOD WILL NOT WORK WITH BLOODHOUND 4.1+ SharpHound - C Rewrite of the BloodHound Ingestor Get SharpHound The latest build of SharpHound will always be in the BloodHound repository here Compile Instructions SharpHound is...

Octopii

Octopii ⠀⠀⠀⠀⠀⠀⠀⣤⣤⣄⣀⡀⠀⠀⠀⢀⣠⣤⣤⣄⡀⠀⠀⠀⢀⣀⣠⣤⣤⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠸⣿⣿⡿⠿⢿⣷⡄⢠⣿⣿⣿⣿⣿⣿⡄⢀⣾⡿⠿⢿⣿⣿⠇⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠈⠉⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⣠⣤⡀⠀⠀⠀⠀⠀⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠀⠀⠀⠀⠀⢀⣤⣄⠀⠀⠀ ⠸⣿⣿⣿⣿⣿⣿⣿⣿⣦⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⣴⣿⣿⣿⣿⣿⣿⣿⣿⠇⠀⠀ ⠀⠉⠉⠁⠀⠀⠀⠀⣿⣿⠀⢸⣿⡇⠀⠉⣿⣿⣿⣿⠉⠀⢸⣿⡇⠀⣿⣿⠀⠀⠀⠀⠈⠉⠉⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⣿⣿⣀⣈⣻⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣟⣁⣀⣿⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀...

Azure-AccessPermissions

Azure-AccessPermissions Easy to use PowerShell script to enumerate access permissions in an Azure Active Directory environment. Background details can be found in the accompanied blog posts: Untangling Azure Active Directory Principals & Access Permissions Untangling Azure Active Directory...

badsuccessor

BadSuccessor.py أداة اختبار اختراق تستغل ثغرة تصعيد الامتيازات في ميزة dMSA حساب الخدمة المُدار المفوض في بيئات Active Directory لخادم Windows Server 2025. ⚠️ إخلاء المسؤولية القانوني هذه الأداة مخصصة لاختبار الاختراق المصرح به وأغراض البحث الأمني فقط. استخدام هذه الأداة ضد أنظمة دون إذن كتابي صري...

Active-Directory-Exploitation-Cheat-Sheet

ورقة الغش في Active Directory يحتوي هذا المستودع على منهجية عامة في بيئة Active Directory. وهو مُقدَّم مع مجموعة من الأوامر السريعة من أكثر الأدوات كفاءةً والمبنية على Powershell وC و.Net 3.5 و.Net 4.5. المنهجية العامة: الاستطلاع تعداد المجال تصعيد الامتيازات المحلي سرقة الحسابات المحلية مراقبة...

Locksmith

Locksmith | | | | |/ | | | | | | || | || | | \ | | | | | | | | .--. .--. .--. /.-. '----------. /.-. '----------. /.-. '----------. '-' .---'-''-'-' '-' .--'--''-'-' '-' .--'--'-''-' '--' '--' '--' أداة صغيرة مصممة لاستكشاف وإصلاح أخطاء التكوين الشائعة في خدمات شهادات Active Directory. المحتويات...

dcshadow

!WARNING لا تشغّل هذا في بيئة الإنتاج. الأداة مخصصة للاختبارات المعملية، وللفرق الزرقاء Blue Teams للعمل على تحديد مؤشرات الاختراق IoCs وأنواع الأحداث والسلوكيات. كما أن هذه الأداة مقدمة كما هي دون أي ضمانات. لا يُخطط لتقديم دعم لها، باستثناء المراجعة المعتادة لطلبات السحب Pull Requests التي قد...

CVE-2026-54121-PoC-Exploit

CVE-2026-54121 - AD CS "Certighost" Elevation of Privilege Framework-Toolkit Active Directory Certificate Services — Certighost → Domain Takeover Exploit Framework & Audit Toolkit For authorized security testing only. Legal Disclaimer & Responsible Use This tool is provided for educational and...

binwally

binwally أداة مقارنة الملفات الثنائية وأشجار المجلدات باستخدام مفهوم التجزئة الضبابية Fuzzy Hashing ssdeep لمزيد من المعلومات: http://w00tsec.blogspot.com/2013/12/binwally-directory-tree-diff-tool-using.html المتطلبات الأساسية: Python 2.7+ gcc وأدوات البناء الأساسية build essentials libffi apt-ge...

Spring MVC Framework - Local File Inclusion

Spring MVC Framework versions 5.0 prior to 5.0.5 and versions 4.3 prior to 4.3.15 and older unsupported are vulnerable to local file inclusion because they allow applications to configure Spring MVC to serve static resources e.g. CSS, JS, images. A malicious user can send a request using a...

Joomla! Component Preventive And Reservation 1.0.5 - Local File Inclusion

A directory traversal vulnerability in the Preventive & Reservation compreventive component 1.0.5 for Joomla! allows remote attackers to read arbitrary files and possibly have unspecified other impacts via a .. dot dot in the controller parameter to index.php. id: CVE-2010-1475 info: name: Joomla...

Vite Dev Server - Path Traversal

Vite is a frontend tooling framework for JavaScript. Prior to versions 7.1.5, 7.0.7, 6.3.6, and 5.4.20, files starting with the same name with the public directory were served bypassing the server.fs settings. Only apps that explicitly expose the Vite dev server to the network using --host or...