self-service-password

LDAP Tool Box 自助服务密码 介绍 自助服务密码是一个 PHP 应用程序，允许用户在 LDAP 目录中更改密码。 该应用程序可用于标准 LDAPv3 目录（OpenLDAP、OpenDS、ApacheDS、Sun Oracle DSEE、Novell 等），也可用于 Active Directory。 它具有以下特性： Samba 模式，用于更改 Samba 密码 Active Directory 模式 密码哈希（MD5、SHA、SHA2、Crypt、Argon2） 本地密码策略： 最小/最大长度 禁止字符 大写、小写、数字或特殊字符计数器 重用旧密码检查 密码与登录名或其他...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

LogonTracer

概念 LogonTracer v2 是一款通过可视化和分析 Windows Active Directory 事件日志来调查恶意登录的工具。该工具将登录相关事件中出现的主机名（或 IP 地址）与账户名关联起来，并以图形方式显示。这样一来，就可以查看哪些账户发生了登录尝试，以及使用了哪些主机。 该工具可以可视化以下与 Windows 登录相关的事件 ID。 事件 ID| 描述 ---|--- 4624| 成功登录 4625| 登录失败 4662| 对对象执行了操作 4672| 分配特殊权限 4719| 系统审核策略已更改 4720| 创建了用户账户 4726| 删除了用户账户 4728 /...

PoC-CVE-2025-13780

此存储库没有 README。...

Tritium

Tritium 一款通过 Kerberos 预认证枚举和喷射有效 Active Directory 账户的工具。 背景 尽管市场上已存在许多 Kerberos 密码喷射工具，但我发现很难找到具备以下内置功能的工具： 能够防止用户锁定域 能够将用户名枚举与密码喷射过程集成（用户枚举是独立于喷射的功能） 能够递归喷射密码，而不是一次只运行一次喷射 能够恢复密码喷射并忽略先前已泄露的账户 Tritium 解决了上述及更多问题。用户枚举不再浪费登录尝试，因为它使用第一次喷射的输出生成有效用户文件。Tritium 还允许用户传入密码文件以递归喷射密码。最后，Tritium...

adaudit

adaudit 此 PowerShell 脚本旨在对 Microsoft Active Directory 执行全面审计，重点识别常见安全漏洞与弱点。执行该脚本有助于精准定位需要加固的关键区域，从而抵御针对 Active Directory 的横向移动或权限提升攻击中常用的攻击手法。 | | \ | | | || | | | | | | | | | . | | | |||/ ||||||| by phillips321 如果您有任何适用于此脚本的实用 PowerShell 单行命令，请告知我。我希望此脚本保持为单一文件，且不依赖外部工具（ntdsutil 和 cmd.exe 除外）。...

msldap

🚩 赞助商 如果您喜欢这个项目，请考虑购买 OctoPwn 的许可证，这是我们的一款完整渗透测试套件，可在浏览器中运行！ 如需获取新版本/发布通知及其他信息，请加入我们的 Discord msldap 用于 MS AD 的 LDAP 库 🚩 可在浏览器中运行 该项目以及许多其他渗透测试工具借助 OctoPwn 的能力在浏览器中运行！ 请查看社区版本：OctoPwn - Live 文档 这里有很棒的文档！ 特性 内置控制台 LDAP 客户端 所有参数均可通过便捷的 URL 控制（见下文） 支持集成 Windows 身份验证（SSPI），包括 NTLM 和 Kerberos 支持通道绑定（适...

msldap

🚩 Sponsors If you like this project, consider purchasing licenses of OctoPwn, our full pentesting suite that runs in your browser! For notifications on new builds/releases and other info, hop on to our Discord msldap LDAP library for MS AD 🚩 Runs in the browser This project, alongside with many...

templates

Plantillas de informes Notas sobre la estructura de directorios: El script generate-directories.py obtiene la versión más reciente de la estructura VRT desde GitHub y crea los directorios que falten. No elimina ni renombra directorios basándose en elementos eliminados de VRT. El script sigue los...

CVE-2026-54121-PoC-Exploit

CVE-2026-54121 - AD CS "Certighost" Elevation of Privilege Framework-Toolkit Active Directory Certificate Services — Certighost → Domain Takeover Exploit Framework & Audit Toolkit For authorized security testing only. Legal Disclaimer & Responsible Use This tool is provided for educational and...

CVE-2020-1350

CVE-2020-1350 CVE-2020-1350 概念验证 环境设置 1. 下载 Windows Server 2016 2. 下载一台 Linux 机器（用于运行此脚本的辅助机器） 3. 在 Windows Server 2016 上安装 Active Directory/DNS（假设你将合法域名命名为 33y0re.com） 4. Windows Server 2016 上 不要 有任何 DNS 记录（暂时） 5. 在 Windows Server 2016 映像上创建一个 "转发器" 记录，指向 Linux 机器的 IP 使用方法 1. 选择你的域名（"攻击" 域名） 2...

acltoolkit

acltoolkit acltoolkit 是一款 ACL 滥用瑞士军刀。它实现了多种 ACL 滥用功能。 目录 acltoolkit 目录 安装 用法 命令 get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript 安装 pip install acltoolkit-ad 或 git clone https://github.com/zblurx/acltoolkit.git cd acltoolkit make 用法 usage: acltoolkit -h...

GOAD

GOAD v3 🔖 Documentación : https://orange-cyberdefense.github.io/GOAD/ Descripción GOAD es un proyecto de laboratorio de Active Directory para pentesting. El propósito de este laboratorio es ofrecer a los pentesters un entorno de Active Directory vulnerable y listo para usar para practicar técnica...

SourceLeakHacker

描述 SourceLeakHacker 是一个多线程的Web目录扫描器。 安装 pip install -r requirements.txt 使用 usage: SourceLeakHacker.py options optional arguments: -h, --help 显示此帮助信息并退出 --url URL 要扫描的URL，例如：'http://127.0.0.1/' --urls URLS 包含要扫描的URL的文件，每行一个URL。 --scale full,tiny 内置字典规模 --output OUTPUT 输出文件夹，默认：result/YYYY-MM-DD...

ADCSPwn

ADCSPwn 一种通过在活动目录网络中强制从机器账户进行身份验证（Petitpotam）并将其中继到证书服务以提升权限的工具。 使用方法 在目标网络上运行 ADCSPwn。 Author: @batsec - MDSec ActiveBreach Contributor: @Flangvik - TrustedSec Contributor: @424f424f - Black Hills Information Security adcspwn.exe --adcs --port local port --remote computer 必需参数： adcs - 要进行身份验证中继的...

wayBackLister

WaybackLister v1.1 — por FR13ND0x7F Descubre posibles listados de directorios a través de URLs archivadas de la Wayback Machine. 🕵️‍♂️ Qué Hace WaybackLister es una herramienta de reconocimiento que aprovecha la Wayback Machine para obtener URLs históricas de un dominio, analiza rutas únicas y...

rbuster

Rbuster 另一个目录爆破工具 常用命令行选项 -a - 指定发送请求时使用的用户代理字符串 -c - 指定可能需要的任何 cookie（模拟认证）。header。 -f - 强制处理存在通配符结果的域名。 -l - 显示响应的长度。 -r - 跟随重定向。 -s - 逗号分隔的状态码列表，视为"正向"结果（默认：200,204,301,302,307）。 -u - 完整 URL（包含协议），或基础域名。 -v - 详细输出（显示所有结果）。 -w - 用于暴力破解的字典文件路径。 -b - 通过 Bearer token 进行 HTTP 授权。 -P - HTTP...

Locksmith

Locksmith | | | | |/ | | | | | | || | || | | \ | | | | | | | | .--. .--. .--. /.-. '----------. /.-. '----------. /.-. '----------. '-' .---'-''-'-' '-' .--'--''-'-' '-' .--'--'-''-' '--' '--' '--' 一个用于查找并修复 Active Directory 证书服务中常见错误配置的小工具。 目录 1. 安装 2. 运行 Locksmith 1. 模式 0 2. 模式 1 3. 模式 2 4. 模式...

SharpSpray

SharpSpray 本项目是我 PowerSpray.ps1 脚本的 C 移植版本。SharpSpray 是一组简单的代码，用于通过 LDAP 对域内所有用户执行密码喷洒攻击，并与 Cobalt Strike 兼容。 https://github.com/jnqpblc/Misc-PowerShell/blob/master/PowerSpray.ps1 默认情况下，它会自动从域中生成用户列表。 默认情况下，它会根据当前日期自动生成密码列表。 请注意不要锁定任何账户。 SharpSpray.exe --Seeds...

Active-Directory-Exploitation-Cheat-Sheet

Active Directory 漏洞利用速查表 此速查表包含 Windows Active Directory 的常见枚举和攻击方法。 ℹ️ 此仓库由 Nikos Katsiopis 和 Nikos Vourdas 创建。 此速查表灵感来源于 PayloadAllTheThings 仓库。 摘要 Active Directory 漏洞利用速查表 摘要 工具 域枚举 使用 PowerView 使用 AD Module 使用 BloodHound 远程 BloodHound 现场 BloodHound 使用 Adalanche 远程 Adalanche 导出枚举对象 有用的枚举工具...