93831 matches found
DPAT
Domain Password Audit Tool DPAT DPAT è uno strumento di sicurezza basato su Python che analizza gli hash delle password estratti dai controller di dominio Active Directory. Genera report HTML completi che mostrano statistiche sull'uso delle password, violazioni delle policy e approfondimenti sull...
dirstalk
Dirstalk Dirstalk è un'applicazione multi-thread progettata per eseguire attacchi di brute force sui percorsi dei server web. Lo strumento offre funzionalità simili a quelle fornite da dirbuster e dirb. Qui puoi vederlo in azione: Indice Come usarlo Scansione Risorse utili Generatore di dizionari...
dirstalk
Dirstalk Dirstalk is a multi threaded application designed to brute force paths on web servers. The tool contains functionalities similar to the ones offered by dirbuster and dirb. Here you can see it in action: Contents How to use it Scan Useful resources Dictionary generator Download Developmen...
waf-bypass
WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...
Pachine
Pachine Implementazione Python per CVE-2021-42278 Escalation dei Privilegi di Active Directory. Installazione root@kitploit: $ pip3 install impacket Utilizzo root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: pachine.py -h -scan -spn SPN -impersonate IMPERSONATE...
Adalanche
Adalanche Open Source Attack Graph Visualizer and Explorer Adalanche gives instant results, showing you what permissions users and groups have in an Active Directory. It is useful for visualizing and exploring who can take over accounts, machines or the entire domain, and can be used to find and...
Adalanche
Adalanche Open Source Visualizzatore ed Esploratore di Grafi di Attacco Adalanche fornisce risultati immediati, mostrandoti quali autorizzazioni hanno utenti e gruppi in Active Directory. È utile per visualizzare ed esplorare chi può assumere il controllo di account, macchine o dell'intero domini...
OpenDoor
OpenDoor — Piattaforma di Web Recon & Directory Discovery di OWASP OpenDoor è una piattaforma CLI di Recon open-source per la ricognizione web autorizzata, la scoperta di directory, l'enumerazione di sottodomini, le fingerprint, il rilevamento WAF, i test di bypass, il filtraggio delle risposte, ...
GPOZaurr
GPOZaurr Group Policy Eater è un modulo PowerShell che mira a raccogliere informazioni sulle Criteri di gruppo, ma permette anche di risolvere i problemi che potresti trovare in esse. GPOZaurr fornisce 360 gradi di informazioni sulle Criteri di gruppo e le loro impostazioni. Un solo comando...
ADExplorerSnapshot
ADExplorerSnapshot.py ADExplorerSnapshot.py è un parser di snapshot di AD Explorer. È realizzato come ingestor per BloodHound tramite BOFHound e supporta anche il dump completo degli oggetti in NDJSON. AD Explorer ti permette di connetterti a un DC e navigare nei dati LDAP. Può anche creare...
spraykatz
Spraykatz Spray love around the world Index...
adPEAS
adPEAS v2 — Active Directory Berechtigungserweiterung – Fantastische Skripte Umfassende Active Directory-Sicherheitsbewertung – keine Abhängigkeiten, einzelne Datei, sofort einsatzbereit. Was ist adPEAS? adPEAS ist ein PowerShell-basiertes Sicherheitsbewertungstool, das Fehlkonfigurationen,...
ForgeCert
ForgeCert ForgeCert utilizza l'API C di BouncyCastle e un certificato di Autorità di Certificazione CA rubato + chiave privata per falsificare certificati per utenti arbitrari in grado di autenticarsi ad Active Directory. Questo attacco è codificato come DPERSIST1 nel nostro whitepaper "Certified...
self-service-password
LDAP Tool Box Self Service Password Presentazione Self Service Password è un'applicazione PHP che consente agli utenti di modificare la propria password in una directory LDAP. L'applicazione può essere utilizzata con directory LDAPv3 standard OpenLDAP, OpenDS, ApacheDS, Sun Oracle DSEE, Novell,...
FinalRecon
Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...
EUVD-2026-66668
The Apple profile generated for the Apple built-in Mail, Calendar and Contacts account to synchronize with HCL Traveler requires the Logon Name and Mail Address to be embedded in them. The values cannot be changed later on, so the Apple profile generation page asks for those values and reflects...
eviltree
EvilTree Un remake autonomo in python3 del classico comando "tree" con la funzionalità aggiuntiva di cercare parole chiave/regex fornite dall'utente nei file, evidenziando quelli che contengono corrispondenze. Creato per due motivi principali: Durante la ricerca di segreti in file con strutture d...
SilentHound
SilentHound Enumera silenziosamente un dominio Active Directory tramite l'analisi LDAP di utenti, amministratori, gruppi, ecc. Creato da Nick Swink di Layer 8 Security. Installazione Utilizzo di pipenv metodo consigliato root@kitploit: python3 -m pip install --user pipenv git clone...
Adaz
Adaz: Laboratorio di Hunting Active Directory in Azure Questo progetto ti consente di creare facilmente lab Active Directory in Azure con workstation aggiunte al dominio, Windows Event Forwarding, Kibana e Sysmon usando Terraform/Ansible. Espone un file di configurazione di alto livello per il tu...