Adaz

Adaz: Laboratorio di Hunting Active Directory in Azure Questo progetto ti consente di creare facilmente lab Active Directory in Azure con workstation aggiunte al dominio, Windows Event Forwarding, Kibana e Sysmon usando Terraform/Ansible. Espone un file di configurazione di alto livello per il tu...

mad-metasploit

Metasploit custom modules, plugins, resource script and.. awesome metasploit collection https://www.hahwul.com/p/mad-metasploit.html Awesome open awesome.md Add mad-metasploit to metasploit framework...

EDD

CodeFactor EDD Enumerate Domain Data ist so konzipiert, dass es PowerView ähnelt, jedoch in .NET. PowerView ist im Wesentlichen das ultimative Tool zur Domänenerkundung, und wir wollten eine .NET-Implementierung, die wir selbst entwickelt haben. Dieses Tool wurde größtenteils durch das Betrachten...

ADenum

Enumerazione di Active Directory - ADEnum.py ADEnum.py è uno strumento di pentesting che permette di trovare errori di configurazione tramite il protocollo LDAP e sfruttare alcune di quelle debolezze con Kerberos. root@kitploit: █████╗ ██████╗ ███████╗███╗ ██╗██╗ ██╗███╗ ███╗ ██╔══██╗██╔══██╗...

GitHacker

GitHacker एक मल्टी-थ्रेडेड .git फ़ोल्डर शोषण उपकरण। लक्ष्य रिपॉजिटरी को पूरी तरह से पुनर्निर्मित करता है — स्रोत कोड, कमिट इतिहास, शाखाएँ, स्टैश, रिमोट, टैग — यहाँ तक कि जब DirectoryListings अक्षम हो, तब भी ज्ञात रेफ़्स को ब्रूट-फोर्स करके। सहायक शोध साइट https://githacker.pages.dev पर प्रकाशित...

Snaffler

Snaffler A cosa serve? Snaffler è uno strumento per penetration tester e red teamer per aiutare a trovare deliziosi aghi di caramella principalmente credenziali, ma è flessibile in un mucchio di orribili e noiosi pagliai un enorme ambiente Windows/AD. Potrebbe anche essere utile per altre persone...

scout

Scout Scout è un fuzzer di URL e spider per scoprire VHOST, file e directory non divulgati su un server web. Un elenco di parole completo è incluso nel binario, garantendo la massima portabilità e una configurazione minima. Mira e spara! Utilizzo root@kitploit: Usage: scout command Available...

smartbrute

Descrizione Lo strumento intelligente di password spraying e brute force per Active Directory Domain Services. ⚠️ Questo progetto funziona. Ma la codifica approssimativa lo rende più un PoC che uno strumento stabile. Potrei riscriverlo in futuro, ma almeno hai tutto qui per lavorare con il brute...

linWinPwn

linWinPwn - Canivete Suíço para Testes de Penetração no Active Directory usando Linux Descrição linWinPwn é um script bash que encapsula várias ferramentas do Active Directory para enumeração LDAP, RPC, ADCS, MSSQL, Kerberos, SCCM, verificações de vulnerabilidade noPac, ZeroLogon, MS17-010,...

bloodyAD

⚠️ autobloody wurde in ein eigenes Repository verschoben bloodyAD bloodyAD ist ein Schweizer Taschenmesser für die Privilegienerhöhung in Active Directory. Beschreibung Dieses Tool kann spezifische LDAP-Aufrufe an einen Domänencontroller durchführen, um AD-Privilegienerhöhung zu erreichen. bloodyA...

CVE-2026-47836

The base directory spring.cloud.config.server.svn.basedir used by the Spring Cloud Config Server to clone SVN repositories to is susceptible to time-of-check-time-of-use TOCTOU attacks. Spring Cloud Config 5.0.0 - 5.0.4 Spring Cloud Config 4.3.0 - 4.3.4 Spring Cloud Config 4.0.0 - 4.2.8 Spring...

pingcastle

PingCastle di Netwrix Resta in contatto e contribuisci Accogliamo tutti gli utenti di PingCastle: contributor open source, amministratori IT e professionisti della sicurezza, per coinvolgersi e contribuire a plasmare il futuro di PingCastle. Unisciti alla community Netwrix : community.netwrix.com...

URLextractor

URLextractor Raccolta di informazioni e ricognizione di siti web Utilizzo: ./extractor http://www.hackthissite.org/ Suggerimenti: Colorex: metti colori all'output pip install colorex e usalo come ./extractor http://www.hackthissite.org/ | colorex -g "INFO" -r "ALERT" Tldextract: è utilizzato dall...

LogonTracer

Conceito LogonTracer v2 é uma ferramenta para investigar logons maliciosos, visualizando e analisando logs de eventos do Active Directory do Windows. Esta ferramenta associa um nome de host ou endereço IP e um nome de conta encontrados em eventos relacionados a logon e os exibe como um grafo. Des...

ADCSPwn

ADCSPwn Uno strumento per aumentare i privilegi in una rete Active Directory forzando l'autenticazione da account di macchina Petitpotam e relaying verso il servizio certificati. Utilizzo Esegui ADCSPwn sulla tua rete di destinazione. root@kitploit: Author: @batsec - MDSec ActiveBreach Contributo...

svn-extractor

Svn-Extractor Molte volte i penetration tester di applicazioni web si imbattono nella presenza di cartelle .svn. Per chi non lo sapesse, la cartella .svn viene usata dal sistema di version control SVN per eseguire le sue operazioni. Per un pentest blackbox questa cartella contiene una grande...

scripthunter

scripthunter Scripthunter è uno strumento che trova file javascript per un dato sito web. Per scansionare Google, esegui semplicemente ./scripthunter.sh https://google.com. Nota che potrebbe richiedere del tempo, motivo per cui scripthunter implementa anche un meccanismo di notifica per informart...

ldapnomnom

LDAP Nom Nom Bruteforce silenzioso e anonimo di nomi utente di Active Directory a velocità folli dai Domain Controller, abusando le richieste LDAP Ping cLDAP Cerca account utente normali abilitati. Nessun log di audit di Windows generato. Alta velocità fino a 50K/sec per server - vai ben oltre co...

rbcd-attack

Abuso della delega vincolata basata sulle risorse di Kerberos In breve Questo repository riguarda un attacco pratico contro la delega vincolata basata sulle risorse di Kerberos in un dominio Active Directory di Windows. La differenza rispetto ad altre implementazioni comuni è che lanciamo l'attac...

rbcd-attack

Abusing Kerberos Resource-Based Constrained Delegation TL;DR This repo is about a practical attack against Kerberos Resource-Based Constrained Delegation in a Windows Active Directory Domain. The difference from other common implementations is that we are launching the attack from outside of the...