adPEAS

adPEAS v2 — Active Directory Berechtigungserweiterung – Fantastische Skripte Umfassende Active Directory-Sicherheitsbewertung – keine Abhängigkeiten, einzelne Datei, sofort einsatzbereit. Was ist adPEAS? adPEAS ist ein PowerShell-basiertes Sicherheitsbewertungstool, das Fehlkonfigurationen,...

ForgeCert

ForgeCert ForgeCert utilizza l'API C di BouncyCastle e un certificato di Autorità di Certificazione CA rubato + chiave privata per falsificare certificati per utenti arbitrari in grado di autenticarsi ad Active Directory. Questo attacco è codificato come DPERSIST1 nel nostro whitepaper "Certified...

self-service-password

LDAP Tool Box Self Service Password Presentazione Self Service Password è un'applicazione PHP che consente agli utenti di modificare la propria password in una directory LDAP. L'applicazione può essere utilizzata con directory LDAPv3 standard OpenLDAP, OpenDS, ApacheDS, Sun Oracle DSEE, Novell,...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

EUVD-2026-66668

The Apple profile generated for the Apple built-in Mail, Calendar and Contacts account to synchronize with HCL Traveler requires the Logon Name and Mail Address to be embedded in them. The values cannot be changed later on, so the Apple profile generation page asks for those values and reflects...

eviltree

EvilTree Un remake autonomo in python3 del classico comando "tree" con la funzionalità aggiuntiva di cercare parole chiave/regex fornite dall'utente nei file, evidenziando quelli che contengono corrispondenze. Creato per due motivi principali: Durante la ricerca di segreti in file con strutture d...

SilentHound

SilentHound Enumera silenziosamente un dominio Active Directory tramite l'analisi LDAP di utenti, amministratori, gruppi, ecc. Creato da Nick Swink di Layer 8 Security. Installazione Utilizzo di pipenv metodo consigliato root@kitploit: python3 -m pip install --user pipenv git clone...

Adaz

Adaz: Laboratorio di Hunting Active Directory in Azure Questo progetto ti consente di creare facilmente lab Active Directory in Azure con workstation aggiunte al dominio, Windows Event Forwarding, Kibana e Sysmon usando Terraform/Ansible. Espone un file di configurazione di alto livello per il tu...

mad-metasploit

Metasploit custom modules, plugins, resource script and.. awesome metasploit collection https://www.hahwul.com/p/mad-metasploit.html Awesome open awesome.md Add mad-metasploit to metasploit framework...

EDD

CodeFactor EDD Enumerate Domain Data ist so konzipiert, dass es PowerView ähnelt, jedoch in .NET. PowerView ist im Wesentlichen das ultimative Tool zur Domänenerkundung, und wir wollten eine .NET-Implementierung, die wir selbst entwickelt haben. Dieses Tool wurde größtenteils durch das Betrachten...

ADenum

Enumerazione di Active Directory - ADEnum.py ADEnum.py è uno strumento di pentesting che permette di trovare errori di configurazione tramite il protocollo LDAP e sfruttare alcune di quelle debolezze con Kerberos. root@kitploit: █████╗ ██████╗ ███████╗███╗ ██╗██╗ ██╗███╗ ███╗ ██╔══██╗██╔══██╗...

GitHacker

GitHacker एक मल्टी-थ्रेडेड .git फ़ोल्डर शोषण उपकरण। लक्ष्य रिपॉजिटरी को पूरी तरह से पुनर्निर्मित करता है — स्रोत कोड, कमिट इतिहास, शाखाएँ, स्टैश, रिमोट, टैग — यहाँ तक कि जब DirectoryListings अक्षम हो, तब भी ज्ञात रेफ़्स को ब्रूट-फोर्स करके। सहायक शोध साइट https://githacker.pages.dev पर प्रकाशित...

Snaffler

Snaffler A cosa serve? Snaffler è uno strumento per penetration tester e red teamer per aiutare a trovare deliziosi aghi di caramella principalmente credenziali, ma è flessibile in un mucchio di orribili e noiosi pagliai un enorme ambiente Windows/AD. Potrebbe anche essere utile per altre persone...

scout

Scout Scout è un fuzzer di URL e spider per scoprire VHOST, file e directory non divulgati su un server web. Un elenco di parole completo è incluso nel binario, garantendo la massima portabilità e una configurazione minima. Mira e spara! Utilizzo root@kitploit: Usage: scout command Available...

smartbrute

Descrizione Lo strumento intelligente di password spraying e brute force per Active Directory Domain Services. ⚠️ Questo progetto funziona. Ma la codifica approssimativa lo rende più un PoC che uno strumento stabile. Potrei riscriverlo in futuro, ma almeno hai tutto qui per lavorare con il brute...

linWinPwn

linWinPwn - Canivete Suíço para Testes de Penetração no Active Directory usando Linux Descrição linWinPwn é um script bash que encapsula várias ferramentas do Active Directory para enumeração LDAP, RPC, ADCS, MSSQL, Kerberos, SCCM, verificações de vulnerabilidade noPac, ZeroLogon, MS17-010,...

bloodyAD

⚠️ autobloody wurde in ein eigenes Repository verschoben bloodyAD bloodyAD ist ein Schweizer Taschenmesser für die Privilegienerhöhung in Active Directory. Beschreibung Dieses Tool kann spezifische LDAP-Aufrufe an einen Domänencontroller durchführen, um AD-Privilegienerhöhung zu erreichen. bloodyA...

CVE-2026-47836

The base directory spring.cloud.config.server.svn.basedir used by the Spring Cloud Config Server to clone SVN repositories to is susceptible to time-of-check-time-of-use TOCTOU attacks. Spring Cloud Config 5.0.0 - 5.0.4 Spring Cloud Config 4.3.0 - 4.3.4 Spring Cloud Config 4.0.0 - 4.2.8 Spring...

pingcastle

PingCastle di Netwrix Resta in contatto e contribuisci Accogliamo tutti gli utenti di PingCastle: contributor open source, amministratori IT e professionisti della sicurezza, per coinvolgersi e contribuire a plasmare il futuro di PingCastle. Unisciti alla community Netwrix : community.netwrix.com...

URLextractor

URLextractor Raccolta di informazioni e ricognizione di siti web Utilizzo: ./extractor http://www.hackthissite.org/ Suggerimenti: Colorex: metti colori all'output pip install colorex e usalo come ./extractor http://www.hackthissite.org/ | colorex -g "INFO" -r "ALERT" Tldextract: è utilizzato dall...