pingcastle

PingCastle di Netwrix Resta in contatto e contribuisci Accogliamo tutti gli utenti di PingCastle: contributor open source, amministratori IT e professionisti della sicurezza, per coinvolgersi e contribuire a plasmare il futuro di PingCastle. Unisciti alla community Netwrix : community.netwrix.com...

URLextractor

URLextractor Raccolta di informazioni e ricognizione di siti web Utilizzo: ./extractor http://www.hackthissite.org/ Suggerimenti: Colorex: metti colori all'output pip install colorex e usalo come ./extractor http://www.hackthissite.org/ | colorex -g "INFO" -r "ALERT" Tldextract: è utilizzato dall...

LogonTracer

Conceito LogonTracer v2 é uma ferramenta para investigar logons maliciosos, visualizando e analisando logs de eventos do Active Directory do Windows. Esta ferramenta associa um nome de host ou endereço IP e um nome de conta encontrados em eventos relacionados a logon e os exibe como um grafo. Des...

ADCSPwn

ADCSPwn Uno strumento per aumentare i privilegi in una rete Active Directory forzando l'autenticazione da account di macchina Petitpotam e relaying verso il servizio certificati. Utilizzo Esegui ADCSPwn sulla tua rete di destinazione. root@kitploit: Author: @batsec - MDSec ActiveBreach Contributo...

svn-extractor

Svn-Extractor Molte volte i penetration tester di applicazioni web si imbattono nella presenza di cartelle .svn. Per chi non lo sapesse, la cartella .svn viene usata dal sistema di version control SVN per eseguire le sue operazioni. Per un pentest blackbox questa cartella contiene una grande...

scripthunter

scripthunter Scripthunter è uno strumento che trova file javascript per un dato sito web. Per scansionare Google, esegui semplicemente ./scripthunter.sh https://google.com. Nota che potrebbe richiedere del tempo, motivo per cui scripthunter implementa anche un meccanismo di notifica per informart...

ldapnomnom

LDAP Nom Nom Bruteforce silenzioso e anonimo di nomi utente di Active Directory a velocità folli dai Domain Controller, abusando le richieste LDAP Ping cLDAP Cerca account utente normali abilitati. Nessun log di audit di Windows generato. Alta velocità fino a 50K/sec per server - vai ben oltre co...

rbcd-attack

Abuso della delega vincolata basata sulle risorse di Kerberos In breve Questo repository riguarda un attacco pratico contro la delega vincolata basata sulle risorse di Kerberos in un dominio Active Directory di Windows. La differenza rispetto ad altre implementazioni comuni è che lanciamo l'attac...

rbcd-attack

Abusing Kerberos Resource-Based Constrained Delegation TL;DR This repo is about a practical attack against Kerberos Resource-Based Constrained Delegation in a Windows Active Directory Domain. The difference from other common implementations is that we are launching the attack from outside of the...

StandIn

StandIn StandIn è un piccolo toolkit per post-compromissione di Active Directory. StandIn è nato perché recentemente presso xforcered avevamo bisogno di una soluzione nativa .NET per eseguire la delega vincolata basata su risorse. Tuttavia, StandIn si è rapidamente ampliato fino a includere una...

rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain e...

gobuster

Gobuster 💻 परिचय Go में लिखा गया एक तेज़ और लचीला ब्रूट-फोर्सिंग टूल Gobuster एक उच्च-प्रदर्शन डायरेक्ट्री/फ़ाइल, DNS और वर्चुअल होस्ट ब्रूट-फोर्सिंग टूल है जो Go में लिखा गया है। इसे सुरक्षा पेशेवरों और पेनिट्रेशन टेस्टर्स के लिए तेज़, विश्वसनीय और उपयोग में आसान बनाने के लिए डिज़ाइन किया गया है...

adidnsdump

Strumento di dump DNS integrato in Active Directory Per impostazione predefinita, qualsiasi utente in Active Directory può enumerare tutti i record DNS nelle zone DNS del Dominio o della Foresta, simile a un trasferimento di zona. Questo strumento consente l'enumerazione e l'esportazione di tutti...

zerologon

ZeroLogon exploitation script Exploit code based on https://www.secura.com/blog/zero-logon and https://github.com/SecuraBV/CVE-2020-1472. Original research and scanner by Secura, modifications by RiskSense Inc. To exploit, clear out any previous Impacket installs you have and install Impacket fro...

aclpwn.py

aclpwn.py Aclpwn.py è uno strumento che interagisce con BloodHound per identificare e sfruttare percorsi di escalation dei privilegi basati su ACL. Prende un punto di partenza e uno di arrivo e utilizza gli algoritmi di pathfinding di Neo4j per trovare il percorso più efficiente per l'escalation...

CVE-2026-80535

A flaw was found in the Linux kernel's XFS filesystem. When a local user or process attempts to delete a directory that refers to itself, the directory tree repair code incorrectly tries to acquire a lock on the same inode twice. This double-locking issue can lead to system instability or...

LAPSToolkit

LAPSToolkit Funzioni scritte in PowerShell che sfruttano PowerView per auditare e attaccare ambienti Active Directory in cui è stata implementata la soluzione Local Administrator Password Solution LAPS di Microsoft. Include la ricerca di gruppi delegati specificamente dagli amministratori di...

fakelogonscreen

FakeLogonScreen FakeLogonScreen è un'utilità per simulare la schermata di accesso di Windows al fine di ottenere la password dell'utente. La password inserita viene convalidata contro Active Directory o il computer locale per assicurarsi che sia corretta e viene quindi visualizzata nella console ...

fakelogonscreen

FakeLogonScreen FakeLogonScreen is a utility to fake the Windows logon screen in order to obtain the user's password. The password entered is validated against the Active Directory or local machine to make sure it is correct and is then displayed to the console or saved to disk. It can either be...

CVE-2026-47836 Spring Cloud Config Server Susceptible To TOCTOU Attack When Using SVN

The base directory spring.cloud.config.server.svn.basedir used by the Spring Cloud Config Server to clone SVN repositories to is susceptible to time-of-check-time-of-use TOCTOU attacks. Spring Cloud Config 5.0.0 - 5.0.4 Spring Cloud Config 4.3.0 - 4.3.4 Spring Cloud Config 4.0.0 - 4.2.8 Spring...