gssapi-abuse

gssapi-abuse gssapi-abuse è stato rilasciato come parte del mio intervento al DEF CON 31. Un articolo completo sul vettore di abuso si trova qui: A Broken Marriage: Abusing Mixed Vendor Kerberos Stacks Lo strumento ha due funzionalità. La prima è la capacità di enumerare host non Windows che sono...

crithit

crithit Directory e file brute forcing su siti web a scala estrema. CritHit prende un singolo elemento della wordlist e lo testa uno per uno su una vasta raccolta di host prima di passare all'elemento successivo. L'intenzione del brute forcing eseguito in questo modo è di evitare i blocchi dei We...

youzer

youzer Generatore di utenti fittizi per ambienti Active Directory Introduzione L'obiettivo di Youzer è creare ambienti Active Directory ricchi di informazioni. Utilizza la libreria python3 'faker' per generare account casuali. root@kitploit: pip3 install faker Puoi fornire una wordlist o fare in...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

GPOHound

GPOHound GPOHound è uno strumento per scaricare e analizzare oggetti Criteri di Gruppo GPO estratti dalla condivisione SYSVOL. Fornisce un formato strutturato e formalizzato per aiutare a individuare configurazioni errate, impostazioni insicure e percorsi di escalation dei privilegi in ambienti...

CVE-2024-28995-Nuclei-Template

Шаблон Nuclei для CVE-2024-28995 Проверяет наличие уязвимости обхода каталога в Serv-U версии 15.4.2 и ниже, позволяющей читать чувствительные файлы, такие как /etc/passwd. Детали шаблона root@kitploit: id: CVE-2024-28995 info: name: Serv-U Directory Traversal Vulnerability author: Hüseyin TINTAŞ...

subcrawl

SubCrawl SubCrawl ist ein Framework, das von Patrick Schläpfer, Josh Stroschein und Alex Holland des Threat Research-Teams von HP Inc. entwickelt wurde. SubCrawl wurde entwickelt, um offene Verzeichnisse zu finden, zu scannen und zu analysieren. Das Framework ist modular aufgebaut und besteht aus...

CVE-2020-17519

Applicazione Vulnerabile Questo modulo sfrutta una vulnerabilità di directory traversal non autenticata in Apache Flink versione 1.11.0 e presente anche nelle versioni 1.11.1 e 1.11.2, consentendo la lettura arbitraria di file con i privilegi del server web. Versione vulnerabile:...

ldap_shell

LDAP shell Questo progetto è un fork di ldapshell da Impacket. Fornisce una shell interattiva per l'enumerazione e la manipolazione di Active Directory tramite i protocolli LDAP/LDAPS, risultando utile sia per amministratori di sistema che per professionisti della sicurezza. Installazione Questi...

DLLPasswordFilterImplant

DLLPasswordFilterImplant DLLPasswordFilterImplant ist eine benutzerdefinierte Passwortfilter-DLL, die das Erfassen der Anmeldedaten eines Benutzers ermöglicht. Jedes Passwortänderungsereignis in einer Domäne löst die registrierte DLL aus, um den Benutzernamen und das neue Passwort auszulesen, bev...

adfsbrute

adfsbrute A script to test credentials against Active Directory Federation Services ADFS, calculating the ADFS url of an organization and allowing password spraying or bruteforce attacks. The main idea is carrying out password spraying attacks with a random and high delay between each test and...

CVE-2026-37069

CVE-2026-37069 Offenlegung des absoluten Pfads in /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php im Veno File Manager Projekt 4.4.9 ermöglicht es einem nicht authentifizierten Angreifer zu erfahren, in welchem Systemverzeichnis der Anwendungscode ausgeführt wird, indem ...

PsMapExec

PsMapExec 🚀 Cos'è PsMapExec? PsMapExec è un framework di post-sfruttamento basato su PowerShell, fortemente ispirato ai noti strumenti CrackMapExec / NetExec. Porta l'aspetto e le funzioni familiari di questi strumenti nel PowerShell nativo, con il proprio arsenale di miglioramenti. Questo...

ADCollector

ADCollector ADCollector è uno strumento leggero che enumera l'ambiente Active Directory per identificare possibili vettori di attacco. Ti fornirà una comprensione di base della configurazione/distribuzione dell'ambiente come punto di partenza. Note: ADCollector non è un'alternativa al potente...

Grafana-Decryptor-for-CVE-2021-43798

Decriptor Grafana per CVE-2021-43798 Questo script decripta le password delle DataSource da un'istanza Grafana vulnerabile a CVE-2021-43798, che consente la lettura non autorizzata di file arbitrari. Descrizione Le versioni di Grafana dalla 8.0.0-beta1 alla 8.3.0 sono vulnerabili a una...

CVE-2026-54121

CVE-2026-54121 Certighost Questo è uno strumento proof-of-concept per dimostrare la CVE-2026-54121, nota anche come Certighost. Leggi qui https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26 per l'analisi dettagliata. Installa le dipendenze Lo proof of concept è uno script Python...

adaudit

adaudit Questo script PowerShell è progettato per eseguire un audit completo di Microsoft Active Directory, concentrandosi sull'identificazione di vulnerabilità di sicurezza e debolezze comuni. La sua esecuzione facilita l'individuazione delle aree critiche che necessitano di rafforzamento,...

yolobox

root@kitploit: ██╗ ██╗ ██████╗ ██╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ╚██╗ ██╔╝██╔═══██╗██║ ██╔═══██╗██╔══██╗██╔═══██╗╚██╗██╔╝ ╚████╔╝ ██║ ██║██║ ██║ ██║██████╔╝██║ ██║ ╚███╔╝ ╚██╔╝ ██║ ██║██║ ██║ ██║██╔══██╗██║ ██║ ██╔██╗ ██║ ╚██████╔╝███████╗╚██████╔╝██████╔╝╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═════╝ ╚══════╝...

ADReaper

ADReaper ADReaper é uma ferramenta escrita em Golang que enumera um ambiente Active Directory com consultas LDAP em poucos segundos Instalação Pode baixar binários executáveis pré-compilados para Windows/Linux a partir dos últimos lançamentos Instalar a partir do código fonte Para compilar a part...

Php-unit-CVE-2017-9841

Vulnerabilità di esecuzione di codice remoto in phpunit CVE-2017-9841 Composer è uno strumento di gestione dei pacchetti PHP. Utilizzando Composer per installare un pacchetto, verrà creata una cartella vendor nella directory corrente e tutti i file verranno inseriti al suo interno. Di solito ques...