CVE-2026-54121

CVE-2026-54121 Certighost Questo è uno strumento proof-of-concept per dimostrare la CVE-2026-54121, nota anche come Certighost. Leggi qui https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26 per l'analisi dettagliata. Installa le dipendenze Lo proof of concept è uno script Python...

adaudit

adaudit Questo script PowerShell è progettato per eseguire un audit completo di Microsoft Active Directory, concentrandosi sull'identificazione di vulnerabilità di sicurezza e debolezze comuni. La sua esecuzione facilita l'individuazione delle aree critiche che necessitano di rafforzamento,...

yolobox

root@kitploit: ██╗ ██╗ ██████╗ ██╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ╚██╗ ██╔╝██╔═══██╗██║ ██╔═══██╗██╔══██╗██╔═══██╗╚██╗██╔╝ ╚████╔╝ ██║ ██║██║ ██║ ██║██████╔╝██║ ██║ ╚███╔╝ ╚██╔╝ ██║ ██║██║ ██║ ██║██╔══██╗██║ ██║ ██╔██╗ ██║ ╚██████╔╝███████╗╚██████╔╝██████╔╝╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═════╝ ╚══════╝...

ADReaper

ADReaper ADReaper é uma ferramenta escrita em Golang que enumera um ambiente Active Directory com consultas LDAP em poucos segundos Instalação Pode baixar binários executáveis pré-compilados para Windows/Linux a partir dos últimos lançamentos Instalar a partir do código fonte Para compilar a part...

Php-unit-CVE-2017-9841

Vulnerabilità di esecuzione di codice remoto in phpunit CVE-2017-9841 Composer è uno strumento di gestione dei pacchetti PHP. Utilizzando Composer per installare un pacchetto, verrà creata una cartella vendor nella directory corrente e tutti i file verranno inseriti al suo interno. Di solito ques...

Invoke-ADEnum

Invoke-ADEnum Audit e Enumerazione di Active Directory Invoke-ADEnum è uno strumento di audit e enumerazione progettato per automatizzare la raccolta di informazioni da un ambiente Active Directory. Una delle caratteristiche di Invoke-ADEnum è la capacità di generare un Report di Audit di Active...

Spray

Spray Uno strumento di Password Spraying per credenziali Active Directory di Jacob Wilkin Greenwolf Per iniziare Queste istruzioni ti mostreranno i requisiti e come utilizzare Spray. Prerequisiti Tutti i requisiti sono preinstallati su Kali Linux; per eseguirlo su altre distribuzioni o su Mac,...

zerologon

Zerologon स्क्रिप्ट्स का सेट, zerologon कमजोरी CVE-2020-1472 का परीक्षण और शोषण करने के लिए यह क्या है? ZeroLogon एक कमजोरी है जो हमें माइक्रोसॉफ्ट के एक्टिव डायरेक्टरी Netlogon रिमोट प्रोटोकॉल MS-NRPC में क्रिप्टोग्राफी दोष का शोषण करने की अनुमति देती है, जो उपयोगकर्ताओं को NTLM का उपयोग करके...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

cve-2024-38063-Anonyvader

Questo repository non contiene un README...

pyGPOAbuse

pyGPOAbuse Aggiunte di Filtri di D4RKMATT3R AVVISO: Questo è stato testato solo brevemente in un ambiente AD locale; non mi assumo alcuna responsabilità per comportamenti imprevisti o malfunzionamenti. Viene fornito così com'è, solo per test autorizzati, interamente a proprio rischio. Ora support...

sccmhunter

SCCMHunter SCCMHunter è uno strumento post-exploitation progettato per semplificare l'identificazione, la profilazione e l'attacco di risorse relative a SCCM in un dominio Active Directory. Si prega di consultare il wiki per un utilizzo dettagliato. Nota importante Questo strumento è stato...

icebreaker

icebreaker Rompa o gelo com aquele ambiente Active Directory bonitinho ali. Quando você está sozinho e frio olhando para uma festa do Active Directory, mas não possui nem uma única credencial AD para participar da diversão, esta ferramenta é para você. Automatiza sequencialmente 5 ataques interno...

gdid-reversal

شرح كامل لـ GDID ويندوز Global Device Identifier معكوس هندسيًا بالكامل -8a2be2 -0078d6 كيف يتم إنشاء وتخزين وإرسال "Global Device Identifier" من مايكروسوفت، بصمة ويندوز الثابتة المذكورة في شكوى Scattered Spider في يوليو 2026. TL;DR !NOTE ما هو مذكور أدناه صحيح، لكنه يفتقد بعض المعلومات. بغض النظر...

CVE-2023-26563-26564-26565

Il vendor ha apparentemente risolto tutte le vulnerabilità dettagliate a partire dalle versioni rilasciate dopo il 2024. Ruptura InfoSecurity non ha verificato che queste correzioni siano complete. Vedere i commenti del vendor su...

Spartan

Spartan Recon wie ein Profi Wiki • Verwendung • Galerie Funktionen Subdomain-Scan mit Aquatone & Sublist3r Httprob nur für Live-Seiten Masscan für offene Ports CMS-Identifikation mit CMSeeK URLs von waybackMachine abrufen Screenshots mit Aquatone Brute-Force von Verzeichnissen und Dateien mit...

SharpHose

Visão Geral SharpHose é uma ferramenta de pulverização de senhas em C projetada para ser rápida, segura e utilizável sobre o execute-assembly do Cobalt Strike. Ela oferece uma forma flexível de interagir com o Active Directory usando contextos de domínio associado e não associado, além de poder...

PowerHuntShares

PowerHuntShares v2 PowerHuntShares ist ein PowerShell-Tool, das entwickelt wurde, um Cybersicherheitsteams und Penetrationstestern dabei zu helfen, SMB-Freigaben in den Active Directory-Umgebungen, die sie schützen, besser zu identifizieren, zu verstehen, anzugreifen und zu beheben. Jeder Hacker...

CVE-2024-28995

Эксплойт для CVE-2024-28995 5 июня 2024 года компания SolarWinds опубликовала уведомление об уязвимости CVE-2024-28995 — высокоопасной уязвимости обхода каталогов, затрагивающей их решение для передачи файлов Serv-U. Уязвимость была обнаружена исследователем Хусейном Дахером из Web Immunify...

AD_Miner

AD Miner è uno strumento di audit per Active Directory on-premise e Entra ID che: Utilizza query Cypher per analizzare i dati del database grafico BloodHound Neo4j. Fornisce una panoramica completa delle vulnerabilità esistenti attraverso un report statico basato sul web. Caratteristiche dei repo...