93931 matches found
Invoke-ADEnum
Invoke-ADEnum Audit e Enumerazione di Active Directory Invoke-ADEnum è uno strumento di audit e enumerazione progettato per automatizzare la raccolta di informazioni da un ambiente Active Directory. Una delle caratteristiche di Invoke-ADEnum è la capacità di generare un Report di Audit di Active...
zerologon
Zerologon स्क्रिप्ट्स का सेट, zerologon कमजोरी CVE-2020-1472 का परीक्षण और शोषण करने के लिए यह क्या है? ZeroLogon एक कमजोरी है जो हमें माइक्रोसॉफ्ट के एक्टिव डायरेक्टरी Netlogon रिमोट प्रोटोकॉल MS-NRPC में क्रिप्टोग्राफी दोष का शोषण करने की अनुमति देती है, जो उपयोगकर्ताओं को NTLM का उपयोग करके...
peframe
======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...
cve-2024-38063-Anonyvader
Questo repository non contiene un README...
pyGPOAbuse
pyGPOAbuse Aggiunte di Filtri di D4RKMATT3R AVVISO: Questo è stato testato solo brevemente in un ambiente AD locale; non mi assumo alcuna responsabilità per comportamenti imprevisti o malfunzionamenti. Viene fornito così com'è, solo per test autorizzati, interamente a proprio rischio. Ora support...
sccmhunter
SCCMHunter SCCMHunter è uno strumento post-exploitation progettato per semplificare l'identificazione, la profilazione e l'attacco di risorse relative a SCCM in un dominio Active Directory. Si prega di consultare il wiki per un utilizzo dettagliato. Nota importante Questo strumento è stato...
gdid-reversal
شرح كامل لـ GDID ويندوز Global Device Identifier معكوس هندسيًا بالكامل -8a2be2 -0078d6 كيف يتم إنشاء وتخزين وإرسال "Global Device Identifier" من مايكروسوفت، بصمة ويندوز الثابتة المذكورة في شكوى Scattered Spider في يوليو 2026. TL;DR !NOTE ما هو مذكور أدناه صحيح، لكنه يفتقد بعض المعلومات. بغض النظر...
CVE-2023-26563-26564-26565
Il vendor ha apparentemente risolto tutte le vulnerabilità dettagliate a partire dalle versioni rilasciate dopo il 2024. Ruptura InfoSecurity non ha verificato che queste correzioni siano complete. Vedere i commenti del vendor su...
PowerHuntShares
PowerHuntShares v2 PowerHuntShares ist ein PowerShell-Tool, das entwickelt wurde, um Cybersicherheitsteams und Penetrationstestern dabei zu helfen, SMB-Freigaben in den Active Directory-Umgebungen, die sie schützen, besser zu identifizieren, zu verstehen, anzugreifen und zu beheben. Jeder Hacker...
CVE-2024-28995
Эксплойт для CVE-2024-28995 5 июня 2024 года компания SolarWinds опубликовала уведомление об уязвимости CVE-2024-28995 — высокоопасной уязвимости обхода каталогов, затрагивающей их решение для передачи файлов Serv-U. Уязвимость была обнаружена исследователем Хусейном Дахером из Web Immunify...
AD_Miner
AD Miner è uno strumento di audit per Active Directory on-premise e Entra ID che: Utilizza query Cypher per analizzare i dati del database grafico BloodHound Neo4j. Fornisce una panoramica completa delle vulnerabilità esistenti attraverso un report statico basato sul web. Caratteristiche dei repo...
scilla
🏴☠️ Ferramenta de Coleta de Informações 🏴☠️ - Enumeração de DNS / Subdomínios / Portas / Diretórios Codificado com 💙 por edoardottt Compartilhe no Twitter! Instalar • Começar • Exemplos • Changelog • Contribuir • Licença Instalação 📡 Homebrew root@kitploit: brew install scilla Snap root@kitploit:...
DPAT
Domain Password Audit Tool DPAT DPAT è uno strumento di sicurezza basato su Python che analizza gli hash delle password estratti dai controller di dominio Active Directory. Genera report HTML completi che mostrano statistiche sull'uso delle password, violazioni delle policy e approfondimenti sull...
waf-bypass
WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...
Adalanche
Adalanche Open Source Attack Graph Visualizer and Explorer Adalanche gives instant results, showing you what permissions users and groups have in an Active Directory. It is useful for visualizing and exploring who can take over accounts, machines or the entire domain, and can be used to find and...
Adalanche
Adalanche Open Source Visualizzatore ed Esploratore di Grafi di Attacco Adalanche fornisce risultati immediati, mostrandoti quali autorizzazioni hanno utenti e gruppi in Active Directory. È utile per visualizzare ed esplorare chi può assumere il controllo di account, macchine o dell'intero domini...
OpenDoor
OpenDoor — Piattaforma di Web Recon & Directory Discovery di OWASP OpenDoor è una piattaforma CLI di Recon open-source per la ricognizione web autorizzata, la scoperta di directory, l'enumerazione di sottodomini, le fingerprint, il rilevamento WAF, i test di bypass, il filtraggio delle risposte, ...
GPOZaurr
GPOZaurr Group Policy Eater è un modulo PowerShell che mira a raccogliere informazioni sulle Criteri di gruppo, ma permette anche di risolvere i problemi che potresti trovare in esse. GPOZaurr fornisce 360 gradi di informazioni sulle Criteri di gruppo e le loro impostazioni. Un solo comando...
ADExplorerSnapshot
ADExplorerSnapshot.py ADExplorerSnapshot.py è un parser di snapshot di AD Explorer. È realizzato come ingestor per BloodHound tramite BOFHound e supporta anche il dump completo degli oggetti in NDJSON. AD Explorer ti permette di connetterti a un DC e navigare nei dati LDAP. Può anche creare...