ad-ldap-enum

ad-ldap-enum ad-ldap-enum은 Active Directory에서 사용자/컴퓨터 및 그룹 멤버십을 수집하기 위해 개발된 Python 스크립트입니다. 대규모 Active Directory 환경에서는 NBTEnum과 같은 도구가 충분히 빠르지 않았습니다. 도메인 컨트롤러에 LDAP 쿼리를 실행함으로써 ad-ldap-enum은 특정 Active Directory 속성을 대상으로 삼아 그룹 멤버십을 신속하게 구성할 수 있습니다. 출력 파일 DomainGroupMembership.csv...

noPac

noPac CVE-2021-42287/CVE-2021-42278 Scanner & Exploiter. もう一つの低労力なドメインユーザーからドメイン管理者へのエクスプロイト。 ドメインコントローラーが脆弱な場合、PACなしのTGTが返されます。小さなサイズのチケットに注目してください。 対策 ドメインコントローラーにパッチを適用しましょう！ クレジット Charlie Clark（Rubeusフォークの提供）と、Kevin Robertson（SharpMadの提供）に感謝します。...

CVE-2020-1472

ZeroLogon 테스트 스크립트 Zerologon 취약점CVE-2020-1472을 테스트하기 위해 Impacket 라이브러리를 사용하는 Python 스크립트입니다. Netlogon 인증 우회를 시도합니다. 스크립트는 우회에 성공하면 즉시 종료되며, Netlogon 작업을 수행하지 않습니다. 도메인 컨트롤러가 패치된 경우, 탐지 스크립트는 2000쌍의 RPC 호출을 전송한 후 포기하며 대상이 취약하지 않다고 결론내립니다오탐 확률 0.04%. 설치 Python 3.7 이상과 Pip이 필요합니다. 다음과 같이 종속성을 설치하세요...

kerberoast

🚩 Sponsors If you like this project, consider sponsoring it on GitHub! Sponsors kerberoast Kerberos attack toolkit -pure python- Install pip3 install kerberoast Prereqirements Python 3.6 See requirements.txt For the impatient IMPORTANT: the accepted target url formats for LDAP and Kerberos are th...

CVE-2022-30216

CVE-2022-30216 Zeek 패키지로, CVE-2022-30216의 시도 및 익스플로잇에 대한 알림을 발생시킵니다. 이는 Windows Server를 대상으로 임의의 서버에 NTLM 인증을 강제하는 데 사용되는 기술입니다. 공격자는 NTLM 토큰을 재사용하여 클라이언트 인증서를 생성하고, 도메인 컨트롤러에 접근하는 Kerberos 티켓을 요청할 수 있습니다. 설치 $ zkg install cve-2022-30216 이미 보유한 pcap에 대해 사용: $ zeek -Cr scripts/load.zeek your.pcap ...

SharpSniper

SharpSniper 종종 레드팀 모의 침투는 단순히 Domain Admin을 획득하는 것 이상을 목표로 합니다. 일부 고객은 특정 도메인 사용자예: CEO가 침해될 수 있는지 확인하기를 원합니다. SharpSniper는 이러한 사용자의 IP 주소를 찾아 해당 머신을 타겟팅할 수 있도록 도와주는 간단한 도구입니다. 이 도구를 사용하려면 도메인 컨트롤러의 로그를 읽을 수 있는 권한이 있어야 합니다. 먼저 도메인 컨트롤러 목록을 조회하여 만든 다음, 찾고자 하는 사용자에 대해 DC에서 로그온 이벤트를 검색하고 가장 최근 DHCP ...

CVE-2026-54121-Certighost

🛡 AI Security Tool モジュール CVE-2026-54121: Active Directory Certificate Services なりすまし Certighost AI Security Tool エコシステム向け公式セキュリティ監査モジュール 🌐 Web デモ • 📚 プロジェクトサイト • 💬 コミュニティチャット ウェブサイトナビゲーション: ホーム • アップデート • ダウンロード • モジュール 🧠 概念の概要 本モジュールは、Certighost と呼ばれる CVE-2026-54121...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

CVE-2020-1472

ZeroLogon 테스트 스크립트 Impacket 라이브러리를 사용하여 Zerologon 취약점CVE-2020-1472에 대한 취약성을 테스트하는 Python 스크립트입니다. Netlogon 인증 우회를 시도합니다. 성공적으로 우회를 수행하면 스크립트가 즉시 종료되며, Netlogon 작업을 수행하지 않습니다. 도메인 컨트롤러가 패치된 경우, 탐지 스크립트는 2000쌍의 RPC 호출을 전송한 후 포기하고 대상이 취약하지 않다고 결론을 내립니다위음성 확률 0.04%. 설치 Python 3.7 이상 및 Pip이 필요합니다. 다음과...

Domain-Controller-DC-Exploitation-with-Metasploit-Impacket

Metasploit 및 Impacket을 이용한 도메인 컨트롤러DC 익스플로잇 Metasploit과 Impacket을 사용한 종단간 도메인 컨트롤러 익스플로잇: DC10 발견, ZerologonCVE-2020-1472 익스플로잇, NTLM 해시 추출, SYSTEM 셸 획득, Meterpreter 세션 수립. Executive Summary 이 실습은 CVE-2020-1472Zerologon에 취약한 도메인 컨트롤러에 대한 완전하고 현실적인 공격 체인을 보여줍니다. 작업에는 발견, 서비스 강화, 익스플로잇, 자격 증명 추출, 측...

CVE-2020-1472

CVE-2020-1472 POC 최신 impacket이 필요하며, netlogon 구조체가 추가된 GitHub에서 가져와야 합니다. 기본적으로 이 작업은 도메인 컨트롤러 계정의 비밀번호를 변경합니다. 예, DCSync를 수행할 수 있게 해주지만, 다른 도메인 컨트롤러와의 통신을 중단시키므로 주의하세요! 자세한 정보 및 원본 연구는 여기에서 확인하세요. 익스플로잇 단계 위의 블로그/백서를 읽어 작업 내용을 이해하세요 DC의 IP와 NetBIOS 이름을 인수로 cve-2020-1472-exploit.py 실행 secretsdump...

CVE-2025-33073

CVE-2025-33073 Reflection Relay PoC Windows 도메인 컨트롤러에서 DNSAdmins 권한과 WinRM이 활성화된 환경을 대상으로 하는 CVE-2025-33073 범용 익스플로잇 도구 📋 개요 CVE-2025-33073 은 공격자가 Windows 도메인 컨트롤러에서 SYSTEM 수준의 코드 실행 을 달성할 수 있게 해주는 치명적인 취약점으로, 다음과 같은 공격 조합을 사용합니다: DNS 레코드 조작 DNSAdmins 권한 NTLM 릴레이 공격 WinRM 인증 우회 이 PoC는 모든 도메인, 모든...

PassTheCert

PassTheCert 時には、ドメインコントローラがPKINITをサポートしていない場合があります。これは、それらの証明書にSmart Card Logon EKUがないためです。しかし、LDAPを含むいくつかのプロトコルはSchannelをサポートしているため、TLSを介した認証が可能です。私たちは、証明書を使用してLDAP/Sサーバーに対して認証し、さまざまな攻撃アクションを実行できる小さなProof-of-Conceptツールを作成しました。 詳細は付随するブログ記事をご覧ください。...

CVE-2020-1472-LAB

ZeroLogon テストスクリプト CVE-2020-1472 の ZeroLogon エクスプロイトの脆弱性をテストするためのラボ環境です。 このリポジトリには、Impacket ライブラリを使用して脆弱性をテストする Python スクリプトと、ドメインコントローラDCとして構成された Windows Server 2019 を搭載した仮想マシンVMが含まれています。 このスクリプトは、Netlogon 認証バイパスを試みます。 バイパスに成功すると即座に終了し、Netlogon 操作は一切実行しません。 DC がパッチ適用済みの場合、検出スクリプトは複数ペアの RPC...

DCSYNCMonitor

DCSYNCMonitor 설명 이 도구는 도메인 컨트롤러Domain Controller 동기화 시도를 알리기 위해 도메인 컨트롤러에 배포할 수 있는 애플리케이션/서비스입니다. 동기화 시도가 감지되면 도구는 Windows 이벤트 로그에 이벤트를 기록합니다. 이러한 이벤트는 SIEM에서 상관 분석할 수 있습니다. 또한 이 도구는 유효한 DC IP 목록을 사용할 수 있으며, 이 설정에서는 도메인 컨트롤러DC 동기화 시도가 DC가 아닌 IP에서 발생한 경우에만 경고합니다. 이 도구는 Microsoft ATA나 고급 IDS/IPS 같은...

redsnarf

. \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf 는 Ed Williams 가 개발한 침투 테스트 / 레드팀 도구로, OpSec 안전 기술을 사용하여 Windows 워크스테이션, 서버 및 도메인 컨트롤러에서 해시와 자격 증명을 검색합니다. YouTube 채널에서 동영상 보기...

CVE-2026-41089

CVE-2026-41089 — Windows Netlogon CLDAP 스택 버퍼 오버플로 RCE 익스플로잇 CVE-ID: CVE-2026-41089 CVSS: 9.8 Critical CWE: CWE-121 Stack-based Buffer Overflow 공격 벡터: UDP/389 CLDAP SearchRequest 영향: 원격 코드 실행 RCE / 서비스 거부 DoS 영향받는 버전: Windows Server 2012 R2 2025 Domain Controllers 패치: 2026년 5월 누적 업데이트 취약점 개요...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472용 체커 및 익스플로잇 코드, 일명 Zerologon 도메인 컨트롤러가 Zerologon 공격에 취약한지 테스트하며, 취약한 경우 도메인 컨트롤러의 계정 비밀번호를 빈 문자열로 재설정합니다. 참고: 프로덕션 환경에서 문제를 일으킬 가능성이 높습니다 예: DNS 기능, 복제 도메인 컨트롤러와의 통신 등. 대상 클라이언트는 더 이상 도메인에 인증할 수 없게 되며, 수동 작업을 통해서만 다시 동기화할 수 있습니다. Zerologon 공격이 어떻게 문제를 일으키는지 더 알고 싶다면,...

CVE-2020-1472

CVE-2020-1472 POC GitHub에서 최신 impacket을 필요로 하며, netlogon 구조가 추가되어 있습니다. 기본적으로 이는 도메인 컨트롤러 계정의 비밀번호를 변경합니다. 네, 이렇게 하면 DCSync가 가능하지만, 다른 도메인 컨트롤러와의 통신도 중단되므로 주의하세요! 자세한 정보 및 원본 연구는 여기에서 확인하세요. 익스플로잇 단계 위의 블로그/백서를 읽어 자신이 무엇을 하고 있는지 이해하세요. DC의 IP와 netbios 이름을 사용하여 cve-2020-1472-exploit.py를 실행하세요...

ExtractBitlockerKeys

도메인에서 Bitlocker 복구 키를 자동으로 추출하는 시스템 관리 또는 사후 침투 스크립트입니다. 기능 도메인 컨트롤러의 LDAP에서 모든 컴퓨터 목록을 자동으로 가져옵니다. 다중 스레드 연결을 사용하여 LDAP에서 Bitlocker 키를 추출합니다. LDAP 결과 페이지를 반복하여 크기에 관계없이 도메인의 모든 컴퓨터를 가져옵니다. !WARNING 이 백업을 도메인의 온라인 SMB 공유에 저장하지 마십시오. 인쇄하여 잠긴 금고에 물리적으로 보관하는 것이 좋습니다. 결과를 JSON으로 내보내기 컴퓨터 FQDN, 도메인, 복...