spraykatz

Spraykatz Spray love around the world Index...

DetectionLabELK

DetectionLabELK DetectionLabELKは、Chris Long氏のDetectionLabをフォークし、Splunkの代わりにELKスタックを使用したものです。 説明: DetectionLabELKは、効果的な検知能力を構築したい場合に最適なラボです。ディフェンダーを念頭に置いて設計されています。主な目的は、ブルーチームがセキュリティツールがあらかじめインストールされ、システムログ設定に関するベストプラクティスが適用されたWindowsドメインを迅速に構築できるようにすることです。必要に応じて簡単に変更したり、追加のホストを含めるように拡張したりできます。...

automato

automato.rb automato uses native LDAP libraries to automate the collection and enumeration of various directory objects. This is incredibly useful during an internal penetration test. automato can also conduct password spraying attacks, and identify if a user is a local administrator against any...

loboguara

Lobo Guará - サイバー脅威インテリジェンスプラットフォーム Lobo Guará は、サイバーセキュリティ専門家向けのプラットフォームであり、サイバー脅威インテリジェンス（CTI）に特化したさまざまな機能を備えています。脅威の特定、データ漏洩の監視、不審なドメインやURLの分析などを容易にするツールを提供します。 機能 1. SSL証明書検索 組織に脅威をもたらす可能性のあるドメインやサブドメインを特定できます。信頼できる認証局によって発行されたSSL証明書がリアルタイムにインデックス化され、ユーザーは4文字以上のキーワードで検索できます。 注記 :...

loboguara

Lobo Guará - Cyber Threat Intelligence Platform Lobo Guará is a platform aimed at cybersecurity professionals, with various features focused on Cyber Threat Intelligence CTI. It offers tools that make it easier to identify threats, monitor data leaks, analyze suspicious domains and URLs, and much...

DCSYNCMonitor

DCSYNCMonitor 説明 このツールは、ドメインコントローラに展開して、ドメインコントローラの同期試行を警告するアプリケーション/サービスです。試行が検出されると、ツールはWindowsイベントログにイベントを書き込みます。これらのイベントはSIEMで相関させることができます。さらに、このツールは有効なDC IPのリストを受け取り、その構成では、DC SYNC試行が非DC IPから発生した場合にのみ警告します。このツールは、Microsoft ATAのような商用ツールや高度なIDS/IPSを使わずに、ブルーチームがDC SYNC攻撃やDC...

DomainFrontDiscover

DomainFrontDiscover ドメインフロンティング可能なCloudFrontドメインを見つけるためのスクリプトと結果 ここで行われたことのウォークスルーは https://www.peew.pw/blog/2018/2/22/how-i-identified-93k-domain-frontable-cloudfront-domains にあります。 ConfirmedFrontableDomains.txt CloudFrontを介したドメインフロンティングで動作することが確認された93,000以上のドメインのリスト（2018年2月22日時点）。...

ADSpider

d8888 8888888b. .d8888b. d8b 888 d88888 888 "Y88b d88P Y88b Y8P 888 d88P888 888 888 Y88b. 888 /\ .-"""-. /\ d88P 888 888 888 "Y888b. 88888b. 888 .d88888 .d88b. 888d888 /// ,,, //\ d88P 888 888 888 "Y88b. 888 "88b 888 d88" 888 d8P Y8b 888P" |/| ,;;;;;, |/| d88P 888 888 888 "888 888 888 888 888 888...

CVE-2020-1472

CVE-2020-1472 PoC netlogon 構造が追加された最新の impacket を GitHub から入手してください。 デフォルトではこのスクリプトはドメインコントローラアカウントのパスワードを変更することに注意してください。確かにこれにより DCSync が可能になりますが、他のドメインコントローラとの通信も切断されるため、注意して使用してください！ 元の研究へのリンク: https://www.secura.com/blog/zero-logon インストール Python 3.6 以降 でのみ動作します！OS に impacket...

slurp-1

slurp 黑盒/白盒 S3 存储桶枚举器 概述 感谢所有使此工具成为可能的供应商软件包。 这是一个安全工具；专为渗透测试人员和安全专业人员设计，用于审计 S3 存储桶。 功能 通过域名进行扫描；您可以针对单个域名或域名列表 通过关键词进行扫描；您可以针对单个关键词或关键词列表 通过 AWS 凭证进行扫描；您可以针对自己的 AWS 账户查看哪些存储桶已暴露 彩色输出，便于可视化 grep 目前每个域名和关键词生成超过 28,000 种排列组合（感谢 @jakewarren 和 @random-robbie） Punycode 支持国际化域名 强版权保护许可证（GPLv3） 模式...

noPac

概要 CVE-2021-42278 と CVE-2021-42287 を悪用して、標準ドメインユーザーから DA を偽装します 元は sam-the-admin から変更されました。 使用方法 root@kitploit: SAM THE ADMIN CVE-2021-42278 + CVE-2021-42287 chain positional arguments: domain/username:password Account used to authenticate to DC. options: -h, --help show this help message and exi...

CVE-2026-21636

CVE-2026-21636 - Node.js 权限模型 UDS/网络绕过 漏洞摘要 Node.js 权限模型 （--permission）旨在通过限制对文件系统、子进程、工作线程和网络的访问来对进程进行沙箱化。CVE-2026-21636 揭示了通过 undici/fetch（以及 net/tls）到 Unix 域套接字 和本地 TCP 地址的连接完全绕过了网络防护，即使未设置 --allow-net 也是如此。 受影响：Node.js v25（网络权限在披露时仍处于实验阶段）。 此 PoC 在 v22 上复现了该概念，其中可以观察到相同的绕过行为。 能够向在...

OpenRelayMagic

OpenRelayMagic root@kitploit: ╔═╗┌─┐┌─┐┌┐┌╦═╗┌─┐┬ ┌─┐┬ ┬╔╦╗┌─┐┌─┐┬┌─┐ ║ ║├─┘├┤ │││╠╦╝├┤ │ ├─┤└┬┘║║║├─┤│ ┬││ ╚═╝┴ └─┘┘└┘╩╚═└─┘┴─┘┴ ┴ ┴ ╩ ╩┴ ┴└─┘┴└─┘ SMTPサーバー上での脆弱なオープンリレーをテストするツール 機能 単一ターゲット/ドメインリストのチェック ポート587および465に対応 マルチスレッド対応...

ridrelay

RidRelay 内部ネットワーク上でドメインユーザー名を迅速かつ簡単に取得する方法。 連絡先: @skorov8 仕組み RidRelayは、NTLMリレー攻撃、一般的なlsarpcベースのクエリ、RIDサイクリングを組み合わせて、ドメインユーザー名のリストを取得します。以下の手順を実行します： 1. SMBサーバとHTTPサーバを起動し、着信接続を待つ 2. 着信した資格情報を指定されたターゲットにリレーし、リレーされたユーザーのコンテキストで接続を作成する 3. SMB接続を介してlsarpcパイプにクエリを送信し、ドメインユーザー名のリストを取得する。これは最大50000...

ridrelay

RidRelay Quick and easy way to get domain usernames while on an internal network. Hit me up: @skorov8 How it works RidRelay combines the NTLM Relay attack, common lsarpc based queries and RID cycling to get a list of domain usernames. It takes these steps: 1. Spins up an SMB and HTTP servers and...

hacks

Hacks Hacky one-off scripts, tests etc...

ADSearch

ADSearch Cobalt Strikeのexecute-assemblyコマンド用に作成されたツールで、ADへのより効率的なクエリを可能にします。 主な機能 すべてのドメイン管理者を一覧表示 カスタムLDAP検索 LDAPSサーバーに接続 ADインスタンスからJSONデータを出力 汎用クエリからカスタム属性を取得（例：すべてのコンピュータ） 使用方法 root@kitploit: ADSearch 1.0.0.0 Copyright c 2020 USAGE: Query Active Directory remotely or locally: ADSearch --domain...

ditto

Ditto は、ドメイン名を入力として受け取り、ホモグラフ攻撃 のためのすべてのバリアントを生成し、どのドメインが利用可能で、どのドメインが既に登録されているかをチェックする小さなツールです。 PoC ドメイン https://tᴡitter.com/ https://clᴏudflare.com Docker の使用 Docker Hub 上のイメージ はプッシュのたびに更新されます。以下のように実行するだけです。 root@kitploit: docker run evilsocket/ditto -h ソースからのコンパイル ソースからのコンパイルには Go...

CVE-2021-25461

CVE-2021-25461 这是一个包含针对在EuroS&P 2022上被接受的SAUSAGE（Android中Unix域套接字使用安全性分析）论文中发现的CVE的概念验证的仓库。 我与Mounir Elgharabawy共同完成了这篇论文，他是发现该漏洞并编写概念验证的人。他关于此CVE的仓库可以查看此处。 所有细节都可以在此仓库托管的.sh文件中查看。...

zerologon

针对 SMB 与 RPC 的 Zerologon 测试 一个基于 SecuraBV 脚本 的 Python 脚本。 演示了 CVE-2020-1472 不仅可以通过 RPC/TCP 执行，还可以通过 RPC/SMB 执行。 此外，在最终的客户端质询与客户端凭据中加入了一个随机字节，以规避简单的 IDS 签名。 RPC/SMB 扫描默认执行。根据目标服务器的不同，某些服务器可能需要有效的已认证用户才能获得对 netlogon 管道的访问权限。 执行 root@kitploit: usage: zerologontest.py -h -u -d -p -t -pp dcname dcip...