ZeroLogon-CVE-2020-1472-lab

ZeroLogon-CVE-2020-1472 Explanation and demonstration of the ZeroLogon CVE-2020-1472 vulnerability The purpose of this lab is strictly educational. Its execution is not recommended in production environments or those that do not belong to you. About the Vulnerability Context of the vulnerability...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

spraykatz

Spraykatz Spray love around the world Index...

destroylist

Destroylist: Lista Negra de Dominios de Phishing y Estafas...

wsuks

wsuks Automating the WSUS Attack Gaining local administrative access to a domain-joined Windows machine is typically the first step during a penetration test. In many cases, the Windows Server Update Service WSUS is configured to deploy updates to clients over the local network using HTTP. Withou...

Recheck

Recheck Recheck Deep scan domain and find all possible domain to takeover Quick Links Demo Installation Feature Example Run / Installation How to run ? root@kitploit: git clone https://github.com/tegal1337/Recheck cd Recheck npm install npm start Feature Feature| Status ---|--- Deepscan domain| O...

sharingan

Sharingan Sharingan is a recon multitool for offensive security / bug bounty WIP, will I ever finish? Who knows Cloning for development Outside of your gopath git clone https://github.com/leobeosab/sharingan Installing go get github.com/leobeosab/sharingan/cmd/sharingancli Dependencies NMap Go...

CVE-2021-1675

De Lares Labs: Información de Detección y Corrección para CVE-2021-1675 y CVE-2021-34527 🚨 Parche publicado: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 Se ha confirmado que el parche corrige RCE, sin embargo la escalada de privilegios local parece no estar parcheada aún...

DNSrecon-gui

My website: https://microjoan.com My blog: https://darkhacking.es/ Buy me a coffee: https://www.buymeacoffee.com/microjoan DISCLAIMER This toolkit contains materials that can be potentially damaging or dangerous for social media. Refer to the laws in your province/country before accessing, using,...

ad-autopwn

AD AutoPwn De Cero Autenticación a Administrador de Dominio — Cadena de Ataque Automatizada a Active Directory Una herramienta de pruebas de penetración completamente automatizada que encadena más de 25 técnicas de ataque para comprometer entornos de Active Directory. Diseñada para evaluaciones d...

PrivExchange

PrivExchange Herramientas de prueba de concepto que acompañan al blog Abusing Exchange: One API call away from Domain Admin. Requisitos Estas herramientas requieren impacket. Puedes instalarlo desde pip con pip install impacket, pero se recomienda usar la última versión de GitHub. privexchange.py...

CVE-2026-41089

CVE-2026-41089 — Windows Netlogon CLDAP Stack Buffer Overflow RCE Exploit CVE-ID: CVE-2026-41089 CVSS: 9.8 Critical CWE: CWE-121 Stack-based Buffer Overflow Attack Vector: UDP/389 CLDAP SearchRequest Impact: Remote Code Execution RCE / Denial of Service DoS Affected Versions: Windows Server 2012 ...

Active-Directory-Exploitation-Cheat-Sheet

Active Directory Exploitation Cheat Sheet This cheat sheet contains common enumeration and attack methods for Windows Active Directory. ℹ️ This repository was created by Nikos Katsiopis and Nikos Vourdas. This cheat sheet is inspired by the PayloadAllTheThings repo. Summary Active Directory...

CVE-2025-54918-POC

CVE-2025-54918 – Prueba de Concepto PoC ⚠️ Aviso Importante IMPORTANTE: Para probar CVE-2025-54918 , debe crear un registro DNS en el entorno de Active Directory de destino. Siempre consulte con el cliente y obtenga autorización explícita antes de realizar pruebas, ya que esto puede afectar el...

should-i-trust

should-i-trust Resumen should-i-trust es una herramienta para evaluar señales OSINT de un dominio. Requisitos should-i-trust requiere claves API de las siguientes fuentes: Censys.io - Gratis para las primeras 250 consultas al mes VirusTotal - Gratuito GrayHatWarFare - Gratuito con resultados...

Metasploit-CVE-2026-54121-Certighost

Metasploit-CVE-2026-54121-Certighost Certighost originally discovered and exploited by h0j3n and Aniq Fakhrul. This repo contains Metasploit auxiliary module that escalates from any low-privileged domain user to full domain compromise by abusing the AD CS enrollment "chase" fallback. The CA can b...

NTLMRecon

NTLMRecon Una herramienta de reconocimiento NTLM sin dependencias externas. Útil para obtener información sobre endpoints NTLM cuando se trabaja con un gran conjunto de direcciones IP y dominios potenciales. NTLMRecon está diseñado pensando en la flexibilidad. ¿Necesitas ejecutar reconocimiento e...

zerologon

CVE-2020-1472 aka Zerologon Exploit POC ¿Qué es? NetLogon MS-NRPC puede establecer un canal de seguridad vulnerable para el control interdominio. Es posible poner a cero la contraseña de la cuenta de máquina en los controladores de dominio. Notas: El DC quedará semi-roto mientras la contraseña es...

Oh365UserFinder

Oh365 User Finder v1.1.2 Oh365UserFinder se utiliza para identificar cuentas y dominios válidos de O365 sin el riesgo de bloqueo de cuentas. La herramienta analiza las respuestas para determinar si la bandera "IfExistsResult" es nula o no, y responde adecuadamente si el usuario es válido. La...

dga-collection

Colección de DGA Una colección de Algoritmos de Generación de Dominios conocidos: Torpig ZeusBot Cryptolocker Necurs Symmi Ranbyus Uso Para cada DGA, la lista de dominios puede generarse fácilmente: root@kitploit: from datetime import date from Necurs import Necurs Compute domains for the current...