CVE-2020-1472

CVE-2020-1472 CVE-2020-1472 - Implémentation Python de la vulnérabilité Zero Logon Description Un script Python utilisant la bibliothèque Impacket pour tester la vulnérabilité CVE-2020-1472 - Zerologon crédits à la recherche Secura. Le défaut provient du protocole Netlogon Remote Protocol,...

CVE-2022-33679

CVE-2022-33679 https://googleprojectzero.blogspot.com/2022/10/rc4-is-still-considered-harmful.html 기반 원데이1-day 익스플로잇 사용법 root@kitploit: usage: CVE-2022-33079.py -h -ts -debug -dc-ip ip address target serverName 예시...

CVE-2020-1472

Script de test pour ZeroLogon Un script Python qui utilise la bibliothèque Impacket pour tester la vulnérabilité de l'exploit Zerologon CVE-2020-1472. Il tente d'effectuer le contournement de l'authentification Netlogon. Le script se terminera immédiatement en cas de succès du contournement et...

Zero-day-scanning

zeroscan Zeroscan est un scanner de vulnérabilités pour contrôleurs de domaine, qui inclut actuellement des vérifications pour Zerologon CVE-2020-1472, MS-PAR/MS-RPRN et la signature SMBv2. CVE-2020-1472 : Utilise un script intégré pour vérifier Zerologon CVE-2020-1472, mais NE tente PAS...

zeroscan

zeroscan Zeroscan est un scanner de vulnérabilités pour les contrôleurs de domaine, qui inclut actuellement des vérifications pour Zerologon CVE-2020-1472, MS-PAR/MS-RPRN et la signature SMBv2. CVE-2020-1472 : Utilise un script intégré pour vérifier Zerologon CVE-2020-1472, mais N’ESSAIE PAS...

CVE-2021-41617

CVE-2021-41617 POC root@kitploit: python3 poc.py target.com...

CVE-2026-41089-LongLogon

LongLogon · CVE-2026-41089 LongLogon est un vérificateur de préconditions non authentifié et non destructif pour CVE-2026-41089 , un débordement de tampon sur la pile avant authentification dans le service Windows Netlogon. Sans identifiants et sans envoyer le débordement, il indique si le nom de...

cve-2020-1472_Tool-collection

Article d'introduction https://www.yuque.com/shamo-vs4ia/vul/ktduf8 Préparation de l'environnement pip3 install -r requirements.txt Détection de vulnérabilité python3 zerologontester.py ad adip Exploitation python CVE-2020-1472.py AD AD$ adip secretsdump.py -hashes :31d6cfe0d16ae931b73c59d7e0c089...

CVE-2026-41089

🚨 CVE-2026-41089 - 중요 Windows Netlogon 원격 코드 실행 RCE ⚠️ 도메인 컨트롤러에서 인증되지 않은 원격 코드 실행을 허용하는 중요한 Windows Netlogon 취약점입니다. 📖 개요 CVE-2026-41089 는 Windows Netlogon 서비스에 영향을 미치는 중요한 취약점입니다. 이 결함은 스택 기반 버퍼 오버플로우 에서 비롯되며, 원격 공격자가 취약한 도메인 컨트롤러에 특수 조작된 요청을 보내 임의 코드를 실행할 수 있도록 합니다. 영향...

young-domain-guard

🛡️ Young Domain Guard Расширение для браузера, предупреждающее вас при посещении веб-сайтов с недавно зарегистрированными доменными именами. 🤔 Зачем? Фишинговые и мошеннические домены постоянно создаются и забрасываются — большинство живут меньше месяца, прежде чем их удаляют и заменяют...

class_struggle

Lutte des classes Dépôt accompagnant l'article "Class Struggle". Ce dépôt démontre l'utilisation d'un autoencodeur pour détecter des domaines similaires à un sous-ensemble connu de domaines de phishing publiés par CERT Polska. Sources de données CERT Polska Warning List Ce projet utilise les...

DNSint

DNSint 🔍 Kit de reconnaissance DNS et OSINT professionnel Un outil complet d'intelligence DNS et d'analyse de sécurité pour la reconnaissance de domaines Créé par wh0xac Fonctionnalités • Installation • Utilisation • Exemples • Documentation 🎯 Aperçu DNSint est un outil puissant et tout-en-un de...

DNSnitch

DNSnitch Avertissement Je l'utilise pour moi-même, mais il est disponible si quelqu'un en a besoin. N'hésitez pas à ouvrir une issue si vous trouvez des bugs ! Le pare-feu DNS interactif en terminal DNSnitch est un serveur DNS local, respectueux de la vie privée, qui vous donne un contrôle total...

disclo

disclo 도메인 연락처 찾기. 도메인을 입력하면 12개의 수동 소스에서 병렬로 해당 도메인과 연관된 모든 이메일, 핸들, 리드를 가져옵니다. root@kitploit: $ python disclo.py gitlab.com disclo - gitlab.com ---------------------------------------------------------------------- hackerone https://hackerone.com/gitlab url 예시: root@kitploit: python disclo.py...

skf-cli

SKF-CLI Arrêté À propos SKF Lab est un projet de @blabla1337, propulsé par OWASP. SKF-CLI n'est pas une version officielle d'OWASP, c'est un projet personnel de ma part. Je ne supporte plus le projet car demo.skflabs a changé de domaine et ajouté une authentification...

loboguara

Lobo Guará - Plateforme de Renseignement sur les Cybermenaces Lobo Guará est une plateforme destinée aux professionnels de la cybersécurité, offrant diverses fonctionnalités axées sur le Renseignement sur les Cybermenaces CTI. Elle propose des outils qui facilitent l'identification des menaces, l...

loboguara

Lobo Guará - Cyber Threat Intelligence Platform Lobo Guará is a platform aimed at cybersecurity professionals, with various features focused on Cyber Threat Intelligence CTI. It offers tools that make it easier to identify threats, monitor data leaks, analyze suspicious domains and URLs, and much...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

domain-protect

OWASP Domain Protect - moved OWASP Domain Protect has moved to terraform-aws-domain-protect OWASP Domain Protect is now available as a Terraform Module See OWASP Domain Protect documentation including options for migration...

Mandiant-Azure-AD-Investigator

Mandiant Azure AD 조사 도구 UNC2452 TTP에 초점 개요 이 저장소는 UNC2452 및 기타 위협 행위자 활동의 지표가 될 수 있는 아티팩트를 탐지하기 위한 PowerShell 모듈을 포함합니다. 일부 지표는 "고신뢰도" 침해 지표이고, 다른 아티팩트는 소위 "이중 용도" 아티팩트입니다. 이중 용도 아티팩트는 위협 행위자 활동과 관련될 수 있지만, 합법적인 기능과도 관련될 수 있습니다. 이에 대한 분석과 확인이 필요합니다. UNC2452가 사용한 기술에 대한 자세한 설명은 저희 블로그를 참조하십시오. 이 도...