ldapdomaindump

LDAPDomainDump Extracteur d'informations Active Directory via LDAP Introduction Dans un domaine Active Directory, beaucoup d'informations intéressantes peuvent être récupérées via LDAP par tout utilisateur ou machine authentifié. Cela fait de LDAP un protocole intéressant pour la collecte...

dnsobserver

DNSObserver A handy DNS service written in Go to aid in the detection of several types of blind vulnerabilities. It monitors a pentester's server for out-of-band DNS interactions and sends notifications with the received request's details via Slack. DNSObserver can help you find bugs such as blin...

domain-to-webapp

domain-to-webapp Un simple script bash pour trouver des applications web hébergées dans un domaine Prérequis curl Image Docker de Subfinder Utilisation root@kitploit: $./webAppChecker businesssolutions.com ./ouputdir ./scope.txt | \ | | \ \ / /| | / \ | | | |/ | ' \ / | | ' \ | / \ \ \ /\ / / \ '...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

ridrelay

RidRelay Moyen rapide et simple d'obtenir des noms d'utilisateurs de domaine sur un réseau interne. Contactez-moi : @skorov8 Comment ça fonctionne RidRelay combine l'attaque par relais NTLM, les requêtes courantes basées sur lsarpc et le cyclage de RID pour obtenir une liste de noms d'utilisateur...

ridrelay

RidRelay Quick and easy way to get domain usernames while on an internal network. Hit me up: @skorov8 How it works RidRelay combines the NTLM Relay attack, common lsarpc based queries and RID cycling to get a list of domain usernames. It takes these steps: 1. Spins up an SMB and HTTP servers and...

Farmer

Farmer Author: @domchell Обзор Я хотел быть фермером, поэтому начал собирать хэши Farmer — это проект для сбора хэшей NetNTLM в домене Windows. Farmer достигает этого путём создания локального WebDAV-сервера, который заставляет WebDAV Mini Redirector аутентифицироваться от любых подключающихся...

dnsenum

README - dnsenum.pl VERSION: 1.2.4 multithreaded perl script to enumerate DNS information of a domain and to discover non-contiguous ip blocks. OPERATIONS: root@kitploit: 1 Get the host's addresse A record. 2 Get the namservers threaded. 3 Get the MX record threaded. 4 Perform axfr queries on...

EDD

CodeFactor EDD Enumerate Domain Data est conçu pour être similaire à PowerView mais en .NET. PowerView est essentiellement l'outil ultime d'énumération de domaine, et nous voulions une implémentation .NET sur laquelle nous avons travaillé nous-mêmes. Cet outil a été largement assemblé en observan...

cloudbunny

CloudBunny CloudBunny is a tool to capture the origin server that uses a WAF as a proxy or protection. You can read more about the tool here: https://tinyurl.com/y8p48wb3 How works In this tool we used three search engines to search domain information: Shodan, Censys and Zoomeye. To use the tools...

CVE-2020-1472

CVE-2020-1472 Code de vérification et d'exploitation pour CVE-2020-1472 alias Zerologon Teste si un contrôleur de domaine est vulnérable à l'attaque Zerologon. Si vulnérable, il réinitialise le mot de passe du compte du contrôleur de domaine à une chaîne vide. NOTE : Cela risque de casser des...

Zerologon-Attack-CVE-2020-1472-POC

CVE-2020-1472 POC Требуется последняя версия impacket из GitHub с добавленными структурами netlogon. Обратите внимание, что по умолчанию этот эксплойт меняет пароль учётной записи контроллера домена. Да, это позволяет выполнить DCSync, но также нарушает связь с другими контроллерами домена, так ч...

CVE-2020-1472

CVE-2020-1472 Code de vérification et d'exploitation pour CVE-2020-1472 alias Zerologon Teste si un contrôleur de domaine est vulnérable à l'attaque Zerologon ; si vulnérable, il réinitialise le mot de passe du compte du contrôleur de domaine à une chaîne vide. NOTE : Cela risque de casser des...

assetfinder

assetfinder Trouve les domaines et sous-domaines potentiellement liés à un domaine donné. Installation Si vous avez Go installé et configuré c'est-à-dire avec $GOPATH/bin dans votre $PATH : root@kitploit: go get -u github.com/tomnomnom/assetfinder Sinon, téléchargez une version pour votre...

research

Исследования — Bertoldi Cybersecurity Опубликованные исследования по безопасности Алессандро Бертольди и соавторов. Доклады Название| Мероприятие| Год| Ссылка ---|---|---|--- Infinity-Day в масштабе: взлом регистраторов, обход 2FA и подмена более 17 000 доменов| DeepSec Vienna 2025| 2025| PDF...

phishing_catcher

Ловец фишинга Ловите возможные фишинговые домены в почти реальном времени, отслеживая подозрительные выпуски TLS-сертификатов, сообщаемые в Certificate Transparency Log CTL через API CertStream. «Подозрительными» считаются выпуски, доменное имя которых набирает балл выше определённого порога на...

phishing_catcher

Phishing Catcher Catch possible phishing domains in near real time by looking for suspicious TLS certificate issuances reported to the Certificate Transparency Log CTL via the CertStream API. "Suspicious" issuances are those whose domain name scores beyond a certain threshold based on a...

netlas-cookbook

Netlas CookBook The goal of this guide is to teach anyone interested in cybersecurity, regardless of their knowledge level, how to make the most of Netlas Search Tools. This is a long read. We have collected as many simple use cases as possible and demonstrated how to automate them. ⭐️ Give us a...

netlas-cookbook

Netlas CookBook L'objectif de ce guide est d'enseigner à toute personne intéressée par la cybersécurité, quel que soit son niveau de connaissance, comment tirer le meilleur parti des outils de recherche Netlas. C'est une lecture longue. Nous avons rassemblé autant de cas d'utilisation simples que...

CVE-2019-1040

CVE-2019-1040 Excellent article ! Exploitation de CVE-2019-1040 - Combinaison de vulnérabilités de relais pour RCE et Admin de domaine. J'ai donc écrit CVE-2019-1040.py pour une utilisation simplifiée. Vous pouvez également consulter mon dépôt exchange2domain :...