onelogon

Onelogon: захват учетных записей Active Directory через Netlogon Этот репозиторий содержит код и данные, сопровождающие нашу статью Onelogon: захват учетных записей Active Directory через Netlogon WOOT'26. 1. Контекст 2. Как цитировать 3. Структура и настройка артефакта 4. Настройка тестового...

GPOZaurr

GPOZaurr Group Policy Eater est un module PowerShell qui vise à collecter des informations sur les stratégies de groupe, mais aussi à permettre de corriger les problèmes que vous pourriez y trouver. GPOZaurr fournit une vue à 360 degrés des stratégies de groupe et de leurs paramètres. Une seule...

GPOddity

GPOddity Le projet GPOddity, visant à automatiser les vecteurs d'attaque des GPO via le relais NTLM et plus encore. Pour plus de détails sur l'attaque et une démonstration d'utilisation de l'outil, consultez l'article associé disponible à l'adresse :...

GPOHound

GPOHound GPOHound est un outil pour extraire et analyser les objets de stratégie de groupe GPO extraits du partage SYSVOL. Il fournit un format structuré et formalisé pour aider à découvrir les mauvaises configurations, les paramètres non sécurisés et les chemins d'élévation de privilèges dans le...

gpoParser

gpoParser gpoParser — это инструмент, предназначенный для извлечения и анализа конфигураций, применяемых через объекты групповой политики GPO в среде Active Directory. Поскольку перечисление этих параметров может быть утомительным и трудоёмким, этот инструмент даёт более чёткое понимание...

Find-WSUS

🧭 Find-WSUS Обнаружение конфигураций WSUS-серверов в объектах групповой политики GPO, включая скрытые предпочтения групповой политики GPP. Find-WSUS — это PowerShell-скрипт, предназначенный для специалистов по безопасности и системных администраторов , который позволяет выявить все URL-адреса...

ad-password-protection

Lithnet Password Protection for Active Directory LPP améliore les options disponibles pour une organisation souhaitant garantir que tous ses comptes Active Directory disposent de mots de passe forts. LPP est un module que vous installez sur vos serveurs Active Directory et qui utilise un filtre d...

SharpGPOAbuse

SharpGPOAbuse SharpGPOAbuse est une application .NET écrite en C qui peut être utilisée pour exploiter les droits de modification d'un utilisateur sur un objet de stratégie de groupe GPO afin de compromettre les objets contrôlés par ce GPO. Plus de détails sont disponibles dans l'article de blog...

Grouper

Grouper N'UTILISEZ PLUS GROUPER. UTILISEZ GROUPER2 ! https://github.com/l0ss/Grouper2 Un script PowerShell pour aider à trouver les paramètres vulnérables dans la stratégie de groupe Active Directory. Photo par Jon Hanson - https://www.flickr.com/people/61952179@N00?rb=1 -...

gpblib

GPBLib GPBLib содержит общий код, используемый проектами GroupPolicyBackdoor, OUned и GPOddity для манипуляций с GPO...

Group3r

par Mike Loss @mikeloss avec l'aide de @LukeHealy, @Sh3r4, et @LegendOfLynkle Le développement de Group3r a été généreusement soutenu par mon ancien employeur : OK MAIS QU'EST-CE QUE ÇA FAIT ??? Comme ses ancêtres, Group3r est un outil pour les pentesters et les red teamers afin d'énumérer...

DisableSMBCompression

DisableSMBCompression CVE-2020-0796 Atténuation de la faille – Modèles d'administration Active Directory Ce que l'on sait de cette nouvelle faille SMB3, c'est que cette atténuation nous a été fournie pour les serveurs SMB3 : Set-ItemProperty -Path...

BadSamba

ОПИСАНИЕ Этот модуль используется для эксплуатации выполнения стартовых скриптов через параметры Windows Group Policy, когда они настроены на запуск с удалённой SMB-шары. Windows Group Policy можно использовать для настройки стартовых скриптов, которые будут выполняться при каждом включении...

GPOCrack

GPOCRACK.py Инструмент для взлома/расшифровки cpassword предпочтений групповой политики Active Directory. Как использовать python2 gpocrack.py cGc4817iMQclr1Ssixv35UpaH/FXy+1s5FnM2RqD4BI...

CVE-2022-30190_Temporary_Fix

🩹Correctif temporaire CVE-2022-30190🩹 Il s'agit de deux scripts Python compilés pour appliquer facilement et rapidement une protection temporaire contre la vulnérabilité CVE-2022-30190 Follina Les deux peuvent être mieux programmés, mais ce n'est que pour l'implémenter le plus rapidement possible...

GPOZaurr v1.1.11

GPOZaurr Group Policy Eater is a PowerShell module that aims to gather information about Group Policies but also allows fixing issues that you may find in them. GPOZaurr provides 360 degrees of information about Group Policies and their settings. Just a single command Invoke-GPOZaurr provides...

ROS-20260921-73-0110

The vulnerability of the GPO group policy management component of the Samba software is related to insufficient verification of data authenticity. Exploiting this vulnerability can allow an attacker, operating remotely, to circumvent existing security restrictions...

Astra Linux – Vulnerability in sssd

A race condition flaw was identified in sssd, where the GPO policy is not consistently applied to authenticated users. This could lead to improper authorization issues, granting or denying access to resources inappropriately...

CVE-2026-69717

Untrusted pointer dereference in Windows Group Policy allows an authorized attacker to elevate privileges over a network...

CVE-2026-69717

CVE-2026-69717 is a privilege elevation vulnerability in Windows Group Policy caused by an untrusted pointer dereference . An authorized attacker with low privileges can exploit this over the network, with user interaction required, to gain high impact on confidentiality, integrity, and availabil...