rbcd-attack

Abusing Kerberos Resource-Based Constrained Delegation TL;DR This repo is about a practical attack against Kerberos Resource-Based Constrained Delegation in a Windows Active Directory Domain. The difference from other common implementations is that we are launching the attack from outside of the...

zerologon

Script di sfruttamento di ZeroLogon Codice exploit basato su https://www.secura.com/blog/zero-logon e https://github.com/SecuraBV/CVE-2020-1472. Ricerca originale e scanner di Secura, modifiche di RiskSense Inc. Per sfruttarlo, elimina eventuali installazioni precedenti di Impacket che hai e...

CVE-2021-31800

Impacket SECUREAUTH LABS. Copyright C 2022 SecureAuth Corporation. Tutti i diritti riservati. Impacket è una raccolta di classi Python per lavorare con i protocolli di rete. Impacket è focalizzato sul fornire accesso programmatico di basso livello ai pacchetti e, per alcuni protocolli es. SMB1-3 ...

CVE-2024-38077-RDLCheck

CVE-2024-38077-RDLCheck Rileva se il servizio RDL è in esecuzione, per identificare rapidamente le risorse vulnerabili. Utilizzo: Installazione di impacket root@kitploit: git clone https://github.com/fortra/impacket.git cd impacket python3 -m pipx install . Utilizzo dello script: root@kitploit:...

Zerologon_CVE-2020-1472

ZerologonCVE-2020-1472 Obiettivo Questa ricerca sulla vulnerabilità mirava a stabilire un ambiente controllato per simulare un attacco Zerologon su Windows Server 2016 tramite Kali Linux a scopo di rilevamento e mitigazione. L'obiettivo principale era eseguire un penetration test della...

CVE-2022-26809

CVE-2021-1675 / CVE-2021-34527 Implementazione Impacket del PrintNightmare PoC originariamente creato da Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Testato su un Domain Controller 2019 completamente patchato Esegui DLL dannose in remoto o localmente Aggiornamento della patch Microsoft h...

The_big_Zero

NOTICE: Non ho ancora configurato correttamente questo repository e i suoi script, e l'uso di questo "exploit kit" richiederà alcune modifiche ai percorsi dei file e l'installazione della versione corretta di imnpacket sul tuo dispositivo. Tieni presente che nessun codice in questo repository dev...

CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 تنفيذ Impacket لـ PrintNightmare PoC الذي أنشأه أصلاً Zhiniang Peng @edwardzpeng و Xuefeng Li @lxf02942370 تم اختباره على وحدة تحكم مجال 2019 محدثة بالكامل تنفيذ DLL ضار عن بُعد أو محليًا تحديث التصحيح أصدرت مايكروسوفت تصحيحًا للتخفيف من هذه الهجمات، ولكن إذا كانت ه...

CVE-2020-1472

Script di test per ZeroLogon Uno script Python che utilizza la libreria Impacket per testare la vulnerabilità dell'exploit Zerologon CVE-2020-1472. Tenta di eseguire il bypass dell'autenticazione Netlogon. Lo script terminerà immediatamente quando riesce a eseguire il bypass e non eseguirà alcuna...

SecuraBV-CVE-2020-1472

Script di test di ZeroLogon Uno script Python che utilizza la libreria Impacket per testare la vulnerabilità dell'exploit Zerologon CVE-2020-1472. Tenta di effettuare il bypass dell'autenticazione Netlogon. Lo script terminerà immediatamente quando il bypass viene eseguito con successo e non...

CVE-2020-1472

CVE-2020-1472 POC يتطلب أحدث إصدار من impacket من GitHub مع إضافة هياكل netlogon. لاحظ أن هذا يغير كلمة مرور حساب وحدة تحكم المجال افتراضيًا. نعم، هذا يسمح لك بـ DCSync، ولكنه أيضًا يقطع الاتصال بوحدات تحكم المجال الأخرى، لذا كن حذرًا! مزيد من المعلومات والبحث الأصلي هنا خطوات الاستغلال اقرأ...

proxylogon

proxylogon il mio exploit per la catena proxylogon Microsoft Exchange Server - CVE-2021-26855 Esecuzione: l'exploit utilizza il pacchetto Impacket, per installarlo esegui questo: root@kitploit: user@host:$ python3 -m pip install impacket quindi clona il repository dell'exploit, ed entra nella...

CVE-2020-1472

Riproduzione della vulnerabilità di elevazione dei privilegi di Windows NetLogon CVE-2020-1472 È necessario estrarre impacket.zip nella cartella corrente L'ultimo pacchetto impacket può essere scaricato qui: https://github.com/SecureAuthCorp/impacket Per il processo dettagliato, fare riferimento...

wmiexec-RegOut

⛔ DEPRECATO Attivo su https://github.com/XiaoliChan/wmiexec-Pro wmiexec-RegOut Versione modificata di impacket wmiexec.py, wmipersist.py. Ottiene l'output dati, risposta dal registro, non necessita di connessione SMB, ma il codice è brutto : Indice Panoramica Requisiti Utilizzo Cheatsheet Da fare...

ExchangeSmash

proxylogon il mio exploit per la catena proxylogon Microsoft Exchange Server - CVE-2021-26855 Esecuzione: l'exploit usa il pacchetto Impacket, per installarlo esegui: root@kitploit: user@host:$ python3 -m pip install impacket poi clona il repository dell'exploit ed entra nella directory...

Zerologon-Attack-CVE-2020-1472-POC

CVE-2020-1472 POC Erfordert das neueste impacket von GitHub mit hinzugefügten Netlogon-Strukturen. Beachten Sie, dass dies standardmäßig das Passwort des Domain-Controller-Kontos ändert. Ja, das ermöglicht DCSync, aber es unterbricht auch die Kommunikation mit anderen Domain-Controllern, seien Si...

dc-sonar

Comunità DC Sonar Repository Il progetto è composto dai seguenti repository: dc-sonar-frontend dc-sonar-user-layer dc-sonar-workers-layer ntlm-scrutinizer Disclaimer È solo per scopi educativi. Evita di utilizzarlo su un dominio Active Directory AD di produzione. Né i collaboratori si assumono...

ntlm_relay_gat

NTLM Relay Gat Description NTLM Relay Gat is a powerful tool designed to automate the exploitation of NTLM relays using ntlmrelayx.py from the Impacket tool suite. By leveraging the capabilities of ntlmrelayx.py, NTLM Relay Gat streamlines the process of exploiting NTLM relay vulnerabilities,...

ntlm_relay_gat

NTLM Relay Gat Descrição O NTLM Relay Gat é uma ferramenta poderosa projetada para automatizar a exploração de relays NTLM usando ntlmrelayx.py do conjunto de ferramentas Impacket. Ao alavancar as capacidades do ntlmrelayx.py, o NTLM Relay Gat simplifica o processo de exploração de vulnerabilidad...

CVE-2020-1472

CVE-2020-1472 POC Richiede l'ultima versione di impacket da GitHub con le strutture netlogon aggiunte. Nota: di default questo script modifica la password dell'account del domain controller. Sì, questo consente di eseguire DCSync, ma interrompe anche la comunicazione con gli altri domain...