Lab4PurpleSec

Lab4PurpleSec ملاحظة : كان هذا المشروع يُسمى سابقًا "Lab4OffSec" وتمت إعادة تسميته إلى "Lab4PurpleSec" ليعكس بشكل أفضل تركيزه على فريق الأرجواني Purple Team. ملاحظة : هذه هي النسخة V1. نرحب بالملاحظات والمساهمات. 📜 إشعار الترخيص : يخضع استخدام هذا المشروع بما في ذلك مسابقات CTF، المشاريع التجارية...

targetedKerberoast

targetedKerberoast targetedKerberoast هو سكريبت بلغة Python يمكنه، مثل العديد من الأدوات الأخرى مثل GetUserSPNs.py، طباعة تجزئات "kerberoast" لحسابات المستخدمين التي لديها SPN مُعيّن. تقدم هذه الأداة الميزة الإضافية التالية: لكل مستخدم ليس لديه SPNs، تحاول تعيين واحد إساءة استخدام صلاحية الكتابة...

vulnerable-AD

Vulnerable-AD Créer un active directory vulnérable qui vous permet de tester la plupart des attaques Active Directory dans un laboratoire local Principales fonctionnalités Attaques aléatoires Couverture complète des attaques mentionnées vous devez exécuter le script sur un contrôleur de domaine...

Adalanche

Adalanche مفتوح المصدر مُصوِّر ومستكشف الرسم البياني للهجمات يقدم Adalanche نتائج فورية، موضحًا الصلاحيات التي يمتلكها المستخدمون والمجموعات في Active Directory. وهو مفيد لتصور واستكشاف من يمكنه الاستيلاء على الحسابات أو الأجهزة أو النطاق بأكمله، ويمكن استخدامه للعثور على الأخطاء في التكوين وعرضه...

PowEnum

PowEnum غالبًا ما يقوم مختبرو الاختراق بتعداد بيانات AD – مما يوفر وعيًا ميدانيًا بالمجال ويساعد في تحديد الأهداف الضعيفة. يساعد PowEnum في أتمتة العرض الخرائطي لمجال الهدف. يقوم PowEnum بتنفيذ وظائف PowerSploit Powerview الشائعة ويجمع المخرجات في جدول بيانات لتحليل سهل. يتم إرسال كل حركة مرور...

Active-Directory-Exploitation-Cheat-Sheet

Aide-mémoire pour l'exploitation d'Active Directory Cette aide-mémoire contient les méthodes courantes d'énumération et d'attaque pour Active Directory Windows. ℹ️ Ce dépôt a été créé par Nikos Katsiopis et Nikos Vourdas. Cette aide-mémoire s'inspire du dépôt PayloadAllTheThings. Résumé...

conti-pentester-guide-leak

conti-pentester-guide-leak تم إنشاء هذا المستودع لأرشفة مواد اختبار الاختراق المسربة التي كانت تُعطى سابقًا للتابعين لعصابة Conti ransomware: obraz تغطي المواد المذكورة موضوعات مثل: إعداد برنامج Rclone مع MEGA لسرقة البيانات إعداد برنامج AnyDesk كحل ثابت للوصول عن بُعد إلى شبكة الضحية رفع الصلاحي...

CVE-2024-3183-POC

CVE-2024-3183-POC إثبات مفهوم لـ CVE-2024-3183 FreeIPA Rosting التأثير: يمكن لمستخدم ذي صلاحيات منخفضة الحصول على تجزئة hash لكلمات مرور جميع مستخدمي المجال وتنفيذ هجوم قوة عمياء غير متصل kerberoasting. تصحيح impacket-getTGT: 1. أضف decoder.decode.defaultErrorState = stGetValueDecoderByTag إلى...

orpheus

Orpheus Orpheus هو غلاف لنسخة معدّلة من GetUserSPNs.py و kerberosv5.py التابعتين لأداة Impacket، والتي تعدّل خيارات KDC خيارات التذاكر ونوع التشفير من أجل Kerberoasting. ملاحظة جانبية: سُمي Orpheus نسبةً إلى الإله اليوناني الذي تمكّن من تجاوز Cerberus الكلب ذي الرؤوس الثلاثة للدخول إلى Hades...

lab-purple-team

Lab Purple Team - Active Directory !screenshots/wazuhsecu...

The Ghost SPN Attack: Catching Stealthy Kerberoasting Before It's Too Late Using Trellix NDR

The Ghost SPN Attack: Catching Stealthy Kerberoasting Before It's Too Late Using Trellix NDR By Maulik Maheta and Henry Bernabe · March 23, 2026 Executive summary As organizations adopt an identity-first security posture, adversaries are increasingly exploiting the "identity fabric” using...

challenge-yourself-level-1

Attack Path Lab !GitHubhttps://img.shields.io/badge/GitHu...

challenge-lab-ASCP

AD Attack Path Lab A complete Active Directory attack simulat...

denkair-lab

DenkAir - Windows AD Pentesting Lab A comprehensive Windows A...

When SPNs Go Rogue: Detection and Remediation with Trellix NDR

When SPNs Go Rogue: Detection and Remediation with Trellix NDR By Maulik Maheta and Henry Bernabe · February 10, 2026 Executive summary Service Principal Names SPNs are essential for Kerberos authentication in Active Directory AD, but misconfigurations, such as assigning SPNs to standard user...

Microsoft Is Finally Killing RC4

After twenty-six years, Microsoft is finally upgrading the last remaining instance of the encryption algorithm RC4 in Windows. of the most visible holdouts in supporting RC4 has been Microsoft. Eventually, Microsoft upgraded Active Directory to support the much more secure AES encryption standard...

HackTheBox-Penetration-Testing-Methodology

HackTheBox Penetration Testing Methodology by 9mmpterodacty...

Active Directory Under Siege: Why Critical Infrastructure Needs Stronger Security

Active Directory remains the authentication backbone for over 90% of Fortune 1000 companies. AD's importance has grown as companies adopt hybrid and cloud infrastructure, but so has its complexity. Every application, user, and device traces back to AD for authentication and authorization, making ...

Microsoft Still Uses RC4

Senator Ron Wyden has asked the Federal Trade Commission to investigate Microsoft over its continued use of the RC4 encryption algorithm. The letter talks about a hacker technique called Kerberoasting, that exploits the Kerberos authentication system...

Senator Wyden Urges FTC to Probe Microsoft for Ransomware-Linked Cybersecurity Negligence

U.S. Senator Ron Wyden has called on the Federal Trade Commission FTC to probe Microsoft and hold it responsible for what he called "gross cybersecurity negligence" that enabled ransomware attacks on U.S. critical infrastructure, including against healthcare networks. "Without timely action,...