conti-pentester-guide-leak

conti-pentester-guide-leak 此仓库用于归档泄露的渗透测试材料，这些材料此前提供给Conti勒索软件组织成员： obraz 提到的材料涵盖以下主题： 使用MEGA配置Rclone软件以进行数据外泄 配置AnyDesk软件作为持久化和远程访问解决方案，进入受害者网络 在公司被入侵的网络中提升并获取管理员权限 控制域控制器 从活动目录中提取密码 通过Ngrok安全隧道使用RDP连接到被入侵的网络 在VPS上安装Metasploit渗透测试框架 对路由器、NAS设备和安全摄像头进行暴力破解 配置并使用Cobalt Strike代理 执行Kerberoasting攻击...

Adalanche

Adalanche 开源 攻击图可视化与探索器 Adalanche 提供即时结果，展示用户和组在 Active Directory 中拥有的权限。它对于可视化并探索谁能接管账户、计算机甚至整个域非常有用，也可用于发现和显示配置错误。 我能成为域管理员吗？ Active Directory 的安全性众所周知地困难。小型组织通常不知道自己在做什么，太多人仅仅被添加到了“域管理员”组。 在大型组织中，拥有大量具有不同需求的人员，他们在 AD 中被委派了不同程度的权限。某个时刻，有人犯了一个错误，而这可能会让你付出惨重代价。 Adalanche 可视化了委派问题、可 Kerberoasting...

Lab4PurpleSec

Lab4PurpleSec Nota : Este proyecto se llamaba anteriormente "Lab4OffSec" y ha sido renombrado a "Lab4PurpleSec" para reflejar mejor su enfoque de Purple Team. Nota : Esta es una V1. Los comentarios y las contribuciones son bienvenidos. 📜 Aviso de licencia : El uso de este proyecto incluido para...

CVE-2024-3183-POC

CVE-2024-3183-POC POC for CVE-2024-3183 FreeIPA Rosting Impact: A low-privileged user can obtain a hash of the passwords of all domain users and perform offline brute force kerberoasting. Patch impacket-getTGT: 1. Add decoder.decode.defaultErrorState = stGetValueDecoderByTag to...

Active-Directory-Exploitation-Cheat-Sheet

Active Directory 漏洞利用速查表 此速查表包含 Windows Active Directory 的常见枚举和攻击方法。 ℹ️ 此仓库由 Nikos Katsiopis 和 Nikos Vourdas 创建。 此速查表灵感来源于 PayloadAllTheThings 仓库。 摘要 Active Directory 漏洞利用速查表 摘要 工具 域枚举 使用 PowerView 使用 AD Module 使用 BloodHound 远程 BloodHound 现场 BloodHound 使用 Adalanche 远程 Adalanche 导出枚举对象 有用的枚举工具...

targetedKerberoast

targetedKerberoast targetedKerberoast 是一个 Python 脚本，与许多其他工具（例如 GetUserSPNs.py）类似，可以打印设置了 SPN 的用户账户的“kerberoast”哈希值。 该工具带来以下附加功能：对于每个没有 SPN 的用户，它会尝试设置一个 SPN（滥用 servicePrincipalName 属性的写入权限），打印“kerberoast”哈希值，然后删除为此操作设置的临时 SPN。这被称为 Targeted Kerberoasting。 该工具可用于域中的所有用户，或提供列表中的用户，或通过 CLI 提供单个用户。...

vulnerable-AD

Vulnerable-AD 创建一个易受攻击的活动目录，让您可以在本地实验室中测试大多数活动目录攻击。 主要功能 随机化攻击 全面覆盖上述攻击 您需要在已安装活动目录的域控制器上运行脚本 部分攻击需要客户端工作站 支持的攻击 滥用ACL/ACE Kerberoasting AS-REP Roasting 滥用DnsAdmins 对象描述中的密码 使用默认密码的用户对象 Changeme123! 密码喷洒 DCSync 白银票据 黄金票据 传递哈希 传递票据 SMB签名已禁用 示例 if you didn't install Active Directory yet , you can t...

PowEnum

PowEnum 渗透测试人员通常会枚举AD数据，以提供域态势感知并帮助识别软目标。PowEnum帮助自动化目标域的制图视图。 PowEnum执行常见的PowerSploit Powerview函数，并将输出合并到电子表格中以便于分析。所有网络流量仅发送到域控制器（DC）。PowEnum还利用了PowerSploit的Get-GPPPassword和Harmj0y的ASREPRoast。 语法示例： Invoke-PowEnum Invoke-PowEnum -FQDN test.domain.com Invoke-PowEnum -Mode SYSVOL Invoke-PowEnum...

orpheus

Orpheus Orpheus es un envoltorio para una versión modificada de GetUserSPNs.py y kerberosv5.py de Impacket, que altera las opciones de KDC Ticket Options y el tipo de cifrado para Kerberoasting. Nota: Orpheus lleva el nombre del dios griego que fue capaz de pasar a Cerbero el perro de tres cabeza...

No Privileges, No Lockout, No Trace: Kerberoasting with SPN Misconfigurations

No Privileges, No Lockout, No Trace: Kerberoasting with SPN Misconfigurations By Maulik Maheta and Henry Bernabe · August 27, 2026 Executive Summary Active Directory misconfigurations are vulnerabilities that attackers can exploit before defenders notice them. This blog exposes a stealthier...

lab-purple-team

Lab Purple Team - Active Directory !screenshots/wazuhsecu...

The Ghost SPN Attack: Catching Stealthy Kerberoasting Before It's Too Late Using Trellix NDR

The Ghost SPN Attack: Catching Stealthy Kerberoasting Before It's Too Late Using Trellix NDR By Maulik Maheta and Henry Bernabe · March 23, 2026 Executive summary As organizations adopt an identity-first security posture, adversaries are increasingly exploiting the "identity fabric” using...

challenge-yourself-level-1

Attack Path Lab !GitHubhttps://img.shields.io/badge/GitHu...

challenge-lab-ASCP

AD Attack Path Lab A complete Active Directory attack simulat...

denkair-lab

DenkAir - Windows AD Pentesting Lab A comprehensive Windows A...

When SPNs Go Rogue: Detection and Remediation with Trellix NDR

When SPNs Go Rogue: Detection and Remediation with Trellix NDR By Maulik Maheta and Henry Bernabe · February 10, 2026 Executive summary Service Principal Names SPNs are essential for Kerberos authentication in Active Directory AD, but misconfigurations, such as assigning SPNs to standard user...

Microsoft Is Finally Killing RC4

After twenty-six years, Microsoft is finally upgrading the last remaining instance of the encryption algorithm RC4 in Windows. of the most visible holdouts in supporting RC4 has been Microsoft. Eventually, Microsoft upgraded Active Directory to support the much more secure AES encryption standard...

HackTheBox-Penetration-Testing-Methodology

HackTheBox Penetration Testing Methodology by 9mmpterodacty...

Active Directory Under Siege: Why Critical Infrastructure Needs Stronger Security

Active Directory remains the authentication backbone for over 90% of Fortune 1000 companies. AD's importance has grown as companies adopt hybrid and cloud infrastructure, but so has its complexity. Every application, user, and device traces back to AD for authentication and authorization, making ...

Microsoft Still Uses RC4

Senator Ron Wyden has asked the Federal Trade Commission to investigate Microsoft over its continued use of the RC4 encryption algorithm. The letter talks about a hacker technique called Kerberoasting, that exploits the Kerberos authentication system...