The vulnerability of the Kerberos protocol for Windows operating systems allows attackers to increase their privileges.

The vulnerability of the Kerberos protocol for Windows operating systems is related to errors in the mechanism for handling relative pathnames to the directory. Exploiting this vulnerability can allow a malicious actor to increase their privileges remotely...

impacket

Impacket Авторские права Fortra, LLC и её аффилированных компаний. Все права защищены. Impacket изначально была создана SecureAuth, а теперь поддерживается Core Security от Fortra. Impacket — это набор классов Python для работы с сетевыми протоколами. Impacket сосредоточена на предоставлении...

KrbRelay

KrbRelay Ретрансляция трехголовых псов. Подробнее на https://googleprojectzero.blogspot.com/2021/10/windows-exploitation-tricks-relaying.html и https://googleprojectzero.blogspot.com/2021/10/using-kerberos-for-authentication-relay.html Должно работать на большинстве полностью пропатченных систем...

harpyTools

Утилиты для автоматизации пост-эксплуатации и ретрансляции в Active Directory Этот репозиторий содержит коллекцию скриптов-оркестраторов на Python, предназначенных для оценки безопасности и тестирования на проникновение в средах Active Directory. Эти инструменты специально разработаны для сценари...

Prox-Ez

Prox-Ez: HTTP 인증의 스위스 아미 나이프 이 HTTP 프록시는 모든 HTTP 인증을 대신 처리합니다. NTLM EPA채널 바인딩 및 서비스 바인딩, kerberos, pass-the-hash, overpass-the-hashpass-the-key, pass-the-ticketTGT 및 TGS을 지원합니다. 관련 문서: NTLM EPA를 사랑으로 해부하고 MitM 프록시 구축하기 Windows HTTP 인증에 대한 연구 Part II 설치 1. 의존성을 설치합니다. root@kitploit: $ In a venv $...

mimikatz-missing-manual

Mimikatz: Недостающее руководство Полное руководство по исследованию идентификации Windows, Kerberos и PKI. Изначально разработанный как закрытая учебная программа для специализированных курсов на конференциях по безопасности, этот материал теперь публикуется для широкой аудитории. Значительная...

relay_bible

Relay Bible — 내부 침투 테스트 릴레이 가이드 승인된 내부 침투 테스트 중 NTLM 릴레이 공격을 위한 종합 참조 자료입니다. 인증 기초, 강제Coercion 기법, 프로토콜별 릴레이 대상, 도구, 고급 체이닝, 방어 완화 조치를 다룹니다. 사전 요구 사항 Linux 공격 호스트Kali, Parrot 또는 유사 배포판 Python 3.10+ 및 Impacket 설치 대상 환경에 대한 네트워크 액세스승인된 계약 Active Directory 및 Windows 네트워킹에 대한 기본 이해 목차 1. 기초 NTLM 인증 및...

AutoPtT

AutoPtT AutoPtT는 Kerberos 티켓을 열거하고 대화식 또는 단계적으로 Pass-the-Ticket PtT 공격을 수행합니다. 이 공격에 대해 Rubeus 또는 Mimikatz의 독립형 대안으로, C, C++, Crystal, Python 및 Rust로 구현되었습니다. 다음 옵션을 사용할 수 있습니다: auto - 자동 Pass-the-Ticket 공격 sessions - 로그온 세션 목록 표시. klist sessions 실행과 유사 klist - 현재 세션의 티켓 목록 표시. klist 실행과 유사...

SharpMapExec

SharpMapExec Улучшенная версия CrackMapExec. Этот инструмент создан для упрощения тестирования сетей на проникновение и представляет собой швейцарский нож, предназначенный для работы в Windows, что часто требуется при симуляции атак инсайдеров. Помимо сканирования доступа, он может использоваться...

Rubeus

Rubeus Rubeus — это набор инструментов на C для прямого взаимодействия с Kerberos и его эксплуатации. Он сильно адаптирован из проекта Benjamin Delpy Kekeo лицензия CC BY-NC-SA 4.0 и проекта Vincent LE TOUX MakeMeEnterpriseAdmin лицензия GPL v3.0. Полная заслуга принадлежит Бенджамину и Винсенту ...

skewrun

Skewrun skewrun — это набор инструментов для обнаружения времени Active Directory для красных команд. Он динамически определяет время контроллера домена с помощью сетевых протоколов CLDAP, SMB, NTP, Kerberos, NTLM и выполняет команды через libfaketime LDPRELOAD, заставляя выполняемый бинарник...

ldap_shell

LDAP shell Этот проект является форком ldapshell из Impacket. Он предоставляет интерактивную оболочку для перечисления и управления Active Directory через протоколы LDAP/LDAPS, что делает его полезным как для системных администраторов, так и для специалистов по безопасности. Установка Эти...

Titanis

소개 Titanis는 Windows 환경과 상호 작용하기 위해 C으로 작성된 프로토콜 구현 및 명령줄 유틸리티 라이브러리입니다. .NET 8을 사용하며 크로스 플랫폼Windows 및 Linux입니다. 구현된 프로토콜 중 일부는 다음과 같습니다: SMB2 MS-SMB2 SMB 2.x 및 3.x 3.1.1까지 서명 및 암호화와 같은 메시지 보안 기능 파일 시스템 제어 코드MS-FSCC 지원 포함 DFS 링크MS-DFSC MSRPC MS-RPCE 엔드포인트 매퍼 DCOM MS-DCOM EFS MS-EFSR LSA MS-LSAD 및...

CVE-2024-20674

CVE-2024-20674 이것은 공개 CVE CVE-2024-20674의 익스플로잇에 대한 제 접근 방식으로, Kerberos U2U TGT-REP의 클라이언트 측 처리에 있는 로직 버그를 이용하여 Kerberos 상호 인증을 우회합니다. 예를 들어, DC를 클라이언트로 스푸핑할 때 임의의 GPO를 제공하고 머신을 제어하는 데 사용될 수 있습니다. 필수 조건 : 네트워크 중간자 공격MITM, 인증 불필요. 해당 논문에서의 익스플로잇 설명...

CVE-2022-30216

CVE-2022-30216 CVE-2022-30216 は、Windows Server に対して任意のサーバーへの NTLM 認証を強制するために使用される手法です。この Zeek パッケージは、CVE-2022-30216 の試行および悪用に関する通知を発生させます。攻撃者は NTLM トークンを再利用してクライアント証明書を生成し、ドメインコントローラーにアクセスする Kerberos チケットを要求できます。 インストール $ zkg install cve-2022-30216 既存の pcap に対して使用する: $ zeek -Cr scripts/load.zeek...

Invoke-BadSuccessor.ps1

Invoke-BadSuccessor Delegated Managed Service Accounts dMSA 생성 권한을 악용하여 취약한 조직 구성 단위OU에서 Active Directory 환경의 권한을 상승시킵니다 BadSuccessor 취약점 – CVE-2025-53779. 개요 Invoke-BadSuccessor는 Windows Server 2025 Active Directory에서 dMSA 잘못된 구성과 위임을 악용하여 권한 상승 공격 체인을 자동화합니다. 현재 사용자또는 그룹가 CreateChild 권한을 가진 OU를...

Krb5RoastParser

Krb5RoastParser 📑 Содержание ❓ Что такое Krb5RoastParser? ⭐ Возможности ⚙️ Установка ▶️ Запуск 📈 После запуска 📜 Лицензия ❓ Что такое Krb5RoastParser? Krb5RoastParser — это инструмент, предназначенный для анализа пакетов аутентификации Kerberos AS-REQ, AS-REP и TGS-REP из файлов .pcap и генерации...

kerbrute

kerbrute Impacket 라이브러리를 사용하여 kerberos 브루트포싱을 수행하는 스크립트입니다. 실행 시, 입력으로 사용자 또는 사용자 목록과 비밀번호 또는 비밀번호 목록을 받습니다. 그런 다음 다음과 같은 항목을 열거하기 위해 브루트포스 공격을 수행합니다: 유효한 사용자/비밀번호 쌍 유효한 사용자 이름 사전 인증이 필요하지 않은 사용자 결과적으로, 스크립트는 발견된 유효한 자격 증명 목록과 해당 자격 증명으로 생성된 TGT를 생성합니다. 설치 pypi에서: root@kitploit: pip3 install...

rbcd-attack

Злоупотребление делегированием на основе ресурсов Kerberos TL;DR В этом репозитории описывается практическая атака на делегирование на основе ресурсов Kerberos в домене Windows Active Directory. Отличие от других распространённых реализаций в том, что атака запускается из-за пределов домена Windo...

heimdal

Heimdal Heimdal은 다음을 구현한 것입니다: ASN.1/DER, PKIX, 그리고 Kerberos. 설치 방법에 대한 정보는 여기를 참조하세요. 대부분의 명령어에 대한 man 페이지가 있습니다. 버그 리포트와 버그 제보는 언제나 환영합니다. GitHub issues를 사용하세요. 자세한 정보는 프로젝트 홈페이지 https://heimdal.software/heimdal/ 또는 메일링 리스트를 참조하세요: [email protected] 저빈도 공지 [email protected] 고빈도 토론 구독을...