mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. .. mimikatz 2....

mimikatz

mimikatz mimikatz ist ein Tool, das ich erstellt habe, um C zu lernen und ein paar Experimente mit der Windows-Sicherheit durchzuführen. Es ist mittlerweile bekannt dafür, Klartext-Passwörter, Hashes, PIN-Codes und Kerberos-Tickets aus dem Speicher zu extrahieren. mimikatz kann auch Pass-the-Hash...

AutoPtT

AutoPtT AutoPtT zählt Kerberos-Tickets auf und führt Pass-the-Ticket PtT-Angriffe interaktiv oder Schritt für Schritt durch. Es ist eine eigenständige Alternative zu Rubeus oder Mimikatz für diesen Angriff, implementiert in C, C++, Crystal, Python und Rust. Sie können die folgenden Optionen...

kcmdump

KCM dumper Schnelles Skript zum Auslesen der von SSSD verwendeten KCM-Datenbank und zum Wiederherstellen von Kerberos-Tickets im CCACHE-Format. Ursprünglich basierend auf SSSDKCMExtractor und KCMTicketFormatter. Beschreibung Seit Version 2.0.0 2018-08-13 verschlüsselt der Backend-Speicher des...

DumpGuard

DumpGuard DumpGuard ist ein Tool zur Gewinnung von Anmeldedaten und zur Protokollforschung für moderne Windows-Systeme. Es missbraucht das Remote Credential Guard -Protokoll, um Anmeldeinformationen wiederherzustellen, selbst wenn Credential Guard aktiviert ist, und enthält zudem einen Microsoft...

PowershellKerberos

PowershellKerberos Einige Skripte, um Kerberos mit Powershell zu missbrauchen. Schau dir das Video zur Verwendung an Dank an @BRIPWN YouTube Injector.ps1 Kleines Tool zum Injizieren von Kerberos-Tickets. Unterstützt zwei Arbeitsmodi: Du kannst das Ticket aus einer Kirbi-Datei lesen Modus 1 Du...

WonkaVision

WonkaVision WonkaVision ist ein Proof-of-Concept-Tool POC zur Analyse von Kerberos-Tickets, mit dem versucht wird festzustellen, ob diese gefälscht sind. Dieses Tool wurde von Charlie Clark und Andrew Schwartz erstellt. Es sollte beachtet werden, dass dieses POC keine produktionsreife...

mimikatz

mimikatz mimikatz ist ein Tool, das ich erstellt habe, um C zu lernen und ein paar Experimente mit der Windows-Sicherheit zu machen. Es ist mittlerweile bekannt dafür, Klartext-Passwörter, Hashes, PIN-Codes und Kerberos-Tickets aus dem Speicher zu extrahieren. mimikatz kann außerdem Pass-the-Hash...

WCE

wce Wce ist ein hervorragendes Tool zur Hash-Injektion. Es kann nicht nur für Hash-Injektion verwendet werden, sondern auch direkt Klartext oder Hashes extrahieren. Dieses Tool ist in zwei Versionen erhältlich: 32-Bit und 64-Bit. help Parameterbeschreibung: l Angemeldete Sitzungen und...

nanorobeus

Nanorobeus COFF-Datei BOF zur Verwaltung von Kerberos-Tickets. Unterstützte Agenten Sliver Brute Ratel Cobalt Strike Befehle luid - aktuelle Logon-ID abrufen sessions /luid: | /all - Logon-Sitzungen abrufen klist /luid: | /all - Kerberos-Tickets auflisten dump /luid: | /all - Kerberos-Tickets...

Rocky Linux 8 [CIQ] Security Update: bind-dyndb-ldap / bind-dyndb-ldap-debuginfo / etc (crlsa-2021_5142)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20215142 advisory. samba: Samba AD DC did not always rely on the SID and PAC in Kerberos tickets CVE-2020-25719 Tenable has extracted the preceding description block directly from the...

Astra Linux – Vulnerability in Samba

Since the Windows Kerberos RC4-HMAC Elevation of Privilege Vulnerability was disclosed by Microsoft on November 8, 2022, and according to RFC8429, it is assumed that RC4-HMAC is weak. Vulnerable Samba Active Directory Domain Controllers will issue RC4-HMAC encrypted tickets, even though the targe...

Astra Linux – Vulnerability in Samba

Kerberos acceptors need easy access to stable AD identifiers e.g., objectSid. Samba, as an AD DC, now provides a way for Linux applications to obtain a reliable SID and samAccountName from the issued tickets...

Weekly Metasploit Update: New Kerberos/Certificate tracing options, and multiple new modules

New Tracing Options As hard as we try to ensure that Metasploit is bug free, issues inevitably come up. Whether you’re running a module on an op or writing a new one, what we can do is make the debugging experience easier. To that end one of our two Google Summer of Code GSoC projects is here to...

rxrpc: reject undecryptable rxkad response tickets

...

Containing a domain compromise: How predictive shielding shut down lateral movement

In this article 1. Predictive shielding overview 2. Attack chain overview 3. How predictive shielding changed the outcome 4. MITRE ATT&CK® techniques observed 5. Learn more In identity-based attack campaigns, any initial access activity can turn an already serious intrusion into a critical incide...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: kernel (UTSA-2026-001250)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-001250 advisory. In the Linux kernel before version 4.12, Kerberos 5 tickets decoded when using the RXRPC keys incorrectly assumes the size of a field. This could lead to the...

Unity Linux 20.1060a / 20.1070a Security Update: kernel (UTSA-2026-002903)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-002903 advisory. In the Linux kernel before version 4.12, Kerberos 5 tickets decoded when using the RXRPC keys incorrectly assumes the size of a field. This could lead to the...

CLSA-2025-1761082525 Fix CVE(s): CVE-2022-45141

SECURITY UPDATE: AD DC can be forced to issue rc4-hmac Kerberos tickets - debian/patches/CVE-2022-45141.patch: fix session key selection algorithm for selecting the ticket in strongest-to-weakest order, thus allowing the target server to select better encryption - CVE-2022-45141...

SUSE CVE-2025-4404

A privilege escalation from host to domain vulnerability was found in the FreeIPA project. The FreeIPA package fails to validate the uniqueness of the krbCanonicalName for the admin account by default, allowing users to create services with the same canonical name as the REALM admin. When a...