mimikatz

mimikatz mimikatz é uma ferramenta que fiz para aprender C e fazer alguns experimentos com segurança do Windows. Agora é bem conhecido para extrair senhas em texto plano, hash, código PIN e tickets kerberos da memória. mimikatz também pode realizar pass-the-hash, pass-the-ticket ou construir Gold...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. .. mimikatz 2....

AutoPtT

AutoPtT AutoPtT enumera tickets Kerberos e realiza ataques Pass-the-Ticket PtT interativamente ou passo a passo. É uma alternativa independente ao Rubeus ou Mimikatz para este ataque, implementada em C, C++, Crystal, Python e Rust. Você pode usar as seguintes opções: auto - Ataque Pass-the-Ticket...

kcmdump

KCM डंपर SSSD द्वारा उपयोग किए जाने वाले KCM डेटाबेस को डंप करने और Kerberos टिकटों को पुनर्प्राप्त करने के लिए त्वरित स्क्रिप्ट CCACHE प्रारूप में। प्रारंभ में निम्न पर आधारित SSSDKCMExtractor और KCMTicketFormatter। विवरण चूँकि संस्करण 2.0.0 2018-08-13 से, SSSD के KCM रिस्पॉन्डर का बैक-एंड स्टोर...

DumpGuard

DumpGuard DumpGuard आधुनिक Windows सिस्टम के लिए एक क्रेडेंशियल डंपिंग और प्रोटोकॉल अनुसंधान उपकरण है। यह Remote Credential Guard प्रोटोकॉल का दुरुपयोग करके क्रेडेंशियल सामग्री को पुनर्प्राप्त करता है, भले ही Credential Guard सक्षम हो, और इसमें सत्र-उन्मुख NTLM निष्कर्षण के लिए Microsoft v1...

PowershellKerberos

PowershellKerberos Powershell का उपयोग करके kerberos का दुरुपयोग करने के लिए कुछ स्क्रिप्ट्स। उपयोग वीडियो देखें @BRIPWN का धन्यवाद YouTube Injector.ps1 Kerberos टिकट इंजेक्ट करने के लिए छोटा टूल। दो कार्य मोड सपोर्ट करता है: आप kirbi फ़ाइल से टिकट पढ़ सकते हैं मोड 1 आप b64 से टिकट पढ़ सकते हैं म...

WonkaVision

WonkaVision WonkaVision एक प्रूफ ऑफ कॉन्सेप्ट POC उपकरण है जो Kerberos टिकटों का विश्लेषण करता है और यह निर्धारित करने का प्रयास करता है कि क्या वे जाली हैं। यह उपकरण Charlie Clark और Andrew Schwartz द्वारा बनाया गया था। यह ध्यान दिया जाना चाहिए कि यह POC एक उत्पादन-तैयार एंटरप्राइज़ एप्लिकेशन बन...

mimikatz

mimikatz mimikatz एक उपकरण है जो मैंने C सीखने और Windows सुरक्षा के साथ कुछ प्रयोग करने के लिए बनाया है। अब यह मेमोरी से प्लेनटेक्स्ट पासवर्ड, हैश, PIN कोड और केरबरोस टिकट निकालने के लिए प्रसिद्ध है। mimikatz pass-the-hash, pass-the-ticket या Golden tickets बनाने का कार्य भी कर सकता है।...

WCE

wce Wce एक Hash इंजेक्शन टूल है, जिसका उपयोग न केवल Hash इंजेक्शन के लिए किया जा सकता है, बल्कि सीधे प्लेनटेक्स्ट या हैश प्राप्त करने के लिए भी किया जा सकता है। यह टूल 32-बिट और 64-बिट दो संस्करणों में उपलब्ध है। help पैरामीटर विवरण: l 列出登录的会话和NTLM凭据（默认值）； s 修改当前登录会话的NTLM凭据 参数：:::； r...

nanorobeus

Nanorobeus Kerberos टिकटों के प्रबंधन के लिए COFF फ़ाइल BOF। समर्थित एजेंट Sliver Brute Ratel Cobalt Strike कमांड luid - वर्तमान लॉगन आईडी प्राप्त करें sessions /luid: | /all - लॉगन सत्र प्राप्त करें klist /luid: | /all - Kerberos टिकटों की सूची बनाएं dump /luid: | /all - Kerberos टिकटों को डंप...

Rocky Linux 8 [CIQ] Security Update: bind-dyndb-ldap / bind-dyndb-ldap-debuginfo / etc (crlsa-2021_5142)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20215142 advisory. samba: Samba AD DC did not always rely on the SID and PAC in Kerberos tickets CVE-2020-25719 Tenable has extracted the preceding description block directly from the...

Astra Linux – Vulnerability in Samba

Kerberos acceptors need easy access to stable AD identifiers e.g., objectSid. Samba, as an AD DC, now provides a way for Linux applications to obtain a reliable SID and samAccountName from the issued tickets...

Astra Linux – Vulnerability in Samba

Since the Windows Kerberos RC4-HMAC Elevation of Privilege Vulnerability was disclosed by Microsoft on November 8, 2022, and according to RFC8429, it is assumed that RC4-HMAC is weak. Vulnerable Samba Active Directory Domain Controllers will issue RC4-HMAC encrypted tickets, even though the targe...

Weekly Metasploit Update: New Kerberos/Certificate tracing options, and multiple new modules

New Tracing Options As hard as we try to ensure that Metasploit is bug free, issues inevitably come up. Whether you’re running a module on an op or writing a new one, what we can do is make the debugging experience easier. To that end one of our two Google Summer of Code GSoC projects is here to...

rxrpc: reject undecryptable rxkad response tickets

...

Containing a domain compromise: How predictive shielding shut down lateral movement

In this article 1. Predictive shielding overview 2. Attack chain overview 3. How predictive shielding changed the outcome 4. MITRE ATT&CK® techniques observed 5. Learn more In identity-based attack campaigns, any initial access activity can turn an already serious intrusion into a critical incide...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: kernel (UTSA-2026-001250)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-001250 advisory. In the Linux kernel before version 4.12, Kerberos 5 tickets decoded when using the RXRPC keys incorrectly assumes the size of a field. This could lead to the...

Unity Linux 20.1060a / 20.1070a Security Update: kernel (UTSA-2026-002903)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-002903 advisory. In the Linux kernel before version 4.12, Kerberos 5 tickets decoded when using the RXRPC keys incorrectly assumes the size of a field. This could lead to the...

CLSA-2025-1761082525 Fix CVE(s): CVE-2022-45141

SECURITY UPDATE: AD DC can be forced to issue rc4-hmac Kerberos tickets - debian/patches/CVE-2022-45141.patch: fix session key selection algorithm for selecting the ticket in strongest-to-weakest order, thus allowing the target server to select better encryption - CVE-2022-45141...

SUSE CVE-2025-4404

A privilege escalation from host to domain vulnerability was found in the FreeIPA project. The FreeIPA package fails to validate the uniqueness of the krbCanonicalName for the admin account by default, allowing users to create services with the same canonical name as the REALM admin. When a...