CVE-2022-30216

CVE-2022-30216 Un paquete de Zeek que genera notificaciones para intentos y explotaciones de CVE-2022-30216, una técnica utilizada contra Windows Server para forzar una autorización NTLM a un servidor arbitrario. Un atacante puede reutilizar el token NTLM para generar un certificado de cliente, l...

CVE-2021-31800

Impacket SECUREAUTH LABS. Copyright C 2022 SecureAuth Corporation. Todos los derechos reservados. Impacket es una colección de clases de Python para trabajar con protocolos de red. Impacket está enfocado en proporcionar acceso programático de bajo nivel a los paquetes y, para algunos protocolos p...

The vulnerability of the Kerberos protocol for Windows operating systems allows attackers to increase their privileges.

The vulnerability of the Kerberos protocol for Windows operating systems is related to errors in the mechanism for handling relative pathnames to the directory. Exploiting this vulnerability can allow a malicious actor to increase their privileges remotely...

Krb5RoastParser

Krb5RoastParser 📑 Tabla de Contenidos ❓ ¿Qué es Krb5RoastParser? ⭐ Características ⚙️ Instalación ▶️ Ejecución 📈 Post-Ejecución 📜 Licencia ❓ ¿Qué es Krb5RoastParser? Krb5RoastParser es una herramienta diseñada para analizar paquetes de autenticación Kerberos AS-REQ, AS-REP y TGS-REP de archivos...

heimdal

Heimdal Heimdal es una implementación de: ASN.1/DER, PKIX, y Kerberos. Para obtener información sobre cómo instalarlo, consulte aquí. Hay páginas man para la mayoría de los comandos. Se agradecen los informes de errores y los bugs. Utilice GitHub issues. Para obtener más información, consulte la...

Rubeus

Rubeus Rubeus是一个用于原始Kerberos交互和滥用的C工具集。它大量 改编自Benjamin Delpy的Kekeo项目（CC BY-NC-SA 4.0许可证）和Vincent LE TOUX的MakeMeEnterpriseAdmin项目（GPL v3.0许可证）。完全感谢Benjamin和Vincent解决了武器化中的困难组件——没有他们之前的工作，这个项目就不会存在。 Charlie Clark 和 Ceri Coburn 作为共同开发者对Rubeus代码库做出了重大贡献。Elad Shamir 贡献了基于资源的约束委派的关键工作。非常感谢他们的工作！...

mimikatz-missing-manual

Mimikatz缺失手册 Windows身份、Kerberos和PKI研究的权威指南。 最初作为面向安全会议的高端培训课程内部开发，现在向公众发布。本文档中记录的许多技术深度和内部逻辑是在Mimikatz作者 Benjamin Delpy 的直接帮助和洞察下完善的。 关于本手册 本项目将多年的讲师授课材料转变为自定进度的深入手册。它不仅解释命令，还解释被操控的Windows协议背后的 为什么 和 如何 。 本手册面向： 红队 ：详细的命令参考和操作技巧。 蓝队 ：检测策略、事件日志特征和缓解指南。 安全研究人员 ：关于Windows安全机构（LSA）内部机制的高级课程。 您可以在...

WindowsProtocolTestSuites

Windows 协议测试套件 Windows 协议测试套件 提供针对 Windows 开放规范实现（包括文件服务、身份管理、远程桌面等）的互操作性测试。 Microsoft 协议测试套件最初是为内部测试 Microsoft 开放规范而开发的，已在 Plugfest 和互操作性实验室中广泛用于针对合作伙伴实现进行测试。 测试套件评估协议或协议族实现是否满足特定的互操作性要求。 测试套件并不覆盖所有协议要求，即使所有测试都通过，也绝不构成对实现的认证。 但是，每个测试套件都为用户提供了关于互操作性的有用指示。 文件服务器族测试套件 。它旨在测试文件服务器协议族的实现，包括...

kcmdump

KCM dumper Script rápido para volcar la base de datos KCM utilizada por SSSD y recuperar tickets de Kerberos en formato CCACHE. Inicialmente basado en SSSDKCMExtractor y KCMTicketFormatter. Descripción Desde la versión 2.0.0 2018-08-13, el almacenamiento backend del respondedor KCM de SSSD ya no...

tgt-monitor-bof

Kerberos TGT 监控与自动续期 本仓库包含两个异步 Beacon 对象文件 BOF。第一个 tgt-monitor 监控系统的 Kerberos 登录事件，并在捕获到新 Kerberos TGT 时唤醒代理。类似于 Rubeus 的 monitor 命令，该 BOF 会持续运行并定期检查 LSA 票据缓存。一旦检测到新的 TGT，它将打印票据元数据并输出 base64 编码的 kirbi 数据块，可用于通过传递票据攻击进行横向移动。第二个 tgt-renew 自动续期系统中剩余生命周期低于指定阈值（例如 15 分钟）的 TGT。 !Important 本仓库中的 BOF...

freeipa

Servidor FreeIPA FreeIPA permite a los administradores de Linux gestionar de forma centralizada los aspectos de identidad, autenticación y control de acceso de los sistemas Linux y UNIX, ofreciendo herramientas de gestión por línea de comandos y web, fáciles de instalar y usar. FreeIPA está...

skewrun

Skewrun skewrun 是一个用于红队的Active Directory时间发现工具包。它通过网络协议（CLDAP、SMB、NTP、Kerberos、NTLM）动态解析域控制器的时间，并通过 libfaketime（LDPRELOAD）执行命令，欺骗被执行的二进制文件使用精确的DC时间。 这解决了Kerberos KRBAPERRSKEW（时钟偏移过大）错误，允许你从时钟与目标Windows域严重不同步的Linux攻击机上运行像Impacket或NetExec这样的工具，而无需root权限更改系统时间 。 架构：库优先 从v0.9.0开始，Skewrun采用库优先架构构建：...

Wonka

Wonka 🍫 "Somos los creadores de música, y somos los soñadores de sueños." - Willy Wonka Wonka es una dulce herramienta de Windows que extrae tickets Kerberos del caché de la Autoridad de Seguridad Local LSA. ¡Como encontrar un ticket, pero para investigación de seguridad y pruebas de penetración!...

KRBUACBypass

背景 本 POC 的灵感来源于 James Forshaw（@tiraniddo）在 BlackHat USA 2022 上分享的题为"Taking Kerberos To The Next Level"的主题演讲，他演示了通过滥用 Kerberos 票据实现 UAC 绕过。通过在服务票据中添加一个 KERB-AD-RESTRICTION-ENTRY，但填入伪造的 MachineID，我们可以轻松绕过 UAC，并通过访问 SCM 创建系统服务来获得 SYSTEM 权限。James Forshaw 在一篇名为 "Bypassing UAC in the most Complex Way...

kerbrute

kerbrute 一个通过使用 Impacket 库执行 Kerberos 暴力破解的脚本。 执行时，输入接收一个用户或用户列表以及一个密码或密码列表。然后进行暴力破解攻击以枚举： 有效的用户名/密码组合 有效的用户名 不需要预认证的用户名 结果，脚本会生成发现的凭证列表，以及由这些有效凭证生成的 TGT。 安装 从 pypi： pip3 install kerbrute 从仓库： git clone https://github.com/TarlogicSecurity/kerbrute cd kerbrute pip install -r requirements.txt 使用...

DumpGuard

DumpGuard DumpGuard 是一款针对现代 Windows 系统的凭据转储与协议研究工具。它滥用 Remote Credential Guard 协议，即使在启用了 Credential Guard 的情况下也能恢复凭据材料，同时还包含了一条用于面向会话的 NTLM 提取的 Microsoft v1 身份验证包路径。 当前功能包括： NTLMv1 响应 NTLMv2 响应 Kerberos 服务票据 用于本地登录会话的 Microsoft v1 身份验证包转储 你可以从本仓库的发布版块下载预构建的二进制文件。 免责声明：...

acltoolkit

acltoolkit acltoolkit is an ACL abuse swiss-army knife. It implements multiple ACL abuses. Table of Contents acltoolkit Table of Contents Installation Usage Commands get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript Installation pip install acltoolkit-ad or...

getSPNless

getSPNless 获取 Kerberos 服务票据的 Python 工具，使用无 SPN 技术。基于 利用普通用户账户进行 RBCD 攻击。 该工具使用 impacket 项目。 安装 这些工具仅兼容 Python 3.5 以上版本。从 GitHub 克隆仓库，安装依赖项后即可使用： git clone https://github.com/jarnovandenbrink/getSPNless.git cd getSPNless python3 -m pip install . 建议使用虚拟环境（virtualenv）。 用法 python3 getSPNless.py -spn...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

krbrelayx

Krbrelayx - Kit de herramientas de retransmisión Kerberos y abuso de delegación no restringida Kit de herramientas para abusar de Kerberos. Requiere impacket, ldap3 y dnspython para funcionar. Se recomienda instalar impacket directamente desde git para tener la última versión disponible. Más...