S4UTomato

S4UTomato Повышение привилегий сервисной учетной записи до LocalSystem через Kerberos. Традиционные «Картошки» Друзьям, знакомым с серией методов повышения привилегий «Potato», должно быть известно, что она позволяет поднять привилегии сервисной учетной записи до уровня локальной системы. Ранние...

harpyTools

Утилиты для автоматизации пост-эксплуатации и ретрансляции в Active Directory Этот репозиторий содержит коллекцию скриптов-оркестраторов на Python, предназначенных для оценки безопасности и тестирования на проникновение в средах Active Directory. Эти инструменты специально разработаны для сценари...

nimrm

nimrm Nim으로 작성된 네이티브 WinRM 셸 클라이언트 버전 1.2.0 · 저자 Chokri Hammedi blue0x1 · 라이선스 MIT 법적 고지 nimrm은 귀하가 소유하거나 명시적 접근 권한이 있는 시스템에 대한 합법적인 관리, 보안 테스트 및 연구를 위해 제작되었습니다. 저자는 이 도구로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 목차 개요 기능 요구 사항 설치 빌드 성능 사용법 옵션 대화형 명령 세션 관리 예제 참고 사항 라이선스 개요 nimrm은 실용적인 인증, 명령 실행, 전송 및 보고 헬퍼를 갖...

BloodHound.py-Kerberos

이 포크는?! 저는 Kerberos 지원이 포함된 BloodHound가 필요했고 이 댓글을 발견했습니다. Kerberos 인증을 지원하는 브랜치가 처음부터 존재했다는 것이 밝혀졌습니다! 이 브랜치를 master에 병합하여 멋진 BloodHound 4.2+ 내보내기 결과물을 얻었습니다. 모든 공로는 실제로 코드를 작성한 사람들에게 있습니다: 참고 Dirkjan 본인이 말했듯이 이 기능은 "더 많은 작업과 테스트가 필요합니다". 모든 경우에 작동하지 않을 수 있으므로 문제가 발생하면 보고해 주시면 함께 고쳐나갈 수 있습니다. 언젠...

lsarelayx

lsarelayx Введение lsarelayx — это системный инструмент ретрансляции NTLM, предназначенный для перенаправления входящей аутентификации на основе NTLM на хост, на котором он запущен. lsarelayx будет ретранслировать любые входящие запросы аутентификации, включая SMB. Поскольку lsarelayx внедряется ...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. root@kitploit:...

mimikatz

mimikatz mimikatz — это инструмент, который я создал для изучения C и проведения экспериментов с безопасностью Windows. Теперь он хорошо известен тем, что извлекает из памяти пароли в открытом виде, хэши, PIN-коды и билеты Kerberos. mimikatz также может выполнять pass-the-hash, pass-the-ticket ил...

ldap_shell

LDAP shell Этот проект является форком ldapshell из Impacket. Он предоставляет интерактивную оболочку для перечисления и управления Active Directory через протоколы LDAP/LDAPS, что делает его полезным как для системных администраторов, так и для специалистов по безопасности. Установка Эти...

ldeep

============== 프로젝트 상태 .. image:: https://github.com/franc-pentest/ldeep/actions/workflows/python-test.yml/badge.svg :target: https://github.com/franc-pentest/ldeep/actions/workflows/python-test.yml :alt: Build status .. image:: https://badgen.net/pypi/v/ldeep :target:...

WonkaVision

WonkaVision WonkaVision은 Kerberos 티켓을 분석하여 위조 여부를 판단하는 개념 증명POC 도구입니다. 이 도구는 Charlie Clark과 Andrew Schwartz가 만들었습니다. 이 POC는 프로덕션에 바로 투입할 수 있는 엔터프라이즈 애플리케이션이 아니라, 발견된 IOA를 공개하면서 위조 티켓을 더 잘 탐지할 수 있는 방법에 대한 아이디어를 제공하기 위한 것임을 유의하시기 바랍니다. Charlie Clark은 이 코드베이스의 주 저자입니다. 세션 정보 덤프, Kerberos 티켓 덤프,...

Rubeus

Rubeus Rubeus — это набор инструментов на C для прямого взаимодействия с Kerberos и его эксплуатации. Он сильно адаптирован из проекта Benjamin Delpy Kekeo лицензия CC BY-NC-SA 4.0 и проекта Vincent LE TOUX MakeMeEnterpriseAdmin лицензия GPL v3.0. Полная заслуга принадлежит Бенджамину и Винсенту ...

latma

Lateral movement analyzer tool Lateral movement analyzer LATMA collects authentication logs from the domain and Azure AD environments and searches for potential lateral movement attacks and suspicious activity, the lateral movement can be in the AD environment or between cloud and on-prem. The to...

DumpGuard

DumpGuard DumpGuard — это инструмент для кражи учётных данных и исследования протоколов для современных Windows-систем. Он злоупотребляет протоколом Remote Credential Guard для восстановления материала учётных данных даже при включённом Credential Guard , а также включает путь пакета аутентификац...

tgt-monitor-bof

Kerberos TGT 모니터링 및 자동 갱신 이 저장소에는 두 개의 Async Beacon Object FileBOF이 포함되어 있습니다. 첫 번째인 tgt-monitor는 시스템에서 Kerberos 로그온 이벤트를 모니터링하고, 새로운 Kerberos TGT가 캡처될 때마다 에이전트를 깨웁니다. Rubeus의 monitor 명령과 유사하게 이 BOF는 무기한 실행되며 주기적으로 시스템의 LSA 티켓 캐시를 확인합니다. 새 TGT가 감지되면 티켓 메타데이터를 출력하고 base64로 인코딩된 kirbi blob을 내보내어...

lsawhisper-bof

LSA Whisperer BOF Cobalt Strike Beacon Object File BOF 포트로, LSA Whisperer를 기반으로 합니다. 이 도구는 LSA의 신뢰할 수 없는/신뢰하는 클라이언트 인터페이스를 통해 Windows 인증 패키지에 직접 통신하며, PPL 및 Credential Guard가 활성화된 경우에도 LSASS 프로세스 메모리를 건드리지 않습니다. 존재 이유 Evan McBroom SpecterOps의 LSA Whisperer는 합법적인 LsaCallAuthenticationPackage API 호...

RiskySPN

RiskySPNs RiskySPNs — это набор сценариев PowerShell, предназначенных для обнаружения и атак на учётные записи, связанные с SPN Service Principal Name. Этот модуль может помочь синим командам выявлять потенциально опасные SPN, а также красным командам повышать привилегии с помощью Kerberos и Acti...

CVE-2019-1040-dcpwn

CVE-2019-1040-dcpwn Отличное описание! Эксплуатация CVE-2019-1040 - Объединение релейных уязвимостей для RCE и Domain Admin . Итак, я написал dcpwn.py для удобства использования. Требования Эти инструменты требуют impacket. Вы можете установить его через pip root@kitploit: pip install impacket...

CVE-2020-15931

CVE-2020-15931 Netwrix Account Lockout Examiner 4.1 Уязвимость раскрытия учетных данных учетной записи администратора домена Обзор уязвимости Netwrix Account Lockout Examiner ALE до версии 5.1 позволяет неаутентифицированному удаленному злоумышленнику инициировать подключение к системе,...

freeipa

FreeIPA 서버 FreeIPA를 사용하면 Linux 관리자가 Linux 및 UNIX 시스템의 ID, 인증 및 액세스 제어 측면을 중앙에서 관리할 수 있으며, 설치와 사용이 간편한 명령줄 및 웹 기반 관리 도구를 제공합니다. FreeIPA는 잘 알려진 오픈 소스 구성 요소와 표준 프로토콜을 기반으로 구축되었으며, 관리 용이성과 설치 및 구성 작업의 자동화에 매우 중점을 둡니다. FreeIPA는 cross-realm Kerberos 트러스트 또는 사용자 동기화를 통해 Active Directory 환경에 원활하게 통합될 수...

Prox-Ez

Prox-Ez: HTTP 인증의 스위스 아미 나이프 이 HTTP 프록시는 모든 HTTP 인증을 대신 처리합니다. NTLM EPA채널 바인딩 및 서비스 바인딩, kerberos, pass-the-hash, overpass-the-hashpass-the-key, pass-the-ticketTGT 및 TGS을 지원합니다. 관련 문서: NTLM EPA를 사랑으로 해부하고 MitM 프록시 구축하기 Windows HTTP 인증에 대한 연구 Part II 설치 1. 의존성을 설치합니다. root@kitploit: $ In a venv $...