impacket

Impacket حقوق الطبع والنشر محفوظة لشركة Fortra, LLC والشركات التابعة لها. جميع الحقوق محفوظة. تم إنشاء Impacket في الأصل بواسطة SecureAuth، ويتم صيانته الآن بواسطة Core Security من Fortra. Impacket عبارة عن مجموعة من فئات Python للتعامل مع بروتوكولات الشبكة. يركز Impacket على توفير وصول برمجي منخ...

BLACKHAT_USA2022

BLACKHATUSA2022 Solo informazioni sui PDF pubblici di BLACKHAT USA2022 Scarica dalla release o da questo mirror Elenco file, cerca ciò che ti interessa. root@kitploit: ├── BLACKHATUSA2022 │ ├── Taking Kerberos To The Next Level.pdf │ ├──...

Modules

Moduli Moduli utilizzati dal framework Havoc. Powerpick Implementazione di Powerpick per il framework Havoc. InvokeAssembly Implementazione di InvokeAssembly per il framework Havoc. Template Questo è il modello di base per i moduli. Puoi usarlo per scrivere i tuoi moduli per il framework Havoc...

kcmdump

KCM dumper Script rapido per esportare il database KCM utilizzato da SSSD e recuperare i ticket Kerberos nel formato CCACHE. Inizialmente basato su SSSDKCMExtractor e KCMTicketFormatter. Descrizione Dalla versione 2.0.0 2018-08-13, lo storage di backend del responder KCM di SSSD non cifra più il...

KrbRelayUp

KrbRelayUp Semplice wrapper attorno ad alcune funzionalità di Rubeus e KrbRelay e ad alcuni altri ringraziamenti nella sezione acknowledgements per ottimizzare l'abuso della seguente primitiva d'attacco: 0. Opzionale Creazione di un nuovo account macchina New-MachineAccount 1. Coercizione...

mobileiron-exploit

استغلال Tabshell مع مصادقة Kerberos مقتبس من سلسلة استغلال OWASSRF + TabShell أولاً، قم بتصحيح وحدة pyprsp لتمكين تخفيض إصدار WSManStackVersion، وتثبيت التبعيات root@kitploit: $ git clone https://github.com/jborean93/pypsrp $ patch -p0 pyprsp.patch patching file pypsrp/src/pypsrp/complexobjects.p...

Invoke-BadSuccessor.ps1

Invoke-BadSuccessor Missbrauchen Sie Erstellungsrechte für Delegated Managed Service Accounts dMSA in anfälligen Organisationseinheiten OUs, um in Active-Directory-Umgebungen Privilegien zu eskalieren BadSuccessor-Schwachstelle – CVE-2025-53779. Übersicht Invoke-BadSuccessor automatisiert eine...

PT-2026-82549

An unauthenticated client that can reach a MongoDB Connector for BI deployment configured with Kerberos authentication may cause mongosqld to terminate when a crafted authentication exchange encounters a specific GSSAPI error-handling condition. This can interrupt BI Connector availability until...

getSPNless

getSPNless Strumento Python per ottenere ticket di servizio Kerberos utilizzando la tecnica SPN-less. Basato su Sfruttare RBCD Utilizzando un Account Utente Normale. Questo strumento utilizza il progetto impacket. Installazione Questi strumenti sono compatibili solo con Python 3.5+. Clona il...

Krb5RoastParser

Krb5RoastParser 📑 Indice ❓ Che cos'è Krb5RoastParser? ⭐ Caratteristiche ⚙️ Installazione ▶️ Esecuzione 📈 Post Esecuzione 📜 Licenza ❓ Che cos'è Krb5RoastParser? Krb5RoastParser è uno strumento progettato per analizzare i pacchetti di autenticazione Kerberos AS-REQ, AS-REP e TGS-REP da file .pcap e...

Wonka

Wonka 🍫 "Siamo i creatori di musica, e siamo i sognatori di sogni." - Willy Wonka Wonka è uno strumento Windows che estrae i ticket Kerberos dalla cache della Local Security Authority LSA. Come trovare un biglietto d'oro, ma per la ricerca sulla sicurezza e i penetration test! 🎫 ✨ Caratteristiche...

KerberosAudit-PS

Este repositorio nao tem um README...

AutoPtT

AutoPtT AutoPtT enumera tickets Kerberos e realiza ataques Pass-the-Ticket PtT interativamente ou passo a passo. É uma alternativa independente ao Rubeus ou Mimikatz para este ataque, implementada em C, C++, Crystal, Python e Rust. Você pode usar as seguintes opções: auto - Ataque Pass-the-Ticket...

lsawhisper-bof

LSA Whisperer BOF Un porting di LSA Whisperer come Cobalt Strike Beacon Object File BOF — lo strumento che parla direttamente con i pacchetti di autenticazione di Windows tramite l'interfaccia client LSA attendibile/non attendibile, senza toccare la memoria del processo LSASS anche quando PPL e...

mimikatz-missing-manual

Il Manuale Mancante di Mimikatz La guida definitiva alla ricerca su Identità Windows, Kerberos e PKI. Originariamente sviluppato come un programma di formazione privato di alto livello per conferenze sulla sicurezza, questo materiale viene ora rilasciato al pubblico. Gran parte della profondità...

DumpGuard

DumpGuard DumpGuard è uno strumento di credential dumping e ricerca di protocolli per sistemi Windows moderni. Abusa del protocollo Remote Credential Guard per recuperare materiale di credenziali anche quando Credential Guard è attivo, e include anche un percorso per il pacchetto di autenticazion...

ldap_shell

LDAP shell Questo progetto è un fork di ldapshell da Impacket. Fornisce una shell interattiva per l'enumerazione e la manipolazione di Active Directory tramite i protocolli LDAP/LDAPS, risultando utile sia per amministratori di sistema che per professionisti della sicurezza. Installazione Questi...

Kerbeus-BOF

Kerbeus-BOF Beacon Object Files per abuso di Kerberos. Questa è un'implementazione di alcune importanti caratteristiche del progetto Rubeus, scritta in C. Il progetto include l'integrazione con i framework C2 Cobalt Strike, Havoc, AdaptixC2 e Outflank C2. Richieste e rinnovi di ticket asktgt...

Titanis

Introduzione Titanis è una libreria di implementazioni di protocolli e utilità da riga di comando, scritta in C, per interagire con ambienti Windows. Usa .NET 8 ed è multipiattaforma Windows e Linux. Alcuni dei protocolli implementati: SMB2 MS-SMB2 SMB 2.x e 3.x fino alla 3.1.1 Funzionalità di...

CVE-2022-30216

CVE-2022-30216 Un pacchetto Zeek che genera notifiche per tentativi ed exploit di CVE-2022-30216, una tecnica utilizzata contro Windows Server per forzare un'autorizzazione NTLM verso un server arbitrario. Un attaccante può riutilizzare il token NTLM per generare un certificato client,...