Tritium

Tritium Kerberos事前認証を通じて有効なActive Directoryアカウントを列挙・スプレーするツール 背景 市場には多くのKerberosパスワードスプレーツールが存在しますが、以下の組み込み機能を備えたツールを見つけるのは困難でした： ユーザーがドメインをロックアウトするのを防ぐ機能 ユーザ名の列挙をパスワードスプレープロセスと統合する機能（ユーザ列挙はスプレーとは別の機能です） パスワードを一回ずつ実行するのではなく再帰的にスプレーする機能 パスワードスプレーを再開し、以前に侵害されたアカウントを無視する機能...

SharpHose

概要 SharpHoseは、Cで書かれたパスワードスプレーツールで、高速、安全、かつCobalt Strikeのexecute-assemblyで使用できるように設計されています。ドメイン参加および非参加のコンテキストでActive...

DonPwner

🔥 DonPwner - Herramienta Avanzada de Análisis y Ataque DonPAPI Herramienta Avanzada de Password Spray y Análisis de Credenciales - Aprovechando DonPAPI con Retardo Inteligente y Jitter Características • Instalación • Uso • Ejemplos • Configuración • Licencia 🎯 Acerca de DonPwner es una herramient...

GHSA-6RMX-GVVG-VH6J OpenClaw's hooks count non-POST requests toward auth lockout

OpenClaw's hooks HTTP handler counted hook authentication failures before rejecting unsupported HTTP methods. An unauthenticated client could send repeated non-POST requests for example GET with an invalid token to consume the hook auth failure budget and trigger the temporary lockout window for...

Nmap NSE net: citrix-brute-xml

Attempts to guess valid credentials for the Citrix PN Web Agent XML Service. The XML service authenticates against the local Windows server or the Active Directory. This script makes no attempt of preventing account lockout. If the password list contains more passwords than the lockout-threshold...