428 matches found
kcmapper
KcMapper KcMapper は、Keycloak の設定データを Neo4j グラフデータベースにエクスポートするためのツールです。この表現により、レルム、クライアント、ユーザー、グループ、ロール間の関係を分析できます。このツールには、分析とセキュリティ監査のための定義済み Cypher クエリを実行する Web インターフェースが含まれています。 特徴 完全なエクスポート : レルム、クライアント、ロール（コンポジットを含む）、グループ（階層を含む）、ユーザー、クライアントスコープ、マッパー、認証フローを抽出します。 グラフモデリング : Keycloak の設定を Neo4j...
Max
간단한 도구 모음으로 BloodHound 최대 활용하기 설명 새로운 릴리스: dpat - BloodHound 도메인 비밀번호 감사 도구 DPAT 간단한 도구 모음: get-info - Neo4j 데이터베이스에서 정보 목록 가져오기 mark-owned - 개체 목록을 소유로 표시 mark-hvt - 개체 목록을 고가치 대상으로 표시 query - 원시 Cypher 쿼리 실행 및 출력 반환 export - 도메인 개체의 모든 아웃바운드 제어 권한을 CSV 파일로 내보내기 del-edge - 데이터베이스에서 에지 삭제...
ODIN
ODIN ネットワークの観察、検出、調査 現在のバージョン: v2.0.0 "Huginn" ODINは、インテリジェンス収集、資産発見、およびレポート作成を自動化するPythonツールです。最新の開発状況についてはdevブランチを確認してください。フィードバックをお待ちしています。 詳細やインストールとセットアップの手順については、GitHub Wikiを参照してください。 ODINでできること...
cypherhound
CypherHound 一款Python3终端应用程序，包含用于BloodHound数据集的Neo4j Cypher查询，并附带一个脚本，可自动将这些查询导入BloodHound CE。 输出样例 终端 HTML报表 HTML报表（续） 为什么？ BloodHound 是每位渗透测试人员的必备工具。然而，它的设计也带来了一些负面影响。以下是我遇到的最棘手的痛点，以及本工具旨在解决的问题： 1. 我的工具以列表形式思考 – 在我的工具能解析导出的JSON图之前，我需要将图结果以逐行格式的.txt文件呈现， 才能从其他工具中实际攻击目标 。 2. 复制/粘贴图结果 – 这延续了第一点，但...
cypherhound
CypherHound A Python3 terminal application that contains Neo4j cyphers for BloodHound data sets with a script to automate importing them into BloodHound CE. Output Samples Terminal HTML Report HTML Report continued Why? BloodHound is a staple tool for every penetration tester. However, there are...
nuvola
nuvola nuvola with the lowercase n is a tool to dump and perform automatic and manual security analysis on AWS environments configurations and services using predefined, extensible and custom rules created using a simple Yaml syntax. The general idea behind this project is to create an abstracted...
AD_Miner
AD Miner は、Active Directory（オンプレミスおよび Entra ID）の監査ツールです。 BloodHound グラフデータベース（Neo4j）のデータを分析するために Cypher クエリ を活用します。 静的な Web ベースのレポートを通じて、既存の脆弱性の包括的な概要を提供します。 Web ベースのレポートの特長: 特定された脆弱性の 詳細リスト 視覚的分析のための 動的グラフ 経時的な変化を追跡する 過去の主要指標 脅威とアクションの優先順位付けのための リスク評価 レポートの概要 Active Directory リスクに対する包括的な緩和パス...
PurplePanda
PurplePanda 이 도구는 권한에 초점을 맞춰 다양한 클라우드/SaaS 애플리케이션에서 리소스를 가져와 클라우드/SaaS 구성에서 권한 상승 경로와 위험한 권한을 식별 합니다. PurplePanda는 플랫폼 내의 권한 상승 경로와 플랫폼 간의 권한 상승 경로 를 모두 검색한다는 점에 유의하세요. 이름은 동물 레드 팬더Red Panda에서 유래했습니다. 이 팬더는 완두콩을 먹습니다. 마찬가지로 Purple Panda는 PEASS가 찾은 API 키/토큰을 수집할 수 있습니다. 색상이 보라색으로 변경된 이유는 이 도구가 주로 ...
autobloody
autobloody autobloody 是一个自动利用BloodHound显示的Active Directory权限提升路径的工具。 描述 该工具可自动在AD对象之间实施权限提升：源对象（我们拥有的）和目标对象（我们想要的），前提是BloodHound数据库中存在权限提升路径。 自动化分为两步： 使用BloodHound数据和neo4j查询寻找最优权限提升路径。 使用bloodyAD包执行找到的路径。 由于autobloody依赖于bloodyAD，它支持使用明文密码、哈希传递、票据传递或证书进行身份验证，并绑定到域控制器的LDAP服务以执行AD权限提升。 安装 提供了Python包...
CVE-2021-34371.jar
CVE-2021-34371.jar CVE-2021-34371.jar 来自 https://github.com/vulhub/vulhub/tree/master/neo4j/CVE-2021-34371/rhinogadget 使用 EXP...
evtx
EVTX A cross-platform parser for the Windows XML EventLog format Features 🔒 Implemented using 100% safe rust - and works on all platforms supported by rust that have stdlib. ⚡ Fast - see benchmarks below. It's faster than any other implementation by orders of magnitude! 🚀 Multi-threaded. ✨ Suppor...
CVE-2024-8309
Langchain CVE-2024–8309 漏洞的概念验证 概述 此设置演示了 GraphCypherQAChain 类中存在的提示注入漏洞的概念验证，该漏洞允许在 Neo4j 数据库中进行 SQL 注入。 组件： 1. Neo4j 数据库 ：运行 Neo4j。 2. 后端（FastAPI） ：使用 Langchain 与 Neo4j 交互。 3. 前端（Streamlit） ：简单的界面，用于与后端交互。 使用方法 1. 克隆此仓库。 2. 配置 .env 文件 root@kitploit: AZUREAPIKEY= AZURECHATDEPLOYMENT=...
FalconHound
FalconHound 注意： 自BloodHound CE 7.0版本发布以来，默认数据库已切换为Postgres。此版本的FalconHound仍然依赖Neo4j作为默认数据库。 如果您想在运行最新BloodHound版本的同时继续使用FalconHound，请在您的bloodhound.config.json文件中添加以下行。json "graphdriver": "neo4j", root@kitploit: BloodHound 团队将在至少一年内继续支持 Neo4j。在此时间范围内，希望要么有重大的 API 改进，要么我们已为 FalconHound 实现了 PGSQL 支持...
BloodHound
BloodHound は、埋め込み型 React フロントエンド（Sigma.js 使用）と Go ベースの REST API バックエンドから構成されるモノリシックな Web アプリケーションです。Postgresql アプリケーションデータベースと Neo4j グラフデータベースとともにデプロイされ、SharpHound と AzureHound のデータコレクタからデータを供給されます。 BloodHound はグラフ理論を活用し、ID およびアクセス管理システム全体にわたる隠れた、しばしば意図しない関係を明らかにします。OpenGraph を搭載した BloodHound...
ImproHound
ImproHound BloodHound内の攻撃経路を特定し、AD階層化を突破する ImproHoundは、GUIを備えたdotnetスタンドアロンWindows x64実行ファイルです。...
netstat2neo4j
Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...
netstat2neo4j
Neo4jを使用したNetstat可視化 説明 グラフは、大規模データセット内の異常やパターンを発見するのに役立ちます。 このスクリプトは、複数のホストからnetstat情報を取得し、Neo4jにインポート可能な形式に整形します。 Neo4jにクエリを実行することで、特定のホストへの接続、特定のホストからの接続、使用状況やプロトコルなどを調べることができます。 サンプルファイル exampleディレクトリには、ツールをテストできるファイルがすでにいくつか用意されています。 また、検索の可能性について基本的なアイデアを得るためのサンプルクエリも見つけることができます。 ステータス...
Compromised-Org-Chart-Generator
侵害組織図ジェネレーター 概要 Active Directoryは組織によってIDプロバイダとして使用されています。 それには、従業員の氏名、役職、部署、マネージャーなどの情報が含まれています。 パスワード監査は脆弱性やリスクを発見するのに役立ちます。 少数のパスワードに対するパスワードスプレー攻撃を試すことができます。 または、hashcatを使用したユーザーハッシュに対する辞書攻撃を実行できます。 また、https://haveibeenpwned.com のようなサービスから漏洩情報を入手します。...
epagneul
epagneul Epagneul은 Windows 이벤트 로그를 시각화하고 조사하는 도구입니다. 배포 docker와 docker-compose가 설치되어 있어야 합니다. 설치 root@kitploit: make 오프라인 배포 인터넷에 연결된 머신에서 오프라인 릴리스를 빌드합니다: root@kitploit: make release 그러면 release 폴더가 생성되며, 여기에는 바로 실행 가능한 docker 이미지가 포함됩니다. 프로젝트를 네트워크가 차단된 머신에 복사한 후 다음 명령을 실행합니다: root@kitploit: ma...