nimrm

nimrm 使用 Nim 编写的原生 WinRM Shell 客户端 版本 1.2.0 · 作者 Chokri Hammedi blue0x1 · 许可证 MIT 法律声明 nimrm 旨在对您拥有或已获得明确访问许可的系统进行合法的管理、安全测试和研究。作者不对因使用本工具而造成的滥用或损害负责。 目录 概述 功能特性 环境要求 安装 构建 性能 用法 选项 交互命令 会话管理 示例 注意事项 许可证 概述 nimrm 提供了一个紧凑且快速的 WinRM Shell，并带有实用的身份认证、命令执行、传输和报告辅助功能。它构建为原生 Nim 二进制文件，不依赖任何 Nim 软件包。 功能...

NTLMRecon

概述 NTLMRecon 是 Sachin Kamath（AKA pwnfoo）所编写原始 NTLMRecon 工具的 Golang 版本。NTLMRecon 可用于对目标 Web 服务器进行暴力破解，以识别常见支持 NTLM 身份验证的应用程序端点。这些端点包括 Exchange Web Services 端点，后者通常可用于绕过多重身份验证。 该工具支持从暴露的 NTLM 身份验证端点收集元数据，包括计算机名、Active Directory 域名以及 Active Directory 林名。这些信息无需事先认证即可获取，只需向服务器发送 NTLM NEGOTIATEMESSAGE...

SilentHound

SilentHound 通过 LDAP 解析用户、管理员、组等，静默枚举 Active Directory 域。由 Layer 8 Security 的 Nick Swink 创建。 安装 使用 pipenv（推荐方法） root@kitploit: python3 -m pip install --user pipenv git clone https://github.com/layer8secure/SilentHound.git cd silenthound pipenv install ℹ️ 这将创建一个包含项目所需依赖的独立虚拟环境。要使用该项目，你可以通过 pipenv...

imposter

IMPOSTER Una herramienta de pentest utilizada para atacar clientes Windows en redes maliciosas. Versión actual Características Degradar la autenticación LDAP a NTLM Falsificar los pasos iniciales de un controlador de dominio para engañar a Network Location Awareness Servidores DNS, CLDAP, LDAP...

RemoteMonologue

RemoteMonologue RemoteMonologue es una técnica de recolección de credenciales de Windows que permite comprometer usuarios de forma remota aprovechando la clave RunAs del usuario interactivo y forzando autenticaciones NTLM mediante DCOM. Lea RemoteMonologue: Weaponizing DCOM for NTLM Authenticatio...

LDAPPER

Introduction 本工具旨在解决我在使用 ldapsearch 以及与 AD 交互过程中遇到的许多问题。具体来说，该工具解决了以下我遇到过的痛点： 1. 无法从 AD 返回超过一千个结果。本工具支持 LDAP 记录分页，并绕过了其他 AD 缺陷，允许检索任意数量的记录。 2. 无法以直观的方式使用 NTLM 凭据进行身份验证。您可以提供 NETBIOS 域名、用户名和密码来向 Windows DC 进行身份验证。 3. 无法精确控制返回的记录数量、返回速度以及每次拉取的记录数。本工具允许您控制所有这些参数，包括在每次分页调用之间添加延迟。此外，可以指定多个 DC 以实现轮询查询。...

cve-2019-1040-scanner

CVE-2019-1040 扫描器 通过 SMB 检查 CVE-2019-1040 漏洞。 该脚本将与目标主机建立连接，并发送无效的 NTLM 认证。如果该认证被接受，则说明目标存在 CVE-2019-1040 漏洞，你可以使用 ntlmrelayx 执行 MIC Remove 攻击。 请注意，此操作不会产生失败的登录尝试，因为登录信息本身是有效的，只是缺少 NTLM 消息完整性代码，因此认证被拒绝，且不会增加 badpwdcount 计数。 用法 该脚本需要较新版本的 impacket。应同时支持 Python 2 和 Python 3（Python 3 需要使用来自 git 的...

Sharp-SMBExec

Sharp-SMBExec Una conversión nativa en C del script de PowerShell Invoke-SMBExec de Kevin Robertson. https://github.com/Kevin-Robertson/Invoke-TheHash/blob/master/Invoke-SMBExec.ps1 Compilado para .NET 3.5 Uso Sharp-SMBExec.exe hash:"hash" username:"username" domain:"domain.tld"...

latma

Lateral movement analyzer tool Lateral movement analyzer LATMA collects authentication logs from the domain and Azure AD environments and searches for potential lateral movement attacks and suspicious activity, the lateral movement can be in the AD environment or between cloud and on-prem. The to...

OWA-Password-Sprayer

OWA-Password-Sprayer OWA Password Sprayer 该 Python 脚本用于针对 Outlook Web Access（OWA）端点执行密码喷洒。密码喷洒是一种使用单个密码对多个用户名进行测试的技术，旨在找到可用于访问 OWA 的有效凭据。 功能特性： 支持对 OWA 端点使用 NTLM 进行身份验证。 多线程执行，实现高效的用户名和密码喷洒。 集成 asyncio 以支持异步任务执行。 提供详细的日志记录和调试选项，以便于故障排查。 用法： 克隆仓库。 安装必要的依赖（requests、requestsntlm、docopt）。 使用目标 OWA...

Ivanti EPM - Credential Coercion Vulnerability in GetHashForWildcard

A vulnerability in Ivanti Endpoint Manager EPM allows an unauthenticated attacker to coerce the EPM machine account credential via the GetHashForWildcard endpoint. The vulnerability exists due to improper input validation in the wildcard parameter, allowing an attacker to specify a remote UNC pat...

Ivanti EPM - Credential Coercion Vulnerability in GetHashForSingleFile

A vulnerability in Ivanti Endpoint Manager EPM allows an unauthenticated attacker to coerce the EPM machine account credential via the GetHashForSingleFile endpoint. The vulnerability exists due to improper input validation in the wildcard parameter, allowing an attacker to specify a remote UNC...

CVE-2024-4573-Mitigation-Script

Script di Mitigazione CVE-2024-4573 CVE-2024-43451 è una vulnerabilità nei sistemi che permettono l'autenticazione NTLM, un protocollo legacy che può essere sfruttato per attacchi di relay di credenziali o attacchi di forza bruta. Questa vulnerabilità si presenta quando NTLM è abilitato, lasciand...

cve-2023-23397-detection-lab

CVE-2023-23397 डिटेक्शन और मिटिगेशन रिसर्च लैब प्रोजेक्ट अवलोकन यह प्रोजेक्ट एक पृथक साइबर सुरक्षा लैब वातावरण में CVE-2023-23397 की जांच करता है, जिसमें आक्रामक शोषण के बजाय डिटेक्शन, नेटवर्क ट्रैफिक विश्लेषण, एंडपॉइंट टेलीमेट्री और मिटिगेशन पर ध्यान केंद्रित किया गया है। यह प्रोजेक्ट Zeek,...

UBUNTU-CVE-2026-72044

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority...

CVE-2026-72044

...

EUVD-2026-59002

In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix stack buffer overflow in multichannel session-key copy Commit 4b706360ffb7 "ksmbd: fix multichannel binding and enforce channel limit" moved the binding-path session key out of the session-wide sess-sesskey CIFSKEYSIZE...

EUVD-2026-58373

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to access server resources with the privileges of an authenticated user due to improper authentication during NTLM session negotiation...

CVE-2026-68130

A flaw was found in ksmbd, a kernel module for SMB3 protocol server in the Linux kernel. An authenticated attacker can exploit a vulnerability in the NTLM NT LAN Manager authentication process. By manipulating specific fields in the NTLM authentication blob, an attacker can cause a victim's sessi...

CVE-2026-68130

In the Linux kernel, the following vulnerability has been resolved: ksmbd: defer destroyprevioussession until after NTLM authentication In ntlmauthenticate, destroyprevioussession is called using a user pointer resolved from the client-supplied NTLM blob username field before the NTLMv2 response ...