ldapdomaindump

LDAPDomainDump LDAP के माध्यम से सक्रिय निर्देशिका जानकारी डंप करने वाला उपकरण परिचय एक सक्रिय निर्देशिका डोमेन में, कोई भी प्रमाणित उपयोगकर्ता या मशीन LDAP के माध्यम से बहुत सी रोचक जानकारी प्राप्त कर सकता है। यह LDAP को आंतरिक नेटवर्क के पेनटेस्ट के पुनर्संरचना चरण में जानकारी एकत्र करने के लिए...

Internal-Monologue

आंतरिक एकालाप हमला: LSASS को छुए बिना NTLM हैश प्राप्त करना परिचय मिमिकैट्ज़, जिसे बेंजामिन डेल्पी @gentilkiwi ने विकसित किया है, एक प्रसिद्ध पोस्ट-एक्स्प्लॉयटेशन उपकरण है, जो विरोधियों को मेमोरी से सादा पाठ पासवर्ड, NTLM हैश और केर्बेरोस टिकट निकालने के साथ-साथ pass-the-hash, pass-the-ticket या...

CVE-2023-23397

CVE-2023-23397 Dettagli della vulnerabilità 🚨💻 Microsoft ha recentemente risolto una serie di vulnerabilità di sicurezza critiche, inclusa questa vulnerabilità zero-day: CVE-2023-23397. Il Common Vulnerability Scoring System CVSS ha assegnato un punteggio di 9,8 a questa vulnerabilità...

OutlookNTLM_CVE-2023-23397

Per sfruttare questa vulnerabilità, un attaccante deve creare un invito di calendario malintenzionato che includa un riferimento a un file audio che punta a un file in una condivisione di rete sulla macchina dell'attaccante. A basso livello, un'email di Outlook memorizza il riferimento al file...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 Room: Moniker Link CVE-2024-21413 — TryHackMe Stato: ✅ Completato Data: 30 maggio 2025 🎯 Obiettivo Comprendere e sfruttare CVE-2024-21413, una vulnerabilità in Microsoft Outlook che bypassa la Visualizzazione protetta utilizzando Moniker Link per divulgare credenzial...

cve-2019-17497

CVE-2019-17497 Dettagli CVE PDF-XChange Editor precedente alla versione 8.0.330.0 presenta una vulnerabilità di furto di hash NTLM SSO tramite file FDF o XFDF appositamente predisposti un problema correlato a CVE-2018-4993. Ad esempio, un hash NTLM viene inviato per un collegamento a...

CVE-2022-26923

CVE-2022-26923 – Exploit Certifried Abuso AD CS Automazione dello sfruttamento di CVE-2022-26923 Certifried che consente un'elevazione dei privilegi tramite abuso di Active Directory Certificate Services AD CS e Resource-Based Constrained Delegation RBCD, portando al dump dell'hash NTLM di un...

Project-NTLM-Hash-Capture-and-Phishing-Email-Exploitation-for-CVE-2024-21413

Obiettivo del Progetto: Il progetto è stato creato per dimostrare l'uso di vari strumenti per catturare hash NTLM dagli utenti su una rete e per eseguire attacchi di phishing tramite email. Questo mostra come le vulnerabilità di autenticazione di rete e i metodi di phishing possano essere sfrutta...

CVE-2025-24071

Sicherheitslücken-Bericht: CVE-2025-24071 - Spoofing-Sicherheitslücke in Windows-Datei-Explorer Übersicht NSFOCUS CERT hat festgestellt, dass Microsoft kürzlich ein Sicherheitsupdate veröffentlicht hat, um eine kritische Spoofing-Sicherheitslücke im Windows-Datei-Explorer zu beheben, die als...

Windows-Explorer-CVE-2025-24071

Windows-Explorer-CVE-2025-24071 Rapporto sulla vulnerabilità di sicurezza: CVE-2025-24071 - Vulnerabilità di spoofing in Esplora file di Windows Panoramica NSFOCUS CERT ha rilevato che Microsoft ha recentemente rilasciato un aggiornamento di sicurezza per affrontare una vulnerabilità critica di...

CVE-2025-24071

CVE-2025-24071 Vulnerabilità di spoofing di Windows File Explorer - CVE-2025-24071 Perdita dell'hash NTLM di Windows tramite l'estrazione di un file ZIP o RAR manipolato e sfruttando una vulnerabilità nella gestione dei file .library-ms un tipo di file utilizzato da Windows per specificare librer...

CVE-2024-21413

CVE-2024-21413 | PoC della vulnerabilità di esecuzione remota di codice in Microsoft Outlook 🚀 Utilizzo Assicurati di avere i permessi e l'autorizzazione necessari dal proprietario del sistema di destinazione prima di utilizzare questo script. Prerequisiti Python 3.x impacket-smbserver Esempio di...

CVE-2025-24071

CVE-2025-24071PoC CVE-2025-24071: Perdita di hash NTLM tramite estrazione RAR/ZIP e file .library-ms Windows Explorer avvia automaticamente una richiesta di autenticazione SMB quando un file .library-ms viene estratto da un archivio .rar, portando alla divulgazione dell'hash NTLM. L'utente non de...

CVE-2024-21413

Sfruttamento di CVE-2024-21413 Outlook Stato del progetto: In pausa esercitazione incompleta; non è riuscita la cattura di hash NTLM Obiettivi Tentare di sfruttare la vulnerabilità CVE-2024-21413, che consente la fuga di hash NTLM in Outlook interagendo con collegamenti dannosi. L'obiettivo...

Bad-Pdf

Bad-Pdf Bad-PDF crea un file PDF malevolo per rubare hash NTLM NTLMv1/NTLMv2 da macchine Windows, sfruttando una vulnerabilità divulgata dal team di Checkpoint per creare il file PDF malevolo. Bad-PDF legge gli hash NTLM utilizzando il listener di Responder. Questo metodo funziona su tutti i...

cve-2025-24071

CVE-2025-24054 e CVE-2025-24071 - Perdita di Hash NTLM tramite Exploit .library-ms Questa PoC dimostra lo sfruttamento della perdita di hash NTLM tramite file .library-ms su sistemi Windows non aggiornati Patch Tuesday di marzo 2025. ⚠️ Questo è solo a scopo educativo e di ricerca. Non utilizzarlo...

CVE-2025-24071-POC-NTLMHashDisclosure-

CVE-2025-24071-POC-NTLMHashDisclosure Attiva l'autenticazione SMB automatica verso una condivisione controllata dall'attaccante. Nessuna interazione richiesta — Esplora file di Windows avvia questa autenticazione NTLM automaticamente. Comporta la divulgazione dell'hash NTLMv2 information...

cve-2025-24054

CVE-2025-24071: Perdita di hash NTLM tramite il file .library-ms Modulo Metasploit Questa repository contiene un modulo Metasploit per sfruttare CVE-2025-24071, una vulnerabilità in Windows Explorer che fa trapelare gli hash NTLM quando un file .library-ms dannoso viene estratto da un archivio ZI...

CVE-2020-13941

CVE-2020-13941: Abuso dei percorsi UNC in ambienti Windows in Apache Solr È stato riscontrato che più endpoint Solr accettano percorsi assoluti. Nei sistemi Windows, questi percorsi assoluti possono essere forzati per indurre il sistema operativo a connettersi a un server SMB controllato...

Responder

⛔ DEPRECATO Attivo su https://github.com/lgandx/Responder Responder.py LLMNR/NBT-NS/mDNS Poisoner Autore: Laurent Gaffie http://www.spiderlabs.com Introduzione Responder è un avvelenatore LLMNR, NBT-NS e MDNS. Risponde a query NBT-NS NetBIOS Name Service specifiche in base al suffisso del nome...