keimpx

简介 keimpx 是一款开源工具，在 Apache License 2.0 下发布。 它可用于通过网络上的 SMB 快速检查有效凭据。凭据可以是： 用户 / 明文密码 的组合。 用户 / NTLM 哈希 的组合。 用户 / NTLM 登录会话令牌 的组合。 如果在攻击阶段后，网络中发现任何有效凭据，系统会要求用户选择要连接的主机以及要使用的有效凭据。然后，用户将获得一个交互式 SMB shell ，在其中可以： 启动交互式命令提示符。 浏览远程 SMB 共享：列出、上传、下载文件，创建、删除文件等。 部署和取消部署自己的服务，例如，监听 TCP 端口以接收传入连接的后门。...

DragonCastle

DragonCastle 一个概念验证（PoC），将 AutodialDLL 横向移动技术与 SSP 相结合，从 LSASS 进程中提取 NTLM 哈希。 描述 将 DLL 上传到目标机器。然后启用远程注册表以修改 AutodialDLL 条目，并启动/重启 BITS 服务。Svchost 进程将加载我们提供的 DLL，将 AutodialDLL 重新设置为默认值，并通过 RPC 请求强制 LSASS 将同一个 DLL 作为安全支持提供程序（SSP）加载。 一旦 LSASS 加载了该 DLL，它会在进程内存中搜索，提取 NTLM 哈希以及密钥/IV。 DLLMain 始终返回...

ldap_shell

LDAP shell 本项目是 Impacket 中 ldapshell 的一个分支。它通过 LDAP/LDAPS 协议为 Active Directory 的枚举和操作提供了一个交互式 shell，对系统管理员和安全专业人员都很有用。 安装 这些工具仅兼容 Python 3.5+。从 GitHub 克隆仓库，安装依赖项即可使用。 使用 pip 安装： root@kitploit: git clone https://github.com/PShlyundin/ldapshell.git cd ldapshell python3 -m pip install . 使用 uv 安装：...

CVE-2025-50154

CVE-2025-50154, CVE-2025-59214 Divulgación de hash NTLMv2-SSP de cero clics en el Explorador de archivos de Windows Por Ruben Enkaoua y Cymulate Primer blog: Zero Click, One NTLM: Bypass del parche de seguridad de Microsoft CVE-2025-50154 Segundo blog: Parcheado dos veces, aún se puede omitir:...

CVE-2025-24071-POC-NTLMHashDisclosure-

CVE-2025-24071-POC-NTLMHashDisclosure Triggers automatic SMB authentication to an attacker-controlled share. No interaction required — Windows Explorer initiates this NTLM authentication automatically. Results in NTLMv2 hash leakage information disclosure. Affects Windows 10/11 all versions,...

CVE-2025-24071-PoC

CVE-2025-24071 - Prueba de Concepto de Vulnerabilidad de Suplantación en el Explorador de Archivos de Windows Resumen CVE-2025-24071 es una vulnerabilidad de suplantación en el Explorador de Archivos de Windows que permite a un atacante no autenticado exponer información sensible a través de una...

CVE-2025-24071-msfvenom

CVE-2025-24071: Fuga de Hash NTLM a través de Archivo .library-ms Módulo de Metasploit Este repositorio contiene un módulo de Metasploit para explotar CVE-2025-24071, una vulnerabilidad en el Explorador de Windows que filtra hashes NTLM cuando un archivo malicioso .library-ms se extrae de un...

CVE-2025-24071

CVE-2025-24071: Vulnerabilidad de Suplantación del Explorador de Archivos de Microsoft Windows script de SilentExploit 📖 Descripción Este proyecto detecta y demuestra la explotación de una vulnerabilidad de suplantación del Explorador de Archivos de Windows. El problema surge de un archivo de...

CVE-2024-21413

Explotación de CVE-2024-21413 Outlook Estado del proyecto: En pausa práctica incompleta; no se logró capturar hashes NTLM Objetivos Intentar explotar la vulnerabilidad CVE-2024-21413, que permite la fuga de hashes NTLM en Outlook al interactuar con enlaces maliciosos. El objetivo de la práctica n...

Bad-Pdf

Bad-Pdf Bad-PDF crea un archivo PDF malicioso para robar hashes NTLM NTLMv1/NTLMv2 de máquinas Windows, utilizando una vulnerabilidad divulgada por el equipo de Checkpoint para crear el archivo PDF malicioso. Bad-Pdf lee los hashes NTLM mediante el receptor Responder. Este método funciona en todo...

NimExec

NimExec 基本上，NimExec 是一种无文件远程命令执行工具，它使用服务控制管理器远程协议（MS-SCMR）。它更改由 LocalSystem 运行的随机或指定服务的二进制路径，以在目标上执行给定命令，之后通过手工构造的 RPC 数据包（而非 WinAPI 调用）恢复原路径。它通过 SMB2 和 svcctl 命名管道发送这些数据包。 NimExec 需要一个 NTLM 哈希来向目标机器进行身份验证，然后通过手工构造的数据包，使用 NTLM 身份验证方法完成此认证过程。 由于所有必要的网络数据包都是手动构造的，并且没有使用特定于操作系统的函数，因此利用 Nim...

CVE-2024-21413

CVE-2024-21413 - PoC del Script Expect Vulnerabilidad de fuga de credenciales y ejecución remota de código en Microsoft Outlook cuando se combina con CVE-2023-21716 a través del panel de vista previa CVSS:3.1 9.8 / 8.5 Outlook debería advertirle sobre el riesgo de abrir un enlace externo = pero n...

goshs

Estás en plena intervención. Necesitas transferir un archivo, capturar un hash SMB o levantar un servidor HTTPS rápido — y python3 -m http.server no te sirve. goshs es un servidor de archivos de un solo binario, diseñado para los momentos en los que necesitas más que el SimpleHTTPServer de Python...

CVE-2025-24054-PoC

Prueba de Concepto CVE-2025-24054 Una simple prueba de concepto para CVE-2025-24054 – Vulnerabilidad de Divulgación de Hash NTLM de Windows Library .library-ms. ⚠️ Solo para uso educativo y en laboratorios autorizados Descripción CVE-2025-24054 permite a un atacante forzar a un sistema Windows a...

knowsmore

KnowsMore KnowsMore 官方支持 Python 3.8+。 主要特性 从 .ntds 输出文本文件（由 CrackMapExec 或 secretsdump.py 生成）导入 NTLM 哈希 从 NTDS.dit 和 SYSTEM 文件导入 NTLM 哈希 从 hashcat 输出文件导入已破解的 NTLM 哈希 导入 BloodHound ZIP 或 JSON 文件 BloodHound 导入器（将 JSON 导入 Neo4J，无需 BloodHound UI） 分析密码质量（长度、小写字母、大写字母、数字、特殊字符和拉丁字符） 分析密码与公司名称、用户名的相似度...

CVE-2024-21413

CVE-2024-21413 | PoC de Vulnerabilidad de Ejecución Remota de Código en Microsoft Outlook 🚀 Uso Asegúrate de tener los permisos y la autorización adecuados del propietario del sistema objetivo antes de usar este script. Requisitos previos Python 3.x impacket-smbserver Ejemplo de uso root@kitploit...

SMB_CVE-2025-24071

CVE-2025-24071 PoC Método SMB + Extracción TAR Este es un PoC para explotar CVE-2025-24071 , una vulnerabilidad en Windows que permite la filtración del hash NTLM a través de archivos .library-ms. Esta versión difiere ligeramente de otras al usar un archivo .tar en lugar de un .zip, lo que mejora...

CVE-2025-24071

Informe de Vulnerabilidad de Seguridad: CVE-2025-24071 - Vulnerabilidad de Suplantación en el Explorador de Archivos de Windows Resumen NSFOCUS CERT ha detectado que Microsoft publicó recientemente una actualización de seguridad para solucionar una vulnerabilidad crítica de suplantación en el...

CVE-2025-24054_CVE-2025-24071-PoC

CVE-2025-24054 y CVE-2025-24071 - Filtración de hash NTLM mediante exploit .library-ms Este PoC demuestra la explotación de la fuga de hash NTLM a través de archivos .library-ms en sistemas Windows sin parchear martes de parches de marzo de 2025. ⚠️ Esto es solo con fines educativos y de...

CVE-2025-24071

Informe de vulnerabilidad de seguridad: CVE-2025-24071 - Vulnerabilidad de suplantación en el Explorador de archivos de Windows Resumen NSFOCUS CERT ha detectado que Microsoft publicó recientemente una actualización de seguridad para abordar una vulnerabilidad crítica de suplantación en el...