CVE-2021-36934

CVE-2021-36934 SeriousSAM Auto Exploiter Requisiti HiveNightmare, un eseguibile o un suo equivalente DLL l'equivalente DLL richiederebbe alcune modifiche al codice per essere eseguito tramite rundll32, questo potrebbe essere utile quando si incontrano ambienti AppLocker. dump.exe m, che è un...

PwnedPasswordsChecker

PwnedPasswordsChecker PwnedPasswordsChecker è uno strumento che verifica se l'hash di una password nota in formato SHA1 o NTLM è presente nella lista delle fughe di dati di I Have Been Pwned e il numero di occorrenze. Puoi scaricare la versione con hash codificato per SHA1 qui o quella per NTLM q...

smbAutoRelay

DICHIARAZIONE DI NON RESPONSABILITÀ : NON SONO RESPONSABILE DELL'USO IMPROPRIO DI QUESTO STRUMENTO. LO UTILIZZI A TUO RISCHIO. Prima di eseguirlo, assicurati di trovarti in un ambiente controllato e dove ti è consentito svolgere questo tipo di esercizio. PER FAVORE, SII GENTILE : SMB AutoRelay SM...

CVE-2025-33073

CVE-2025-33073 Reflection Relay PoC Strumento di sfruttamento universale per CVE-2025-33073 che prende di mira i Domain Controller Windows con privilegi DNSAdmins e WinRM abilitato. 📋 Panoramica CVE-2025-33073 è una vulnerabilità critica che consente agli attaccanti di ottenere esecuzione di codi...

RemoteMonologue

RemoteMonologue RemoteMonologue é uma técnica de captura de credenciais no Windows que possibilita o comprometimento remoto de usuários ao explorar a chave RunAs do usuário interativo Interactive User e forçar autenticações NTLM via DCOM. Leia o RemoteMonologue: Weaponizing DCOM for NTLM...

ntlmv1-multi

NTLMv1 Multi Tool This tool reverses NTLMv1 hashes to NTLM, or more specifically it formats NTLMv1 challenge responses into a format that can be cracked with hashcat mode 14000 CT3 calculation If you specify --ct3 it will calculate the the final 4 digits of the NTLM for you, if you specify --json...

ADFSpray

ADFSpray ADFSpray è uno strumento python3 per effettuare attacchi di password spray contro Microsoft ADFS. VERIFICARE SEMPRE LA POLITICA DI BLOCCO PER PREVENIRE IL BLOCCO DEGLI UTENTI. Come usarlo Prima, installa le dipendenze necessarie: root@kitploit: pip3 install -r requirements.txt Esegui lo...

lsarelayx

lsarelayx Einführung lsarelayx ist ein systemweites NTLM-Relay-Tool, das eingehende NTLM-basierte Authentifizierungen an den Host weiterleitet, auf dem es ausgeführt wird. lsarelayx leitet jede eingehende Authentifizierungsanfrage weiter, einschließlich SMB. Da lsarelayx in bestehende...

WCE

wce Wce è uno strumento eccezionale per l'iniezione di hash; non solo può essere usato per l'iniezione di hash, ma può anche ottenere direttamente testo in chiaro o hash. Questo strumento è disponibile in versioni a 32 e 64 bit. help Descrizione dei parametri: root@kitploit: l 列出登录的会话和NTLM凭据（默认值）...

CVE-2026-54424

CVE-2026-54424 Ausnutzen von Parsec für Windows-Versionen 150-104a, um Folgendes zu erreichen: Remotecodeausführung als SYSTEM Beliebige Dateien als SYSTEM lesen NTLM-Hash-Erfassung für SYSTEM Die Exploits beruhen auf derselben Schwachstelle, aber die tatsächlichen Pfade unterscheiden sich...

ntlm_relay_gat

NTLM Relay Gat Description NTLM Relay Gat is a powerful tool designed to automate the exploitation of NTLM relays using ntlmrelayx.py from the Impacket tool suite. By leveraging the capabilities of ntlmrelayx.py, NTLM Relay Gat streamlines the process of exploiting NTLM relay vulnerabilities,...

ntlm_relay_gat

NTLM Relay Gat Descrição O NTLM Relay Gat é uma ferramenta poderosa projetada para automatizar a exploração de relays NTLM usando ntlmrelayx.py do conjunto de ferramentas Impacket. Ao alavancar as capacidades do ntlmrelayx.py, o NTLM Relay Gat simplifica o processo de exploração de vulnerabilidad...

lil-pwny

Lil Pwny Schnelle Offline-Überprüfung von Active Directory-Passwörtern mit Python. Über Lil Pwny Lil Pwny ist eine Python-Anwendung zur Offline-Überprüfung von NTLM-Hashes von Benutzerpasswörtern, die aus Active Directory gewonnen wurden, gegen bekannte kompromittierte Passwörter aus Have I Been...

LDAPPER

Einführung Dieses Tool wurde entwickelt, um viele der Probleme zu lösen, die ich mit ldapsearch und der AD-Interaktion im Allgemeinen hatte. Insbesondere adressiert dieses Tool die folgenden Probleme: 1. Unfähigkeit, mehr als tausend Ergebnisse von AD zurückzugeben. Dieses Tool unterstützt...

PowerPriv

PowerPriv BESCHREIBUNG Eine PowerShell-Implementierung von PrivExchange von @dirkjan Originalcode hier: https://github.com/dirkjanm/PrivExchange/blob/master/privexchange.py Nützlich für Umgebungen, in denen Sie keine Python-basierten Anwendungen ausführen können, Benutzeranmeldeinformationen habe...

PrivExchange

PrivExchange ब्लॉग Abusing Exchange: One API call away from Domain Admin के साथ आने वाले POC टूल्स। आवश्यकताएँ इन टूल्स को impacket की आवश्यकता है। आप इसे pip से pip install impacket के साथ इंस्टॉल कर सकते हैं, लेकिन GitHub से नवीनतम संस्करण का उपयोग करने की अनुशंसा की जाती है। privexchange.py यह...

CVE-2023-23397-POC-Powershell

CVE-2023-23397-POC-Powershell Script con funzioni per inviare o salvare il leak NTLM del calendario utilizzando l'opzione ReminderSoundFile. Esegui lo script per caricare le funzioni in PowerShell, poi puoi usare gli esempi seguenti come punto di partenza per utilizzare le funzioni. Richiede...

CVE-2025-24054-PoC

CVE-2025-24054 PoC Una semplice Prova di Concetto per CVE-2025-24054 – Vulnerabilità di Divulgazione dell'Hash NTLM di Windows Library .library-ms. ⚠️ Solo per uso educativo e di laboratorio autorizzato Descrizione CVE-2025-24054 consente a un attaccante di forzare un sistema Windows a divulgare...

CVE-2025-33073-checker

CVE-2025-33073 Script di Verifica Questo script di verifica PoC approssimativo testa i target per la vulnerabilità CVE-2025-33073 tentando di eseguire attacchi di riflessione NTLM utilizzando la coercizione dell'autenticazione NTLM tramite Samba RPC; per farlo è necessario avere un account con...

S4UTomato

S4UTomato Eleva il Service Account a LocalSystem tramite Kerberos. Patate Tradizionali Gli esperti familiari con la serie di escalation dei privilegi "Potato" sapranno che può elevare i privilegi di un service account a quelli del sistema locale. Le prime tecniche di sfruttamento di "Potato" sono...