smbcrawler

SmbCrawler SmbCrawler는 자격 증명과 호스트 목록을 받아 해당 공유를 '크롤링'또는 '스파이더링'하는 실용적인 도구입니다. 기능: 호스트 이름, IP 주소, IP 범위 또는 nmap xml 파일을 입력으로 받음 권한을 확인 쓰기 권한 확인은 선택 사항이며, 공유에 빈 디렉토리를 생성해야 하기 때문 크롤링 깊이를 사용자 정의 가능 결과를 기계 판독 가능 형식 또는 대화형 HTML 보고서로 출력 패스더해시pass-the-hash 지원 흥미로운 파일 자동 다운로드 잠재적 비밀 보고 멀티스레드 일시 중지 가능 개별 공...

aclpwn.py

aclpwn.py Aclpwn.py는 BloodHound와 연동하여 ACL 기반 권한 상승 경로를 식별하고 악용하는 도구입니다. 시작점과 끝점을 입력하면 Neo4j 경로 탐색 알고리즘을 사용하여 가장 효율적인 ACL 기반 권한 상승 경로를 찾습니다. Aclpwn.py는 PowerShell 기반의 Invoke-Aclpwn과 유사하며, 저희 블로그에서 자세히 알아볼 수 있습니다. 종속성 및 설치 Aclpwn.py는 Python 2.7 및 3.5+와 호환됩니다. neo4j-driver, impacket 및 ldap3 라이브러리가...

Domain-Controller-DC-Exploitation-with-Metasploit-Impacket

Metasploit + Impacket を用いたドメインコントローラ DC のエクスプロイト Metasploit と Impacket を用いたエンドツーエンドのドメインコントローラエクスプロイト：DC10 を発見し、Zerologon CVE-2020-1472 を悪用し、NTLM ハッシュを抽出し、SYSTEM シェルを取得し、Meterpreter セッションを確立しました。 エグゼクティブサマリ 本演習では、CVE-2020-1472 Zerologon...

Prox-Ez

Prox-Ez: HTTP認証のスイスアーミーナイフ このHTTPプロキシは、すべてのHTTP認証を代行処理します。 NTLM EPA（チャネルバインディングおよびサービスバインディング）、kerberos、pass-the-hash、overpass-the-hash（pass-the-key）、pass-the-ticket（TGTおよびTGS）に対応しています。 関連記事: Dissecting NTLM EPA with love & building a MitM proxy A study on Windows HTTP authentication Part II インスト...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

ketshash

Ketshash 이벤트 뷰어 로그를 기반으로 의심스러운 권한 있는 NTLM 연결, 특히 Pass-The-Hash 공격을 탐지하는 작은 도구입니다. 이 도구는 "Pass-The-Hash 탐지" 연구의 일환으로 발표되었습니다. "Pass-The-Hash 탐지"에 대한 자세한 내용은 블로그 게시물을 참조하세요: https://www.cyberark.com/threat-research-blog/detecting-pass-the-hash-with-windows-event-viewer 전체 연구는 백서에서 확인할 수 있습니다:...

redsnarf

. \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf 는 Ed Williams 가 개발한 침투 테스트 / 레드팀 도구로, OpSec 안전 기술을 사용하여 Windows 워크스테이션, 서버 및 도메인 컨트롤러에서 해시와 자격 증명을 검색합니다. YouTube 채널에서 동영상 보기...

redsnarf

. \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and domain controllers...

RDPassSpray

RDPassSpray RDPassSpary는 Microsoft 도메인 환경에서 패스워드 스프레이 공격을 수행하는 Python 도구입니다. 계정 잠금 정책을 항상 확인하여 사용자가 잠기지 않도록 하십시오. 사용 방법 먼저 필요한 종속성을 설치하세요: pip3 install -r requirements.txt 둘째, xfreerdp가 설치되어 있는지 확인하세요: apt-get install python-apt apt-get install xfreerdp 마지막으로, 필요한 플래그와 함께 도구를 실행하세요: python3...

Invoke-TheHash

Invoke-TheHash Invoke-TheHash는 pass the hash WMI 및 SMB 작업을 수행하기 위한 PowerShell 함수를 포함합니다. WMI 및 SMB 연결은 .NET TCPClient를 통해 액세스됩니다. 인증은 NTLM 해시를 NTLMv2 인증 프로토콜에 전달하여 수행됩니다. 클라이언트 측에서 로컬 관리자 권한이 필요하지 않습니다. 요구 사항 최소 PowerShell 2.0 가져오기 Import-Module ./Invoke-TheHash.psd1 또는 . ./Invoke-WMIExec.ps1...

vulnerable-AD

Vulnerable-AD Active Directory가 설치된 로컬 랩에서 대부분의 Active Directory 공격을 테스트할 수 있는 취약한 Active Directory를 생성합니다. 주요 기능 공격 무작위화 언급된 공격의 전체 범위 Active Directory가 설치된 DC에서 스크립트를 실행해야 합니다 일부 공격은 클라이언트 워크스테이션이 필요합니다 지원되는 공격 ACL/ACE 남용 Kerberoasting AS-REP Roasting DnsAdmins 남용 개체 설명의 비밀번호 기본 비밀번호가 있는 사용자 개체...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. .. mimikatz 2....

mimikatz

mimikatz mimikatz는 제가 C를 배우고 Windows 보안에 대한 몇 가지 실험을 하기 위해 만든 도구입니다. 현재는 메모리에서 평문 비밀번호, 해시, PIN 코드, Kerberos 티켓을 추출하는 것으로 잘 알려져 있습니다. mimikatz는 또한 pass-the-hash, pass-the-ticket 또는 Golden 티켓을 생성할 수 있습니다. .. mimikatz 2.0 alpha x86 release "Kiwi en C" Apr 6 2014 22:02:03 . ^ . / \ / \ / Benjamin...

SharpNamedPipePTH

SharpNamedPipePTH 이 프로젝트는 로컬 Named Pipe에서 Pass-the-Hash 인증을 사용하여 사용자 가장Impersonation을 수행하는 C 도구입니다. 사용하려면 로컬 관리자 권한 또는 SEImpersonate 권한이 필요합니다. 설명을 위한 블로그 게시물이 있습니다: https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ 이 프로젝트는 Sharp-SMBExec 프로젝트의 코드를 기반으로 합니다. 과거에 Offensive Security 프로젝트 상황에서 낮은 권한 사...

NamedPipePTH

NamedPipePTH 이 프로젝트는 로컬 네임드 파이프 사용자 가장Impersonation에서 인증을 위해 Pass-the-Hash를 사용하는 PoC 코드입니다. 설명하는 블로그 포스트도 있습니다: https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ 이 코드는 Invoke-SMBExec.ps1 및 RoguePotato 프로젝트의 코드를 기반으로 합니다. 저는 과거에 특정 Offensive Security 프로젝트 상황에 직면했었는데, 이미 낮은 권한 사용자 계정의 NTLM 해시를 가지고...

bloodyAD

⚠️ autobloody는 자체 저장소로 이동되었습니다. bloodyAD bloodyAD는 Active Directory 권한 상승을 위한 만능 도구입니다. 설명 이 도구는 AD 권한 상승을 수행하기 위해 도메인 컨트롤러에 특정 LDAP 호출을 할 수 있습니다. bloodyAD는 평문 비밀번호, 패스더해시, 패스더티켓 또는 인증서를 사용한 인증을 지원하며, AD 권한 상승을 위해 도메인 컨트롤러의 LDAP 서비스에 바인딩합니다. LDAPS 없이 민감한 정보 교환을 지원합니다. 또한 SOCKS 프록시와 함께 투명하게 사용할 수...

CredNinja

이 도구는 침투 테스터가 빠르고 효율적으로 작업을 수행할 수 있도록 설계되었습니다. 이 도구는 좀 더 은밀한 작업아래에 몇 가지 추가 기능 포함에도 사용할 수 있지만, 대규모 네트워크 규모에서 사용할 때 진가를 발휘합니다. 핵심적으로, 덤프한 자격 증명 목록또는 해시, pass-the-hash 가능과 도메인의 시스템 목록포트 445를 먼저 스캔하거나 "--scan"을 사용하는 것을 권장을 제공하면, 덤프한 자격 증명이 도메인에서 유효한지, 호스트에 대한 로컬 관리자 액세스 권한이 있는지 알려줍니다. 사용자 헌팅 및 호스트 세부...

ZeroLogon-Exploit

ZeroLogon - 익스플로잇 및 예제 머신의 비밀번호를 null로 변경하기 위해 Secura의 테스트 PoCCVE-2020-1472를 수정했습니다. 머신의 비밀번호 변경은 Microsoft의 NetrServerPasswordSet2 함수를 사용합니다. 이 익스플로잇은 Impacket의 nrpc.py 모듈을 활용하여 NetrServerPasswordSet2를 호출합니다. 익스플로잇 실행 ./zerologonNULLPASS.py 해시 덤프 secretsdump.py -no-pass $@ 쉘 접근을 위한 Pass-The-Hash...

Internal-Monologue

Internal Monologue Attack: LSASS를 건드리지 않고 NTLM 해시 획득하기 소개 Benjamin Delpy@gentilkiwi가 개발한 Mimikatz는 널리 알려진 사후 침투 도구로, 공격자가 메모리에서 일반 텍스트 비밀번호, NTLM 해시 및 Kerberos 티켓을 추출할 수 있게 하며, pass-the-hash, pass-the-ticket 또는 골든 티켓 생성과 같은 공격을 수행할 수 있게 합니다. 틀림없이, Mimikatz의 주요 용도는 사후 침투 측면 이동을 위해 LSASS 프로세스 메모리에서...

GetFGPP

GetFGPP LDAP経由でActive Directoryから詳細パスワードポリシー（FGPP）をダンプします。 パスワード設定コンテナへの読み取りアクセスが必要です。デフォルトでは管理者のみがこの権限を持ちますが、誤って設定されている場合もあります。 インストール pip3 install ldap3 （python-dateutilは不要になりました） 使い方 usage: fgpp.py -h -l LDAPSERVER -d DOMAIN -u USERNAME -p PASSWORD -H HASHES --use-ldaps --kerberos --port PORT...