Invoke-TheHash

Invoke-TheHash Invoke-TheHash 包含用于执行哈希传递 WMI 和 SMB 任务的 PowerShell 函数。WMI 和 SMB 连接通过 .NET TCPClient 建立。认证通过将 NTLM 哈希传递给 NTLMv2 认证协议完成。客户端无需本地管理员权限。 要求 最低 PowerShell 2.0 导入 Import-Module ./Invoke-TheHash.psd1 或 . ./Invoke-WMIExec.ps1 . ./Invoke-SMBExec.ps1 . ./Invoke-SMBEnum.ps1...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. root@kitploit:...

mimikatz

mimikatz mimikatz 是我为了学习 C 语言并对 Windows 安全进行一些实验而制作的一款工具。 如今它以从内存中提取明文密码、哈希、PIN 码和 Kerberos 票据而闻名。mimikatz 还可以执行哈希传递（pass-the-hash）、票据传递（pass-the-ticket）或构建黄金票据（Golden tickets）。 root@kitploit: .. mimikatz 2.0 alpha x86 release "Kiwi en C" Apr 6 2014 22:02:03 . ^ . / \ / \ / Benjamin DELPY...

smbcrawler

SmbCrawler SmbCrawler 是一款实用的工具，它接受凭据和主机列表，并“爬取”（或称“蜘蛛”）这些共享。特点包括： 接受主机名、IP地址、IP范围或nmap xml文件作为输入 检查权限（“写”权限检查为可选，因为需要在共享上创建空目录） 爬取深度可自定义 以机器可读格式或交互式HTML报告输出结果 支持哈希传递 自动下载感兴趣的文件 报告潜在机密 多线程 可暂停 交互式跳过单个共享和主机 安装 如果你需要安装Python包的说明，建议先确保已安装pipx（参考pipx安装指南），然后运行pipx install smbcrawler。...

Prox-Ez

Prox-Ez: La navaja suiza de la autenticación HTTP Este proxy HTTP gestiona todas las autenticaciones HTTP en tu nombre. Es compatible con NTLM EPA enlace de canal y enlace de servicio, kerberos, pass-the-hash, overpass-the-hash pass-the-key y pass-the-ticket TGT y TGS. Artículos relacionados:...

bloodyAD

⚠️ autobloody 已迁移至其独立仓库 bloodyAD bloodyAD 是一款用于 Active Directory 权限提升的瑞士军刀式工具 描述 该工具可向域控制器执行特定 LDAP 调用，以实现 AD 权限提升。 bloodyAD 支持使用明文密码、哈希传递、票据传递或证书进行身份验证，并绑定到域控制器的 LDAP 服务以执行 AD 权限提升。 支持在无 LDAPS 的情况下交换敏感信息。 它还设计为可与 SOCKS 代理透明地配合使用。 简单用法： root@kitploit: bloodyAD --host 172.16.1.15 -d bloody.local -u...

redsnarf

root@kitploit: . \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf 是一款渗透测试/红队工具，由 Ed Williams 编写，用于使用 OpSec 安全技术从 Windows 工作站、服务器和域控制器中检索哈希和凭据。 观看我们的 YouTube 频道上的视频...

redsnarf

root@kitploit: . \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

ketshash

Ketshash 一个基于事件查看器日志检测可疑特权NTLM连接（尤其是Pass-The-Hash攻击）的小工具。 该工具是"Pass-The-Hash检测"研究的一部分——更多关于"Pass-The-Hash检测"的详细信息请查看博客文章： https://www.cyberark.com/threat-research-blog/detecting-pass-the-hash-with-windows-event-viewer 完整研究可在白皮书中找到：...

NamedPipePTH

NamedPipePTH 该项目是一个概念验证代码，用于在本地命名管道用户模拟中使用传递哈希（Pass-the-Hash）进行身份验证。另有一篇博客文章进行解释： https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ 它基于项目 Invoke-SMBExec.ps1 和 RoguePotato 的代码实现。 过去我曾在某些 Offensive Security 项目中遇到这样的情况：我已经拥有一个 低权限 用户账户的 NTLM 哈希，需要在该用户账户下获取当前已沦陷系统的 shell——但现有的公共工具无法实现。假设这种情况还面临两个事实：NT...

Internal-Monologue

Internal Monologue Attack: 在不接触 LSASS 的情况下检索 NTLM 哈希 简介 Mimikatz 由 Benjamin Delpy @gentilkiwi 开发，是一款广受好评的后渗透工具，允许攻击者从内存中提取明文密码、NTLM 哈希和 Kerberos 票据，并执行诸如传递哈希、传递票据或构建黄金票据等攻击。可以说，Mimikatz 的主要用途是从 LSASS 进程内存中检索用户凭据，以便在后渗透横向移动中使用。 最近，微软在 Windows 10 企业版和 Windows Server 2016 中引入了 Credential...

vulnerable-AD

Vulnerable-AD 创建一个易受攻击的活动目录，让您可以在本地实验室中测试大多数活动目录攻击。 主要功能 随机化攻击 全面覆盖上述攻击 您需要在已安装活动目录的域控制器上运行脚本 部分攻击需要客户端工作站 支持的攻击 滥用ACL/ACE Kerberoasting AS-REP Roasting 滥用DnsAdmins 对象描述中的密码 使用默认密码的用户对象 Changeme123! 密码喷洒 DCSync 白银票据 黄金票据 传递哈希 传递票据 SMB签名已禁用 示例 root@kitploit: if you didn't install Active Directory...

CredNinja

该工具旨在供渗透测试人员快速高效地进行测试。虽然它也可用于更隐蔽的操作（包括以下一些附加功能），但在大规模网络环境中使用时其优势尤为突出。 其核心功能是：您提供一份已获取的凭据列表（或哈希值，它支持哈希传递）以及一份域内系统列表（建议先扫描端口 445，或使用 --scan）。它会告知您这些凭据在域中是否有效，以及您是否拥有对主机的本地管理员访问权限。更多功能（例如用户搜寻和主机详细信息枚举）请参见下文。 该工具设计在 Kali Linux 上运行 .d8888b. 888 888b 888 d8b d8b d88P Y88b 888 8888b 888 Y8P Y8P 888 888...

aclpwn.py

aclpwn.py Aclpwn.py 是一个与 BloodHound 交互的工具，用于识别和利用基于 ACL 的权限提升路径。它接受起始点和目标点，并使用 Neo4j 路径查找算法来找到最高效的基于 ACL 的权限提升路径。Aclpwn.py 类似于基于 PowerShell 的 Invoke-Aclpwn，您可以在我们的博客中了解更多信息。 依赖项与安装 Aclpwn.py 兼容 Python 2.7 和 3.5 以上版本。它需要 neo4j-driver、impacket 和 ldap3 库。您可以通过 pip 安装 aclpwn.py：pip install aclpwn。对于...

RDPassSpray

RDPassSpray RDPassSpray 是一个 Python 工具，用于在 Microsoft 域环境中执行密码喷射攻击。 请务必检查锁定策略，以防止锁定用户账户。 使用方法 首先，安装所需的依赖项： root@kitploit: pip3 install -r requirements.txt 然后，确保已安装 xfreerdp： root@kitploit: apt-get install python-apt apt-get install xfreerdp 最后，使用必要的标志运行该工具： root@kitploit: python3 RDPassSpray.py -u...

SharpNamedPipePTH

SharpNamedPipePTH 该项目是一个 C 工具，用于在本地命名管道上使用哈希传递（Pass-the-Hash）进行身份验证，以实现用户模拟。你需要本地管理员权限或 SEImpersonate 权限才能使用。有一篇博客文章进行了解释： https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ 它主要基于项目 Sharp-SMBExec 的代码。 过去，我在某些攻防安全项目中遇到了一些情况：我已经拥有了一个 低权限 用户账户的 NTLM 哈希，并且需要在当前已攻陷的系统上以该用户身份获取一个...

ZeroLogon-Exploit

ZeroLogon - 漏洞利用与示例 修改自 Secura 的测试 PoC（CVE-2020-1472），用于将机器密码置空。 更改机器密码使用了 Microsoft 的 NetrServerPasswordSet2 函数。此漏洞利用借助 Impacket 的 nrpc.py 模块来调用 NetrServerPasswordSet2。 运行漏洞利用 ./zerologonNULLPASS.py 转储哈希 secretsdump.py -no-pass $@ 通过哈希传递获取 Shell 访问 wmiexec.py -hashes @...

CVE-2021-36934-export-shadow-volume-POC

CVE-2021–36934 El hash derivado se utiliza para falsificaciones como PTH y tickets. No se proporciona un análisis detallado aquí. Además, dado que se pueden obtener derechos de acceso a la mayoría de los archivos del sistema, debería haber más métodos de explotación además de este, incluidos los...

Domain-Controller-DC-Exploitation-with-Metasploit-Impacket

Explotación del Controlador de Dominio DC con Metasploit e Impacket Explotación de extremo a extremo de un controlador de dominio usando Metasploit e Impacket: descubrí DC10, exploté Zerologon CVE-2020-1472, extraje hashes NTLM, obtuve un shell SYSTEM y establecí una sesión Meterpreter. Resumen...