ridrelay

RidRelay Быстрый и простой способ получить имена пользователей домена, находясь во внутренней сети. Свяжитесь со мной: @skorov8 Как это работает RidRelay объединяет NTLM Relay атаку, обычные запросы на основе lsarpc и циклический перебор RID для получения списка имен пользователей домена. Он...

ridenum

RIDENUM - 널 세션 무차별 대입을 수행하는 간단한 오픈 소스 방법 저작권 2018 TrustedSec 작성자: David Kennedy ReL1K 트위터: @HackingDave 및 @TrustedSec 웹사이트: https://www.trustedsec.com root@kitploit: . . . . . | \ | | | \ | || \ | | | | | | | / | | | | | | | .--. | | | | | | | | | | | \ / | | / | | | | | | | | | . | | | | | |...

nullinux

nullinux Nullinux — это инструмент для внутреннего пентеста Linux, который можно использовать для сбора информации об ОС, домене, общих ресурсах, каталогах и пользователях через SMB. Если в аргументах командной строки не указаны имя пользователя и пароль, выполняется анонимный вход, или нулевая...

ridrelay

RidRelay Quick and easy way to get domain usernames while on an internal network. Hit me up: @skorov8 How it works RidRelay combines the NTLM Relay attack, common lsarpc based queries and RID cycling to get a list of domain usernames. It takes these steps: 1. Spins up an SMB and HTTP servers and...

icebreaker - Gets Plaintext Active Directory Credentials If You'Re On The Internal Network

Break the ice with that cute Active Directory environment over there. Automates network attacks against Active Directory to deliver you piping hot plaintext credentials when you're inside the network but outside of the Active Directory environment. Performs 5 different network attacks for plainte...

Automate Network Attacks Against Active Directory: icebreaker

Break the ice with that cute Active Directory environment over there. Automates network attacks against Active Directory to deliver you piping hot plaintext credentials when you’re inside the network but outside of the Active Directory environment. Performs 5 different network attacks for plainte...