witcher

witcher Implement and monitor Appsec control at scale. Requirements NodeJS 20.13 Tested on Mac Ubuntu How to install $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ npm i Build a Docker image $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ docker build ...

noPac

noPac CVE-2021-42287/CVE-2021-42278 扫描与利用工具。又一个低成本的域用户提权为域管理员漏洞利用。 如果域控制器存在漏洞，它将返回一个没有 PAC 的 TGT，请留意小尺寸票据。 缓解措施 请为您的域控制器打补丁！ 鸣谢 感谢 Charlie Clark 提供的 Rubeus 分支以及 Kevin Robertson 提供的 SharpMad。...

CVE-2023-52268

Exploit de Bypass de Autenticación del Portal de Usuario Final de FreeScout CVE-2023-52268 Resumen Este exploit se dirige a una vulnerabilidad en el Módulo del Portal de Usuario Final de FreeScout versiones inferiores a 1.0.65 que permite a un atacante eludir la autenticación mediante una gestión...

CVE-2022-30216

CVE-2022-30216 A Zeek package which raises notices for attempts and exploits of CVE-2022-30216, a technique used against Windows Server to force an NTLM authorization to an arbitrary server. An attacker can reuse the NTLM token to generate a client certificate, enabling them to request a Kerberos...

Wonka

Wonka 🍫 "Somos los creadores de música, y somos los soñadores de sueños." - Willy Wonka Wonka es una dulce herramienta de Windows que extrae tickets Kerberos del caché de la Autoridad de Seguridad Local LSA. ¡Como encontrar un ticket, pero para investigación de seguridad y pruebas de penetración!...

Prox-Ez

Prox-Ez: La navaja suiza de la autenticación HTTP Este proxy HTTP gestiona todas las autenticaciones HTTP en tu nombre. Es compatible con NTLM EPA enlace de canal y enlace de servicio, kerberos, pass-the-hash, overpass-the-hash pass-the-key y pass-the-ticket TGT y TGS. Artículos relacionados:...

Active-Directory-Exploitation-Cheat-Sheet

Active Directory 漏洞利用速查表 此速查表包含 Windows Active Directory 的常见枚举和攻击方法。 ℹ️ 此仓库由 Nikos Katsiopis 和 Nikos Vourdas 创建。 此速查表灵感来源于 PayloadAllTheThings 仓库。 摘要 Active Directory 漏洞利用速查表 摘要 工具 域枚举 使用 PowerView 使用 AD Module 使用 BloodHound 远程 BloodHound 现场 BloodHound 使用 Adalanche 远程 Adalanche 导出枚举对象 有用的枚举工具...

KRBUACBypass

背景 本 POC 的灵感来源于 James Forshaw（@tiraniddo）在 BlackHat USA 2022 上分享的题为"Taking Kerberos To The Next Level"的主题演讲，他演示了通过滥用 Kerberos 票据实现 UAC 绕过。通过在服务票据中添加一个 KERB-AD-RESTRICTION-ENTRY，但填入伪造的 MachineID，我们可以轻松绕过 UAC，并通过访问 SCM 创建系统服务来获得 SYSTEM 权限。James Forshaw 在一篇名为 "Bypassing UAC in the most Complex Way...

AutoPtT

AutoPtT AutoPtT 枚举 Kerberos 票证并以交互式或逐步方式执行传递票证 PtT 攻击。它是此攻击的独立替代方案，替代 Rubeus 或 Mimikatz，使用 C、C++、Crystal、Python 和 Rust 实现。 你可以使用以下选项： auto - 自动化传递票证攻击 sessions - 列出登录会话。类似于运行 klist sessions klist - 列出当前会话中的票证。类似于运行 klist tickets - 列出所有会话中的票证（不仅仅是 TGT）。类似于运行 Rubeus.exe dump export - 根据 LogonId...

Kerbeus-BOF

Kerbeus-BOF 用于 Kerberos 滥用的 Beacon 对象文件。这是 Rubeus 项目一些重要功能的实现，使用 C 语言编写。该项目集成了 C2 框架 Cobalt Strike、Havoc、AdaptixC2 和 Outflank C2。 票据请求与续订 asktgt asktgt 操作将为指定的用户和加密密钥（/rc4 或 /aes256）构建原始的 AS-REQ（TGT 请求）流量。也可以使用 /password 标志代替哈希 - 在这种情况下，/enctype:X 将默认为 RC4。如果未指定 /domain，则提取计算机的当前域；如果未指定...

PowershellKerberos

PowershellKerberos Algunos scripts para abusar de Kerberos usando Powershell. Mira el vídeo de uso Gracias a @BRIPWN YouTube Injector.ps1 Pequeña herramienta para inyectar tickets de Kerberos. Soporta dos modos de trabajo: Puedes leer el ticket desde un archivo kirbi modo 1 Puedes leer el ticket...

tgt-monitor-bof

Kerberos TGT 监控与自动续期 本仓库包含两个异步 Beacon 对象文件 BOF。第一个 tgt-monitor 监控系统的 Kerberos 登录事件，并在捕获到新 Kerberos TGT 时唤醒代理。类似于 Rubeus 的 monitor 命令，该 BOF 会持续运行并定期检查 LSA 票据缓存。一旦检测到新的 TGT，它将打印票据元数据并输出 base64 编码的 kirbi 数据块，可用于通过传递票据攻击进行横向移动。第二个 tgt-renew 自动续期系统中剩余生命周期低于指定阈值（例如 15 分钟）的 TGT。 !Important 本仓库中的 BOF...

GhostTask

Ghost 计划任务 受 WithSecure 关于 计划任务篡改 的研究启发，他们解释了仅通过注册表键操作创建计划任务的可行性。这种方法可以绕过计划任务创建事件日志（如 4698 和 106）的生成，从而提供更隐蔽的持久化方式。基于这些见解，我开发了这个 POC，演示如何通过直接操作注册表来创建计划任务。 创建一个新的计划任务需要添加多个注册表键及其关联的值。由于与计划任务相关的注册表值的结构未公开记录，我构建这些结构的方法主要依赖于反复试验，并通过与合法计划任务的注册表值进行对比来指导。此外，我还参考了 Taskschd.h 头文件中的接口，并大量借鉴了 Cyber.WTF 的...

chalumeau

Chalumeau Chalumeau 是一款基于 PowerShell 和 Python 的自动化、可扩展且可定制的凭据窃取工具。 主要功能 编写自己的 Payload 内存中执行 提取密码列表 仪表板报告 / Web 界面 解析 Mimikatz 转储票据 截图 已知问题 解析 Mimikatz dcsync（正在修复） 绕过杀毒软件和 EDR，您需要维护自己的 Payload 待办事项 加密通信 自动横向移动 自动密码喷洒 自动哈希破解 使用方法 git clone https://github.com/cyberstruggle/chalumeau.git cd chalumea...

CVE-2026-11399

The Helpdesk Support Ticket System for WooCommerce plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 2.1.6 via the 'id' parameter due to missing validation on a user controlled key. This makes it possible for authenticated attackers, with...

WonkaVision

WonkaVision WonkaVision es una herramienta de prueba de concepto POC para analizar tickets de Kerberos e intentar determinar si son falsificados. Esta herramienta fue creada por Charlie Clark y Andrew Schwartz. Cabe señalar que esta POC no está pensada para ser una aplicación empresarial lista pa...

NetNTLMtoSilverTicket

SpoolSample - NetNTLMv1 - NTLM - Silver Ticket 这项技术曾被其他人提及，但我尚未看到任何完整的资料。下面我们将逐步介绍如何获取 NetNTLMv1 挑战/响应认证，破解这些认证为 NTLM 哈希，并使用该 NTLM 哈希来签署 Kerberos Silver Ticket。 这适用于“LAN Manager 身份验证级别”设置为 2 或以下的网络。这是较旧、较大型 Windows 部署中相当常见的情况。在 Windows 10 / Server 2016 或更新版本上应该不起作用。 主要有 3 个步骤 通过 @tifkin Lee...

vulnerable-AD

Vulnerable-AD 创建一个易受攻击的活动目录，让您可以在本地实验室中测试大多数活动目录攻击。 主要功能 随机化攻击 全面覆盖上述攻击 您需要在已安装活动目录的域控制器上运行脚本 部分攻击需要客户端工作站 支持的攻击 滥用ACL/ACE Kerberoasting AS-REP Roasting 滥用DnsAdmins 对象描述中的密码 使用默认密码的用户对象 Changeme123! 密码喷洒 DCSync 白银票据 黄金票据 传递哈希 传递票据 SMB签名已禁用 示例 if you didn't install Active Directory yet , you can t...

CVE-2026-11399 Helpdesk Support Ticket System for WooCommerce <= 2.1.6 - Insecure Direct Object Reference to Authenticated (Subscriber+) Arbitrary Ticket Response Deletion via 'id' Parameter

The Helpdesk Support Ticket System for WooCommerce plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 2.1.6 via the 'id' parameter due to missing validation on a user controlled key. This makes it possible for authenticated attackers, with...

EUVD-2026-91917

The Helpdesk Support Ticket System for WooCommerce plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 2.1.6 via the 'id' parameter due to missing validation on a user controlled key. This makes it possible for authenticated attackers, with...