attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

ad-honeypot-autodeploy

ad-honeypot-autodeploy Deploy a small, intentionally insecure, vulnerable Windows Domain for RDP Honeypot fully automatically. Runs on self-hosted virtualization using libvirt with QEMU/KVM but it can be customized easily for cloud-based solutions. Used for painlessly set up a small Windows Domai...

DetectionLabELK

DetectionLabELK DetectionLabELK is a fork from Chris Long's DetectionLab with ELK stack instead of Splunk. Description: DetectionLabELK is the perfect lab to use if you would like to build effective detection capabilities. It has been designed with defenders in mind. Its primary purpose is to all...

ad-honeypot-autodeploy

ad-honeypot-autodeploy 소형의 의도적으로 안전하지 않은 취약한 Windows 도메인을 RDP 허니팟용으로 완전 자동으로 배포합니다. 자체 호스팅 가상화 환경에서 libvirt와 QEMU/KVM을 사용하여 실행됩니다 하지만 클라우드 기반 솔루션에 맞게 쉽게 사용자 지정할 수 있습니다. RDP 허니팟 테스트를 목적으로 작은 Windows 도메인을 처음부터 사용자 개입 없이 자동으로 쉽게 설정하는 데 사용됩니다. 도메인 컨트롤러, 데스크톱 컴퓨터 및 악의적인 행위자의 행동을 로깅하기 위해 구성된 Graylog 서버...

Creds

Creds ペンテスト & フォレンジック用の便利なスクリプトと実行ファイル ほとんどのスクリプト/実行ファイルは Windows / ドメイン固有です。 法的免責事項: 事前の相互同意なしに標的を攻撃するためにこれらのスクリプト/実行ファイルを使用することは違法です。適用されるすべての地域、州、連邦の法律を遵守するのはエンドユーザーの責任です。開発者は一切の責任を負わず、本プログラムによって引き起こされた誤用または損害についても責任を負いません。教育目的のみに使用してください。...

wsuks

wsuks WSUS攻撃の自動化 ドメインに参加しているWindowsマシンへのローカル管理者アクセスを取得することは、通常、ペネトレーションテスト中の最初のステップです。多くの場合、Windows Server Update Service WSUS...

cve-2020-1472

CVE-2020-1472 POC mac環境でproxychainsプロキシを介してWindowsドメイン環境でこの脆弱性を再現する。 Environment DCプライマリドメインコントローラー: Domain Userドメインメンバーホスト: gostを使用してsocks5フォワードプロキシを直接設定する。 Attack Hacker攻撃マシン: proxychains4を設定する root@kitploit: vim /Users/xq17/.proxychains/proxychains.conf PrxoyListリストを追加する ProxyList socks5...

awesome-windows-domain-hardening

Awesome Windows Domain Hardening Windows向けの優れたセキュリティ強化テクニックを厳選したリストです。 gepeto42 と PaulWebSec によって作成されましたが、PyroTek3 の研究に大きく影響を受けています！ 概要 このドキュメントは、Pyrotek と Harmj0y による DerbyCon の講演「111 Attacking EvilCorp Anatomy of a Corporate Hack」に関連する情報をまとめたものです。動画とスライドは以下から入手できます。 また、gepeto42 と joeynoname が...

Farmer

Farmer 작성자: @domchell 개요 나는 농부가 되고 싶어서 해시를 수확하기 시작했습니다 Farmer는 Windows 도메인에서 NetNTLM 해시를 수집하기 위한 프로젝트입니다. Farmer는 로컬 WebDAV 서버를 생성하여 WebDAV 미니 리디렉터가 연결하는 모든 클라이언트에서 인증하도록 만듭니다. Farmer가 성공하려면 클라이언트가 로컬 WebDAV 서버에 연결할 수 있어야 합니다. 이를 방해할 수 있는 요소로는 네트워크 분할 및/또는 Windows 방화벽이 있습니다. 먼저 이를 확인하십시오힌트 Seatbe...

CVE-2025-33073

CVE-2025-33073 反射中继概念验证（PoC） 针对拥有 DNSAdmins 权限并启用 WinRM 的 Windows 域控制器的通用利用工具。 📋 概述 CVE-2025-33073 是一个关键漏洞，攻击者可通过以下组合在 Windows 域控制器上实现 SYSTEM 级代码执行 ： DNS 记录操纵（DNSAdmins 权限） NTLM 中继攻击 WinRM 认证绕过 此 PoC 提供了一个通用、自动化 的利用框架，兼容任何域、任何用户名以及任何 CTF 环境。 ✨ 功能特性 ✅ 通用兼容性 - 适用于任何 Windows 域 ✅ 自动检测 - 自动识别目标 DC...

Berserko

Berserko - Burp Suite用Kerberos認証 NCC Group Plcによりオープンソースとして公開 - http://www.nccgroup.trust/ 開発者: Richard Turnbull, richard dot turnbull at nccgroup dot com http://www.github.com/nccgroup/Berserko AGPLのもとで公開。詳細はLICENSEを参照 ❗ 重要なお知らせ ❗ Berserkoの今後の開発は https://github.com/rteatea/Berserko で行われます。 はじめに...

easyda

EasyDA - 簡単なWindowsドメインアクセススクリプト 簡単なWindowsドメインアクセススクリプト NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.com/ 開発: Daniel Compton、daniel dot compton at nccgroup dot com https://github.com/nccgroup/easyda AGPL のもとで公開されています。詳細については LICENSE を参照してください。 インストール root@kitploit: git clone...

backup_dc_registry

Backup Operator Registry Backup to Domain Compromise（バックアップオペレータのレジストリバックアップによるドメイン侵害） Backup Operator の権限を悪用して SAM、SYSTEM、SECURITY ハイブをリモートダンプするシンプルな POC です。 研究クレジット: @filipdragovic 移植元: @mpgn の Windows PoC 使用方法 この proof of concept は impacket/examples/reg.py の修正版であり、最新の impacket...

bluebox

注意：このリポジトリは外部リポジトリ（Gitサブモジュールとして知られています）を参照しています。このリポジトリをクローンした後、以下のコマンドを実行してそれらのサブモジュールをクローンしてください。 root@kitploit: git submodule init git submodule update BlueBox BlueBoxは、MS15-122 および MS16-014 の自動エクスプロイトのためのスクリプトと設定のコレクションです（CVE-2015-6095 および CVE-2016-0049 も参照）。 この脆弱性に関する追加情報は、このトピックに関するBlackHa...

EUVD-2026-44082

Untrusted pointer dereference in Windows Domain Controller allows an unauthorized attacker to deny service over a network...

CVE-2026-50424

Untrusted pointer dereference in Windows Domain Controller allows an unauthorized attacker to deny service over a network...

CVE-2026-50424

CVE-2026-50424 describes a denial-of-service in Windows Domain Controller caused by an untrusted pointer dereference. The vulnerability affects the Windows Domain Controller ecosystem (Active Directory Domain Services context appears in related data) and can be triggered by remote network interac...

CVE-2026-50424 Windows Domain Controller Denial of Service Vulnerability

...

CVE-2026-50426 Windows DNS Server Remote Code Execution Vulnerability

...

CVE-2026-49174

CVE-2026-49174 describes a vulnerability in Microsoft Windows DNS where missing authentication for a critical function could allow a locally authorized attacker to tamper with DNS behavior. The NVD entry notes a CVSS v3.1 base score of 6.1 (Medium) with a LOCAL attack vector, LOW attack complexit...