169 matches found
wsuks
wsuks Автоматизация атаки на WSUS Получение локального административного доступа к Windows-машине, входящей в домен, обычно является первым шагом во время теста на проникновение. Во многих случаях служба обновления Windows Server WSUS настроена на развёртывание обновлений для клиентов в локальной...
attack_range
Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...
CVE-2025-33073
CVE-2025-33073 Reflection Relay PoC Универсальный инструмент эксплуатации для CVE-2025-33073, ориентированный на контроллеры доменов Windows с привилегиями DNSAdmins и включённым WinRM. 📋 Обзор CVE-2025-33073 — это критическая уязвимость, которая позволяет атакующим получить выполнение кода на...
Creds
Creds Pentest & Forensics를 위한 유용한 스크립트 및 실행 파일 대부분의 스크립트/실행 파일은 Windows / 도메인 특화입니다. 법적 고지: 사전 상호 동의 없이 대상을 공격하기 위해 이러한 스크립트/실행 파일을 사용하는 것은 불법입니다. 모든 해당 지역, 주 및 연방 법률을 준수하는 것은 최종 사용자의 책임입니다. 개발자는 이 프로그램으로 인한 오용 또는 손해에 대해 어떠한 책임도 지지 않습니다. 교육 목적으로만 사용하십시오...
DetectionLabELK
DetectionLabELK DetectionLabELK est un fork du DetectionLab de Chris Long utilisant la pile ELK à la place de Splunk. Description : DetectionLabELK est le laboratoire idéal si vous souhaitez développer des capacités de détection efficaces. Il a été conçu en pensant aux défenseurs. Son objectif...
cve-2020-1472
CVE-2020-1472 POC Воспроизведение этой уязвимости в среде Windows домена через прокси proxychains в macOS. Среда DC главный контроллер домена: Пользователь домена хост-член домена: Настройка прямого SOCKS5 прокси через gost. Атакующая машина Hacker: Настройка proxychains4 vim...
Farmer
Farmer Auteur : @domchell Aperçu Je voulais être agriculteur, alors j'ai commencé à récolter des hachages Farmer est un projet destiné à collecter les hachages NetNTLM dans un domaine Windows. Farmer y parvient en créant un serveur WebDAV local qui force le Mini Redirector WebDAV à s'authentifier...
ad-honeypot-autodeploy
ad-honeypot-autodeploy Deploy a small, intentionally insecure, vulnerable Windows Domain for RDP Honeypot fully automatically. Runs on self-hosted virtualization using libvirt with QEMU/KVM but it can be customized easily for cloud-based solutions. Used for painlessly set up a small Windows Domai...
ad-honeypot-autodeploy
ad-honeypot-autodeploy Déployer un petit domaine Windows vulnérable et intentionnellement non sécurisé pour un honeypot RDP, entièrement automatiquement. Fonctionne sur une virtualisation auto-hébergée utilisant libvirt avec QEMU/KVM mais peut être facilement personnalisé pour des solutions Cloud...
awesome-windows-domain-hardening
Подборка лучших практик по усилению безопасности Windows-доменов Подборка лучших техник усиления безопасности для Windows. Создано gepeto42 и PaulWebSec, но во многом вдохновлено исследованиями PyroTek3! Краткое содержание В этом документе обобщена информация, связанная с докладом Pyrotek и Harmj...
Berserko
Berserko - аутентификация Kerberos для Burp Suite Выпущено как программное обеспечение с открытым исходным кодом компанией NCC Group Plc - http://www.nccgroup.trust/ Разработано Ричардом Тернбуллом, richard dot turnbull at nccgroup dot com http://www.github.com/nccgroup/Berserko Выпущено под...
easyda
EasyDA — простой скрипт доступа к домену Windows Простой скрипт доступа к домену Windows Выпущен как открытый исходный код компанией NCC Group Plc - http://www.nccgroup.com/ Разработано Дэниелом Комптоном Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/easyda...
backup_dc_registry
Backup Operator Registry Backup to Domain Compromise Простой POC, который злоупотребляет привилегиями Backup Operator для удалённого дампа кустов SAM, SYSTEM и SECURITY. Авторство исследования: @filipdragovic Портировано из Windows PoC от @mpgn Использование Эта proof of concept — модифицированна...
bluebox
Remarque ; ce dépôt fait référence à des dépôts externes appelés sous-modules Git. Après avoir cloné ce dépôt, veillez à exécuter les commandes suivantes pour cloner ces sous-modules : git submodule init git submodule update BlueBox BlueBox est un ensemble de scripts et de configurations pour...
CVE-2026-4638 Plaintext Password Disclosure via VBScript Sensor Error Message in Paessler PRTG Network Monitor
PRTG Network Monitor before version 26.2.120.1449 ships a demo EXE/Script sensor that multiplies two integer parameters using cscript.exe. If a non-numeric value is passed instead, cscript.exe raises a 'Type mismatch' runtime error that includes the offending parameter value in plaintext. PRTG...
EUVD-2026-44082
Untrusted pointer dereference in Windows Domain Controller allows an unauthorized attacker to deny service over a network...
CVE-2026-50424
Untrusted pointer dereference in Windows Domain Controller allows an unauthorized attacker to deny service over a network...
CVE-2026-50424
CVE-2026-50424 describes a denial-of-service in Windows Domain Controller caused by an untrusted pointer dereference. The vulnerability affects the Windows Domain Controller ecosystem (Active Directory Domain Services context appears in related data) and can be triggered by remote network interac...