Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
Invoke-sAMSpoofing — CVE-2021-42287/CVE-2021-42278 exploits en powershell | Kitploit
Herramientas/GitHubGitHub/xiaolichan/invoke-samspoofing
Escalada de PrivilegiosExplotaciónMovimiento LateralPost-ExplotaciónPruebas de PenetraciónDesarrollo de Payloads
GitHubxiaolichan/invoke-samspoofing

Invoke-sAMSpoofing

CVE-2021-42287/CVE-2021-42278 exploits en powershell

Ver Repositorio
398hace 4 añosRevisado por Kitploit

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

Invoke-sAMSpoofing

Explotaciones CVE-2021-42287/CVE-2021-42278 en powershell

Tabla de contenido

  • Resumen
  • Menú
  • Capturas de pantalla
  • Referencias

Resumen

Un script sencillo para atacar AD con las explotaciones CVE-2021-42287/CVE-2021-42278 automáticamente.

Menú

  • Invoke-sAMSpooofing
  • Invoke-GoldenTicket
  • Invoke-GoldenTips
  • RemoveMachineAccount
  • Invoke-Rubeus
  • ADSIHound
  • Invoke-DCSync

Capturas de pantalla

  • Invoke-sAMSpooofing
    image image

  • Invoke-GoldenTicket (Solo se necesitan los hashes de krbtgt) image image

    El golden ticket también se inyecta en memoria y se genera en un archivo.
    image

  • Invoke-GoldenTips
    image

  • RemoveMachineAccount (Se necesitan privilegios de administradores de dominio; también puedes hacerlo después de crear el golden ticket.)
    image

  • Invoke-Rubeus
    image

Referencias

  • 3gstudent: Recupera todos los hashes ntlm de los usuarios de AD
  • eXploit.ph: cve-2021-42287-cve-2021-42278-weaponisation
  • PowerSharpPack
  • Powermad
  • Rubeus
Descargar herramienta