#1Outils pour maintenir l'accès, explorer et étendre le contrôle au sein des systèmes et réseaux compromis.
Recommandé par Kitploit

SharpDPAPI est un port C# d'une partie des fonctionnalités DPAPI de Mimikatz.
POC fonctionnel de l'exploit Mikrotik issu des fuites Vault 7 de la CIA

Un outil pour évaluer rapidement les autorisations IAM dans AWS.

Puissant ensemble d'outils d'assistance à la pénétration de réseau interne - laissez Yasso être comme le vent. Prend en charge le brute force des…

Exploitation de CVE-2021-42278 et CVE-2021-42287 pour usurper l'identité de DA à partir d'un utilisateur de domaine standard

Feuille de triche complète de tests d'intrusion pour la préparation aux examens PWK/OSCP, couvrant l'escalade de privilèges, le cassage de mots de…

Dominez Active Directory avec PowerShell.

Un backdoor complet qui utilise Twitter comme serveur C&C

PowerShell toolkit pour l'audit d'AD CS basé sur le toolkit PSPKI.

Une technique unique pour exécuter des binaires depuis un zip protégé par mot de passe

Outil PowerShell qui extrait les artefacts Active Directory via LDAP ou ADWS et génère des rapports Excel pour l'audit, le DFIR et les tests…

veinmind-tools est un ensemble d'outils de sécurité des conteneurs auto-développé par Changting Technology, basé sur veinmind-sdk.

Outil avancé de test d'intrusion MSSQL pour le mouvement latéral, l'exécution de commandes, le relais NTLM et les attaques par force brute via des…

Un pare-feu de sortie pour les workloads non fiables.

AD Miner est un outil d'audit d'Active Directory qui utilise des requêtes Cypher pour traiter les données de la base de données de graphes…

Framework red-team Active Directory modulaire alimenté par IA pour les tests d'intrusion autorisés, l'énumération AD, l'analyse des chemins…

collecte pour cas d'apprentissage

Outil de post-exploitation en C# pour abuser de Microsoft Configuration Manager (SCCM) afin d'effectuer des mouvements latéraux, de collecter des…