
NTLMRecon
Un outil pour effectuer un brute-force léger de serveurs HTTP afin d'identifier les points de terminaison d'authentification NTLM couramment…

Un outil pour effectuer un brute-force léger de serveurs HTTP afin d'identifier les points de terminaison d'authentification NTLM couramment…

Preuve de concept pour démontrer les attaques de phishing par échange dynamique de QR codes en pratique.

Dump NTDS avec des certificats dorés et UnPAC the hash

Exploite les tickets Kerberos pour contourner l'UAC Windows et obtenir les privilèges SYSTEM en injectant un faux MachineID dans les tickets de…

Le bruteforceur d'identifiants multiprotocole le plus rapide et le plus complet / pulvérisateur de mots de passe et énumérateur. 🥷

Capture les jetons de session d'ouverture de session Windows via une fuite de jetons pour permettre la réutilisation des identifiants et l'usurpation…

Un outil pour vérifier si MFA est activé sur plusieurs services Microsoft.

Énumérer les informations des points de terminaison web avec authentification NTLM activée 🔎

Modification de modèle de certificat ADCS et énumération des ACL

Framework de relais Kerberos pour environnements Windows permettant le relais d'authentification, l'élévation de privilèges et le mouvement latéral…

un outil pour manipuler les dcc (identifiants de domaine mis en cache) dans le registre Windows, basé principalement sur le travail de mimikatz et…

Gestionnaire de mots de passe gratuit et multiplateforme compatible avec KeePass

Boîte à outils purement Python pour les attaques basées sur Kerberos, incluant ASREProast, SPNroast et l'énumération LDAP afin d'identifier et…

Un script pour effectuer une attaque par force brute Kerberos en utilisant Impacket

Outil PowerShell pour automatiser l'énumération d'Active Directory.

Outil Python3 pour effectuer du password spraying via RDP

Bibliothèque Python pour la manipulation de protocoles réseau bas niveau, proposant des implémentations SMB, MSRPC, Kerberos et WMI avec des outils…

Outil automatisé qui traque les mots de passe lisibles par le monde entier dans les bases de données LDAP d'Active Directory en utilisant…