
dpapi-ng
Python DPAPI NG Decryptor pour plateformes non-Windows

Python DPAPI NG Decryptor pour plateformes non-Windows

Outil de preuve de concept pour s'authentifier auprès d'un serveur LDAP/S avec un certificat via Schannel

Attestation à distance TPM légère et conviviale via Bluetooth

ShuckNT est le script du service en ligne Shuck.sh pour une utilisation sur site. Il est conçu pour rétrograder, convertir, disséquer et décortiquer…

Demander un TGS au nom d'un autre utilisateur sans mot de passe

Quelques scripts pour abuser de Kerberos avec Powershell


Automatise les appels de vishing via un bot Discord et une API pour intercepter les mots de passe à usage unique envoyés par SMS, contournant ainsi…

Exploit de preuve de concept et analyse des failles d'injection de commandes et des identifiants backdoor codés en dur dans les appareils NAS D-Link,…

Outil d'accès initial et de post-exploitation pour Entra ID et M365 avec une interface graphique basée sur navigateur

Chargeur de démarrage UEFI shim

smbclient-ng, un moyen rapide et convivial d'interagir avec les partages SMB.

Décrypter les fichiers de configuration et de cookies de GlobalProtect.

Armer DCOM pour les coercitions d'authentification NTLM

outil pour demander le certificat P2P d'Entra ID et s'authentifier auprès d'appareils distants joints à Entra ID avec celui-ci

SharpSuccessor est une preuve de concept (POC) .NET pour armer complètement l’attaque BadSuccessor de Yuval Gordon (@YuG0rd) d’Akamai.

NTLMv1 Multitool

Code et données pour notre article « Onelogon : prise de contrôle de comptes Active Directory via Netlogon » (WOOT’26).