
ADFSRelay
Utilità di prova di concetto sviluppate per la ricerca su attacchi di relay NTLM miranti ad ADFS

Utilità di prova di concetto sviluppate per la ricerca su attacchi di relay NTLM miranti ad ADFS

Simile a Petitpotam, il servizio netdfs è abilitato negli ambienti Windows Server e AD, e il metodo RPC abusato consente a processi privilegiati di…

AzureRT - Un modulo Powershell che implementa varie tattiche Red Team di Azure.

Un piccolo strumento per convertire ticket ccache in kirbi (KRB-CRED) e viceversa basato su impacket.

Strumento per il password spraying sugli accessi IAM della Console AWS

Passa l'Hash a un named pipe per l'impersonazione del token.

Framework di relay Kerberos per ambienti Windows che abilita il relay di autenticazione, l'escalation dei privilegi e il movimento laterale tramite i…

Strumento CLI per rilevare e aggiornare gli hash delle password BCrypt con fattore di lavoro vulnerabile 31, integrandosi con i database di Spring…

Uno strumento di attacco per utenti Office365

Libreria crittografica OpenSSL 1.1.0g e toolkit TLS, che fornisce cifratura, decifratura, gestione dei certificati e supporto ai protocolli SSL/TLS…

Framework di password spraying basato su Kerberos per Active Directory con prevenzione del blocco incorporata, integrazione dell'enumerazione utenti,…

WireBug è un set di strumenti per il penetration testing Voice-over-IP.

Ncrack strumento di autenticazione di rete

Strumento di enumerazione degli utenti e password spraying per testare Azure AD

Sfrutta la configurazione predefinita di Windows IPv6 per falsificare il DNS tramite DHCPv6, reindirizzando il traffico della vittima per il…

Scansiona i controller di dominio Active Directory per CVE-2021-42287 e CVE-2021-42278 interrogando il DNS per tutti i DC e analizzando le strutture…

Un piccolo toolbox per giocare con Microsoft Kerberos in C

Strumento di password spraying per Active Directory. Recupera automaticamente la lista degli utenti e evita potenziali blocchi.