認証

optiv/microsoft365_devicephish

Microsoft 365 OAuth Authorization Flow を悪用したフィッシング攻撃を実行するための概念実証スクリプト

gentilkiwi/kekeo

Microsoft KerberosをC言語で操作するための小さなツールボックス

dirkjanm/pkinittools

Kerberos PKINIT および AD CS へのリレーのためのツール

iomoath/sharpspray

Active Directory パスワードスプレーイングツール。ユーザーリストを自動取得し、ロックアウトの可能性を回避します。

tailscale/tailscale

WireGuardと2FAを使用する最も簡単で安全な方法。

ghostpack/forgecert

盗まれた認証局の秘密鍵を使用してActive Directory認証用の証明書を偽造し、偽造した.pfxファイルで永続的なドメインアクセスを可能にします。

kindtime/nosferatu

lsass.exe の NTLM および Kerberos 認証をフックし、バックドアハッシュを注入する DLL。これにより、Windows システム上で持続的な認証アクセスが可能になります。

login-securite/donpapi

Windows環境向けの自動化されたリモート資格情報ダンパー。DPAPIシークレット、ブラウザの認証情報、証明書、設定ファイルを抽出し、防御回避機能とWebベースの戦利品ビューアを内蔵。

optionalctf/ssoh-no

ユーザー列挙とパスワードスプレー攻撃のためのAzure ADテストツール

mgeeky/azurert

AzureRT - 様々なAzure Red Team戦術を実装するPowershellモジュール

ly4k/certipy

アクティブディレクトリ証明書サービスの列挙と悪用のためのツール

wavestone-cdt/invoke-cleverspray

Active Directory ユーザーの現在および過去のパスワードを検出するパスワードスプレー攻撃スクリプト

wh04m1001/dfscoerce

MS-DFSNMのNetrDfsRemoveStdRootおよびNetrDfsAddStdRootメソッドを経由してWindows認証を強制し、資格情報リレー攻撃を行う概念実証ツール

cyph/cyph

暗号学的に安全なメッセージングおよびソーシャルネットワーキングサービス。

citronneur/pamspy

eBPFを使用したLinux向け認証情報ダンパー

tw1sm/spraycharles

低速かつ長期にわたるパスワードスプレー攻撃ツール。長期間にわたって間隔を開けて攻撃するように設計されています。