認証

p0dalirius/coercer

Windowsサーバーに対して、12種類の手法を用いて任意のマシンへの認証を自動的に強制するPythonスクリプト。

z4ksec/masky

ADCSを介してリモートでドメインユーザー資格情報をダンプし、LSASSプロセスメモリをダンプせずに実行できるCLI付きPythonライブラリ

yukselberkay/pmanager

安全なオフラインデータベースにパスワードを保存し、取り出します。パスワードが以前に漏洩していないか確認し、標的型のパスワード再利用攻撃を防ぎます。

fin3ss3g0d/evilgophish

evilginx3 + gophish

praetorian-inc/adfsrelay

ADFSを標的としたNTLMリレー攻撃の研究のために開発された概念実証ユーティリティ

jazzband/django-defender

ブルートフォースによるログイン試行をブロックする、シンプルで超高速なDjango再利用可能アプリ

gerenios/aadinternals

PowerShellモジュール。Azure ADおよびOffice 365の管理と監査を行い、トークン操作、ユーザー列挙、Microsoftクラウド環境のセキュリティ評価を可能にします。

secureworks/squarephish

MFA更新の口実を利用し、OAuthデバイスコード認証フローとQRコードを組み合わせてMicrosoft認証トークンを収集する高度なフィッシングツール。

flangvik/teamfiltration

クロスプラットフォームフレームワーク。O365アカウントの列挙、パスワードスプレーイング、メール/Teams/OneDriveデータの流出、EntraIDアカウントのトークン操作によるバックドア化を行う。

mayyhem/sharpsccm

Microsoft Configuration Manager（SCCM）を悪用して、管理コンソールなしで水平移動、資格情報収集、およびNTLM認証強制を実行するためのC#ポストエクスプロイトツール。

bloodhoundad/bark

BloodHound 攻撃調査キット

portswigger/ator

Burp Suiteのプラグインで、HTTPリクエスト内のトークンを自動抽出・置換し、JSON、XML、クッキー、URLパラメータをサポートして認証済みスキャンを効率化します。

zux0x3a/adfly

LDAPプロトコルを使用したActive Directoryクエリツール。レッドチームやペネトレーションテスターがユーザーの資格情報を検証し、ADユーザーやADグループに関する情報を取得するのに役立ちます。

cheshireca7/smbautorelay

SMB Auto Relayは、アクティブディレクトリ環境におけるペネトレーションテストおよびレッドチーム演習のためのSMB/NTLMリレー手法の自動化を提供します。

impostorkeanu/bruteloops

プロトコルに依存しないオンラインパスワード推測API。

pshlyundin/ldap_shell

Active Directoryの列挙とLDAP/LDAPSを介したACL悪用のための対話型シェル。DCSync、RBCD、Shadow Credentials、パスワード変更、そしてセキュリティ評価のためのドメインオブジェクト操作をサポートしています。