横移動

horizon3ai/cyanide

ResponderポイズニングとImpacketリレー、secretsdumpを組み合わせ、資格情報の取得、ハッシュリレー、横移動を実行する自動化NTLMリレー攻撃ツール。

horizon3ai/backup_dc_registry

Backup Operator 特権を悪用して、SAM、SYSTEM、SECURITY をリモートでダンプするシンプルな POC

bishopfox/firecat

Firecat は、侵害されたネットワークからリバース TCP トンネルを張り出すことを可能にするペネトレーションテストツールです。

d0n601/pwncity

実践的なペネトレーションテスト演習のための意図的に脆弱なTeamCity CI環境:偵察、資格情報の窃取、権限昇格、ラテラルムーブメント。

synacktiv/dlhell

ローカルおよびリモートのWindows DLLプロキシング

synacktiv/gpblib

GPO攻撃ベクトルを実装するツール向けの共通ライブラリ

fuzzysecurity/powershell-suite

PowerShellに関する私の雑感

integration-it/active-directory-exploitation-cheat-sheet

Windows Active Directory の一般的な列挙・攻撃手法をまとめたチートシート。

syss-research/ldap-swak

LDAPスイスアーミーナイフ

al1ex/pentest-tools

内网渗透工具

synacktiv/ica2tcp

Citrix 用 SOCKS プロキシ。

synacktiv/invoke-runaswithcert

ドメイン非参加マシンからWindows APIを使用してPKINIT認証を実行するためのPowerShellスクリプト。

synacktiv/kcmdump

SSSDのKCMデータベースからKerberosチケットをダンプする

jas502n/drivelife-pstrojan

TrojanDropper/PS.Maloader.d

synacktiv/ouned

OUned プロジェクトは、gPLink ポイズニングを通じて Active Directory 組織単位 (OU) の ACL 悪用を自動化します。

synacktiv/sccmsecrets

SCCMSecrets.pyは、認証情報の収集、初期アクセス、およびラテラルムーブメントを目的として、SCCMポリシーの配布を悪用することを目的としたツールです。