
ADCSPwn
머신 계정에서 인증을 강제로 획득하고 인증서 서비스로 릴레이하여 Active Directory 네트워크에서 권한 상승을 수행하는 도구.

Active Directory Domain Services용 패스워드 스프레이 및 무차별 대입 공격 도구

Microsoft 365 OAuth 인증 흐름을 악용한 피싱 공격을 수행하는 개념 증명 스크립트

Microsoft Kerberos를 가지고 놀기 위한 C로 작성된 작은 도구 상자

Kerberos PKINIT 및 AD CS 중계를 위한 도구

Active Directory 비밀번호 스프레이 도구. 사용자 목록을 자동으로 가져오고 잠금 가능성을 방지합니다.

WireGuard와 2FA를 사용하는 가장 쉽고 안전한 방법.

도난당한 인증 기관 개인 키를 사용하여 Active Directory 인증용 인증서를 위조하고, 위조된 .pfx 파일로 지속적인 도메인 액세스를 가능하게 합니다.

lsass.exe에서 NTLM 및 Kerberos 인증을 후킹하여 백도어 해시를 주입하는 DLL로, Windows 시스템에서 지속적인 인증 액세스를 가능하게 합니다.

Windows 환경을 위한 자동 원격 자격 증명 덤퍼로, DPAPI 비밀, 브라우저 자격 증명, 인증서 및 구성 파일을 추출하며 내장된 방어 회피 기능과 웹 기반 전리품 뷰어를 제공합니다.

Azure AD 테스트를 위한 사용자 열거 및 비밀번호 스프레이 도구

AzureRT - 다양한 Azure Red Team 전술을 구현하는 PowerShell 모듈

Active Directory Certificate Services 열거 및 악용을 위한 도구

Active Directory 사용자의 현재 및 이전 비밀번호를 탐지하는 비밀번호 스프레이 스크립트

MS-DFSNM NetrDfsRemoveStdRoot 및 NetrDfsAddStdRoot 메서드를 통해 Windows 인증을 강제하여 자격 증명 릴레이 공격을 수행하는 개념 증명 도구.

암호학적으로 안전한 메시징 및 소셜 네트워킹 서비스.

저속하고 느린 패스워드 스프레이 도구로, 긴 시간 동안 간격을 두고 스프레이하도록 설계되었습니다.