ADFSRelay
praetorian-inc/adfsrelayУтилиты Proof of Concept, разработанные для исследования атак перенаправления NTLM на ADFS
exploitationinformation-gatheringpenetration-testing+2
188
praetorian-inc/adfsrelayУтилиты Proof of Concept, разработанные для исследования атак перенаправления NTLM на ADFS
crisprss/magicnetdefsПодобно Petitpotam, служба netdfs включена в средах Windows Server и AD, а эксплуатируемый метод RPC позволяет привилегированным процессам получать…
mgeeky/azurertAzureRT - модуль PowerShell, реализующий различные тактики Red Team для Azure.
zer1t0/ticket_converterНебольшой инструмент для преобразования билетов ccache в kirbi (KRB-CRED) и обратно на основе impacket.
whiteoaksecurity/goawsconsolesprayИнструмент для перебора логинов IAM в консоли AWS
s3cur3th1ssh1t/sharpnamedpipepthPass the Hash в именованный канал для имитации токена
cube0x0/krbrelayФреймворк ретрансляции Kerberos для сред Windows, обеспечивающий ретрансляцию аутентификации, повышение привилегий и горизонтальное перемещение через…
spring-io/cve-2022-22976-bcrypt-skips-saltCLI-инструмент для обнаружения и обновления BCrypt-хешей паролей с уязвимым фактором работы 31, интегрирующийся с базами данных Spring Security для…
optiv/go365Инструмент для атак на пользователей Office365
trinadh465/external_boringssl_openssl_1.1.0g_cve-2021-23841OpenSSL 1.1.0g — криптографическая библиотека и набор инструментов TLS, обеспечивающие шифрование, дешифрование, управление сертификатами и поддержку…
aahmad097/tritiumФреймворк для перебора паролей на основе Kerberos для Active Directory со встроенной защитой от блокировки, интеграцией перечисления пользователей,…
syss-research/wirebugWireBug — это набор инструментов для тестирования проникновения в системы IP-телефонии.
nmap/ncrackNcrack — инструмент сетевой аутентификации
optionalctf/ssoh-noИнструмент для перечисления пользователей и password spraying для тестирования Azure AD
dirkjanm/mitm6Эксплуатирует стандартную конфигурацию IPv6 в Windows для подмены DNS через DHCPv6, перенаправляя трафик жертвы для перехвата учётных данных и атак…
knightswd/nopacscanСканирует контроллеры домена Active Directory на наличие CVE-2021-42287 и CVE-2021-42278, запрашивая DNS для всех контроллеров домена и анализируя…
gentilkiwi/kekeoНебольшой набор инструментов для экспериментов с Microsoft Kerberos на C
iomoath/sharpsprayИнструмент для перебора паролей в Active Directory. Автоматически получает список пользователей и предотвращает возможные блокировки.