#1用于枚举和利用 Active Directory 证书服务的工具

基于OWASP的渗透测试指南,包含测试用例、资源和示例。

思维导图:若干事物的梳理

Patator 是一个多用途暴力破解工具,具有模块化设计和灵活的用法。


用于经过身份验证的命令执行的远程桌面协议 .NET 控制台应用程序

基于LDAP的Active Directory权限提升框架,支持哈希传递、票据传递和证书认证,用于自动化安全测试。

用 C 语言编写的 JWT 暴力破解器

evilginx3 + gophish

纯Python实现的Mimikatz

用于在 LDAP 目录中更改和重置密码的 Web 界面

使用 LDAP、Kerberos、PKI、DNS 和 Active Directory 信任,为 Linux/UNIX 环境集中管理身份、认证和访问控制。

通过MS-EFSRPC EfsRpcOpenFileRaw或其他功能强制Windows主机向其他机器进行身份验证的PoC工具。


基于HTTP/3、QUIC和TLS 1.3构建的快速、安全的Shell协议。支持OAuth2、OpenID Connect和经典SSH身份验证,具有UDP端口转发和隐藏服务器功能。

PowerShell Pass The Hash 实用工具
