Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
Invoke-sAMSpoofing — CVE-2021-42287/CVE-2021-42278 在 powershell 中的漏洞利用 | Kitploit
工具/GitHubGitHub/xiaolichan/invoke-samspoofing
权限提升漏洞利用横向移动后渗透利用渗透测试Payload 开发
GitHubxiaolichan/invoke-samspoofing

Invoke-sAMSpoofing

CVE-2021-42287/CVE-2021-42278 在 powershell 中的漏洞利用

查看仓库
3984年前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

Invoke-sAMSpoofing

CVE-2021-42287/CVE-2021-42278 的 PowerShell 利用工具

目录

  • 概述
  • 菜单
  • 截图
  • 参考

概述

一个简单的脚本，用于自动利用 CVE-2021-42287/CVE-2021-42278 攻击 AD。

菜单

  • Invoke-sAMSpooofing
  • Invoke-GoldenTicket
  • Invoke-GoldenTips
  • RemoveMachineAccount
  • Invoke-Rubeus
  • ADSIHound
  • Invoke-DCSync

截图

  • Invoke-sAMSpooofing
    image image

  • Invoke-GoldenTicket（仅需 krbtgt 哈希） image image

    黄金票据也会注入内存并生成到文件中。
    image

  • Invoke-GoldenTips
    image

  • RemoveMachineAccount（需要域管理员权限，也可以在创建黄金票据后执行此操作。）
    image

  • Invoke-Rubeus
    image

参考

  • 3gstudent: 检索 AD 中所有用户的 NTLM 哈希
  • eXploit.ph: cve-2021-42287-cve-2021-42278-weaponisation
  • PowerSharpPack
  • Powermad
  • Rubeus
下载工具