工具

shutdownrepo/smartbrute

针对Active Directory域服务的密码喷洒与暴力破解工具

optiv/microsoft365_devicephish

一个概念验证脚本，用于通过滥用 Microsoft 365 OAuth 授权流程进行网络钓鱼攻击。

gentilkiwi/kekeo

一个用C语言操作Microsoft Kerberos的小工具箱。

dirkjanm/pkinittools

用于 Kerberos PKINIT 及中继到 AD CS 的工具

iomoath/sharpspray

Active Directory 密码喷射工具。自动获取用户列表并避免潜在的锁定。

tailscale/tailscale

使用 WireGuard 和 2FA 最简便、最安全的方式。

ghostpack/forgecert

使用窃取的证书颁发机构私钥为Active Directory认证伪造证书，通过伪造的.pfx文件实现持久的域访问。

kindtime/nosferatu

一个 DLL，用于挂钩 lsass.exe 中的 NTLM 和 Kerberos 认证，注入后门哈希，从而在 Windows 系统上实现持久的认证访问。

login-securite/donpapi

针对 Windows 环境的自动远程凭据转储工具，可提取 DPAPI 机密、浏览器凭据、证书和配置文件，并具备内置的防御规避功能及基于 Web 的战利品查看器。

optionalctf/ssoh-no

用于测试Azure AD的用户枚举和密码喷洒工具

mgeeky/azurert

AzureRT - 一个实现各种 Azure 红队战术的 Powershell 模块

ly4k/certipy

用于枚举和利用 Active Directory 证书服务的工具

wavestone-cdt/invoke-cleverspray

检测Active Directory用户当前及历史密码的密码喷射脚本

wh04m1001/dfscoerce

概念验证工具，通过 MS-DFSNM 的 NetrDfsRemoveStdRoot 和 NetrDfsAddStdRoot 方法强制 Windows 身份验证，用于凭据中继攻击。

cyph/cyph

密码学安全的消息传递与社交网络服务。

citronneur/pamspy

基于 eBPF 的 Linux 凭据转储工具

tw1sm/spraycharles

低慢速密码喷射工具，设计用于在长时间间隔内进行喷射。