پروژه LAB اکتیو دایرکتوری پنتست. هدف این آزمایشگاه ارائه یک محیط دایرکتوری اکتیو آسیب پذیر به پنتست ها است که آماده استفاده برای تمرین تکنیک های حمله معمول است.
https://github.com/Orange-Cyberdefense/GOAD

#AD #LAB
@NetPentester

مجموعه Ad hoc ابزار Red Teaming و Active Directory. با مسئولیت خود استفاده کنید.

https://github.com/expl0itabl3/Toolies

#redteam
#AD
#tools
@NetPentester

ADFSRelay

این مخزن شامل دو ابزار NTLMParse و #ADFSRelay است. NTLMParse ابزاری برای رمزگشایی پیام‌های NTLM با کد base64 و چاپ اطلاعات در مورد ویژگی‌ها و فیلدهای زیر پیام است.

بررسی این پیام های NTLM هنگام تحقیق در مورد رفتار پیاده سازی NTLM خاص مفید است. ADFSRelay یک ابزار اثبات مفهومی است که در حین تحقیق در مورد امکان سنجی حملات NTLM Relay که سرویس ADFS را هدف قرار می دهند، توسعه یافته است.

این ابزار می تواند برای انجام حملات NTLM Relay با هدف قرار دادن ADFS مورد استفاده قرار گیرد. ما همچنین یک پست وبلاگ منتشر کرده‌ایم که در مورد حملات انتقال ADFS با جزئیات بیشتر بحث می‌کند [1].

https://github.com/praetorian-inc/ADFSRelay

انتقال به حملات ADFS
https://www.praetorian.com/blog/relaying-to-adfs-attacks

@NetPentester

RouterSpace | HackTheBox Walkthrough

این یک نوشته برای دستگاه بازنشسته RouterSpace از Hack The Box است

لینک: https://app.hackthebox.com/machines/444

#HTB #RouterSpace #writeups
@NetPentesters

ChopHound

برخی از اسکریپت ها برای مقابله با هر گونه چالشی که ممکن است هنگام وارد کردن مجموعه داده های JSON (بزرگ) به BloodHound ایجاد شود.

https://github.com/bitsadmin/chophound

پست وبلاگ:
https://blog.bitsadmin.com/blog/dealing-with-large-bloodhound-datasets

#ad #bloodHound #cypher
@NetPentester

​​AADInternals

کیت ابزار AADInternals - ماژول PowerShell حاوی ابزارهایی برای مدیریت و هک Azure AD / Office 365

https://github.com/Gerenios/AADInternals

Research:
http://o365blog.com/aadinternals

#ad #powershell #Azure
@NetPentester

SharpWSUS

امروز، ما ابزار جدیدی به نام SharpWSUS را منتشر می کنیم. این ادامه ابزارهای حمله WSUS موجود مانند WSUSPendu و Thunder_Woosus است. عملکرد کامل آنها را به دات نت می آورد، به گونه ای که می توان از طریق کانال های فرمان و کنترل (C2)، از جمله از طریق PoshC2، به طور قابل اعتماد و انعطاف پذیر استفاده کرد.

https://github.com/nettitude/SharpWSUS

پژوهش:
https://labs.nettitude.com/blog/introducing-sharpwsus/

#wsus
@NetPentester

Active Directory Penetration Testing Checklist

https://gbhackers.com/active-directory-penetration-testing-checklist/

#AD
#checklist
#pentest
@NetPentester

ابزار حسابرسی شبکه های WLAN، مناسب برای استفاده تیم قرمز. از طریق ماژول ها قابل توسعه است و برای اجرا در سیستم عامل های مبتنی بر دبیان طراحی شده است. Pinecone مخصوصاً برای استفاده با Raspberry Pi، به عنوان یک جعبه حسابرسی بی سیم قابل حمل، طراحی شده است.

https://github.com/pinecone-wifi/pinecone

#tools
#wlan
@NetPentester

​​Rubeus

Rubeus is a C# toolkit for Kerberos interaction and abuses. Kerberos, as we all know, is a ticket-based network authentication protocol and is used in Active Directories.

Unfortunately, due to human error, oftentimes AD is not configured properly keeping security in mind. Rubeus can exploit vulnerabilities arising out of these misconfigurations and perform functions such as crafting keys and granting access using forged certificates. The article serves as a guide on using Rubeus in various scenarios.

https://github.com/GhostPack/Rubeus

Research:
https://www.hackingarticles.in/a-detailed-guide-on-rubeus/

@NetPentester

Diamond ticket

https://www.trustedsec.com/blog/a-diamond-in-the-ruff/

@NetPentester

This tool uses LDAP to check a domain for known abusable Kerberos delegation settings. Currently, it supports RBCD, Constrained, Constrained w/Protocol Transition, and Unconstrained Delegation checks.

https://github.com/IcebreakerSecurity/DelegationBOF

#LDAP
@NetPentester

بررسی دسترسی به اکتیو دایرکتوری

https://www.tiraniddo.dev/2022/07/access-checking-active-directory.html

#AD
@NetPentester

​​BOF - RDPHijack

Cobalt Strike Beacon Object File (BOF) that uses WinStationConnect API to perform local/remote RDP session hijacking. With a valid access token / kerberos ticket (e.g., golden ticket) of the session owner, you will be able to hijack the session remotely without dropping any beacon/tool on the target server.

To enumerate sessions locally/remotely, you could use Quser-BOF.

https://github.com/netero1010/RDPHijack-BOF
@NetPentester

یک پوشش پایتون برای اجرای یک فرمان بر روی همه کاربران/کامپیوترها/DCهای یک دامنه ویندوز

https://github.com/p0dalirius/TargetAllDomainObjects
#DC
@NetPentester

PcapXray

ابزار فارنزیک شبکه - برای تجسم ضبط بسته به صورت آفلاین به عنوان یک نمودار شبکه از جمله شناسایی دستگاه، برجسته کردن ارتباطات مهم و استخراج فایل

https://github.com/Srinivas11789/PcapXray

#tools
#Forensic
@NetPentester

رمز یاب AD

هدف این ابزار بررسی این است که آیا رمزهای عبور به صورت متن واضح در توضیحات حساب‌های Active Directory ذخیره می‌شوند یا خیر.

https://github.com/AssuranceMaladieSec/AD-denoscription-password-finder

#AD
@NetPentester

آسیب‌پذیری‌ها را در AD Group Policy پیدا کنید، اما این کار را بهتر از Grouper2 انجام دهید.

https://github.com/Group3r/Group3r
#Ad
@NetPentester

پیش از این، مایکروسافت اعلام کرده بود که ماکروها در محصولات آفیس به طور پیش‌فرض غیرفعال می‌شوند تا امنیت کاربر را بهبود ببخشند.

امروز مایکروسافت اعلام کرد که تصمیم به لغو این تصمیم گرفته است. اکنون ماکروها به طور پیش فرض دوباره فعال می شوند.


@NetPentester

[ Kerberoast در VBA Macro پیاده سازی شده است]

SPN ها را از طریق کوئری های LDAP بازیابی کنید، سپس برای هر کدام یک TGS ticket با RC4 Etype بخواهید.
Ticket در قالب KiRBi صادر می شود (مانند mimikatz)

ابزار:
https://github.com/Adepts-Of-0xCC/VBA-macro-experiments/blob/main/kerberoast.vba

مقاله:
https://adepts.of0x.cc/kerberoast-vba-macro/

#vba
#kerberoast
@NetPentester

​​Code Signing Certificate Cloning Attack

A Powershell noscript that signs input Executable file with fake Microsoft code-signing certificate to demonstrate risks of cloned-certificate sign attacks.

https://github.com/mgeeky/Penetration-Testing-Tools/tree/master/red-teaming/Self-Signed%20Threat

Research:
https://posts.specterops.io/code-signing-certificate-cloning-attacks-and-defenses-6f98657fc6ec

@NetPentester