Impacket
Python-bibliotheek met nette implementaties van Windows-netwerkprotocollen. De standaardgereedschapskist voor alles wat vanaf Linux tegen Active Directory wordt gedaan.
De bibliotheek bouwt de pakketten zelf op in plaats van Windows-API's aan te roepen, waardoor SMB, MSRPC, LDAP, Kerberos en DCERPC vloeiend gesproken kunnen worden vanaf een machine die niets met het domein te maken heeft. Meegeleverd is een set voorbeeldscripts die de facto standaard werd: secretsdump.py haalt wachtwoordhashes op, psexec.py en wmiexec.py geven uitvoering op afstand, ntlmrelayx.py verzorgt relay-aanvallen en GetUserSPNs.py en GetNPUsers.py zijn de gereedschappen achter respectievelijk Kerberoasting en AS-REP roasting. Doordat alles leesbare Python is, valt het gedrag triviaal aan te passen, en daarom is detectie op bestandssignaturen nutteloos — het verkeerspatroon is wat bewaakt moet worden.