#1أدوات المصادقة متعددة العوامل والدخول الموحد وبدون كلمة مرور والقياسات الحيوية وموفر الهوية.
موصى به من Kitploit
crowecybersecurity/ad-ldap-enumأداة تعداد المستخدمين والمجموعات في Active Directory تعتمد على LDAP
bytewreck/dumpguardأداة إثبات المفهوم لاستخراج مواد الاعتماد من الجلسات المحمية على أنظمة ويندوز الحديثة.
nakagami/grdpwasmعميل RDP قائم على الويب
bdenneu/cve-2022-33679يوم واحد بناءً على https://googleprojectzero.blogspot.com/2022/10/rc4-is-still-considered-harmful.html
darkoperator/mimikatz-missing-manualدليل شامل للتعلم الذاتي حول هوية ويندوز، وكيربيروس، وداخلية PKI، يغطي تفريغ بيانات الاعتماد، وتزوير التذاكر، واستمرارية المجال، واستراتيجيات الكشف…
rockwellshah/filekeyتطبيق ويب مفتوح المصدر يعمل دون اتصال بالإنترنت لتشفير الملفات ومشاركتها عبر مفاتيح المرور (Passkeys). AES-256-GCM/HPKE، بدون سحابة، بدون حسابات؛…
aniqfakhrul/cve-2026-54121Certighost POC
urbanesec/zackattackتم الكشف عنه في DEF CON 20، ترحيل NTLM إلى كل الأشياء!
jfjallid/go-secdumpأداة لتفريغ الأسرار عن بُعد من سجل ويندوز
pshlyundin/ldap_shellواجهة تفاعلية لمسح دليل Active Directory وإساءة استخدام ACL عبر LDAP/LDAPS. تدعم DCSync و RBCD و Shadow Credentials وتغيير كلمات المرور والتلاعب…
logangoins/sharpsuccessorSharpSuccessor هو إثبات مفهوم .NET (POC) لتسليح هجوم BadSuccessor من Yuval Gordon (@YuG0rd) من Akamai بالكامل.
skelsec/aardwolfعميل RDP غير متزامن للغة Python (بدون واجهة رسومية)
compasssecurity/samlraiderSAML2 Burp Extension
dev-sec/chef-ssh-hardeningهذا الكوكبوك الخاص بـ Chef يوفر إعدادات آمنة لكل من ssh-client و ssh-server.
owasp/igoatOWASP iGoat - أداة تعليمية لاختبار اختراق تطبيقات iOS والأمن من تأليف Swaroop Yermalkar
horizon3ai/cve-2022-40684استغلال لإثبات المفهوم لثغرة CVE-2022-40684 التي تؤثر على Fortinet FortiOS وFortiProxy وFortiSwitchManager
ustayready/sharphoseأداة رش كلمات المرور غير المتزامنة بلغة C# لبيئات ويندوز
