#1أدوات المصادقة متعددة العوامل والدخول الموحد وبدون كلمة مرور والقياسات الحيوية وموفر الهوية.
موصى به من Kitploit
randeepajayasekara/cve-2026-20127شرح تفصيلي لثغرة تجاوز المصادقة بتقييم CVSS 10.0 في Cisco Catalyst SD-WAN بدءًا من أول طلب اقتران (peering) غير صالح وصولًا إلى الحصول على صلاحيات…
tink-crypto/tinkمكتبة تشفير متعددة اللغات توفر واجهات برمجة تطبيقات (APIs) للتشفير المُصادَق (AEAD)، ورمز مصادقة الرسائل (MAC)، والتوقيع الرقمي، والتشفير الهجين، وهي…
zer1t0/ticket_converterأداة صغيرة لتحويل تذاكر ccache إلى kirbi (KRB-CRED) وبالعكس، مبنية على impacket.
spiderlabs/responderResponder هو أداة تسميم لبروتوكولات LLMNR وNBT-NS وMDNS، مع خادم مصادقة احتيالي مدمج يدعم HTTP/SMB/MSSQL/FTP/LDAP، ويدعم مصادقة NTLMv1/NTLMv2/LMv2،…
byt3bl33d3r/mitmfإطار عمل لهجمات Man-In-The-Middle
jtesta/ssh-mitmأداة هجوم الوسيط (MITM) لبروتوكول SSH
dropbox/securitybotتنبيه موزّع للجميع!
optiv/talonأداة تخمين كلمات المرور تستهدف خدمات Kerberos وLDAP داخل بيئة Windows Active Directory.
markoh17/spray365Spray365 يجعل رش كلمات مرور حسابات مايكروسوفت (Office 365 / Azure AD) أمرًا سهلاً من خلال نهجه القابل للتخصيص لرش كلمات المرور على مرحلتين. تتضمن خطة…
jsa2/caopticsCA Optics - محلل فجوات الوصول المشروط في Azure AD
havocframework/modulesالوحدات المستخدمة بواسطة إطار عمل Havoc
owasp/passfaultOWASP Passfault يقيّم كلمات المرور ويفرض سياسة كلمات المرور بطريقة مختلفة تمامًا.
zimedev/certipy-mergedأداة لتعداد خدمات شهادات Active Directory وإساءة استخدامها
securityriskadvisors/mssprayهجمات كلمات المرور والتحقق من المصادقة متعددة العوامل (MFA) ضد نقاط نهاية مختلفة في Azure وOffice 365
nuid/nebulousadNebulousAD أداة تدقيق آلية لبيانات الاعتماد.
praetorian-inc/tridentأداة آلية لرش كلمات المرور (Password Spraying)
digeex/raiderمُهمَل، يرجى استخدام المستودع الجديد من OWASP: https://github.com/OWASP/raider
quarantyne/quarantyneجدار ناري حديث للويب: أوقف عمليات الاستيلاء على الحسابات، كلمات المرور الضعيفة، عناوين IP السحابية، هجمات DoS، والبريد الإلكتروني المؤقت.
