#1Tools für MFA, SSO, passwortlose Authentifizierung, Biometrie und Identitätsanbieter.
Kitploit empfohlen

NFS-Client mit ID-Spoofing

Missbrauch von Azure-Diensten über C2

Dieses Skript bietet hauptsächlich Funktionen zum Account-Bruteforcing gegen Exchange-Mailserver und integriert die gängigen Bruteforcing-Methoden…

Das OUned-Projekt automatisiert die Ausnutzung von Active-Directory-Organizational-Units-ACLs durch gPLink-Poisoning.

AzureRT - Ein Powershell-Modul, das verschiedene Azure Red Team-Taktiken implementiert.

HTTP/HTTPS-Interception-Proxy zum Testen von Windows-Authentifizierungsmechanismen, mit Unterstützung für NTLM, Kerberos, Pass-the-Hash,…

.NET-Post-Exploitation-Toolkit für Active-Directory-Aufklärung und -Exploitation

Serverless AITM-Simulationsframework für Entra ID und M365

DCOM für NTLM-Authentifizierungs-Coercions waffenwirksam machen

Das großartige CrackMapExec-Tool, das für Windows kompiliert wurde

Entra ID-Benutzerenumeration und Authentifizierungsmethoden-Entdeckung über die öffentliche GetCredentialType-API

POC für CVE-2022-1388

C-Bibliothek, die das SSH-Protokoll für sicheren Fernzugriff, Authentifizierung und verschlüsselte Kommunikation implementiert. Enthält…

Echte P2P-E-Mail auf Basis des Yggdrasil-Netzwerks für Android

enject: Verstecken Sie .env-Geheimnisse vor prAIng-Blicken: Geheimnisse leben in lokalen verschlüsselten Speichern (pro Projekt) und werden zur…

DCOM In-Memory- und dateilose Laterale-Bewegungstechniken durch .Net-Deserilization

Ein kleines Tool zur Erkennung verdächtiger privilegierter NTLM-Verbindungen, insbesondere Pass-The-Hash-Angriffe, basierend auf…

Demos für den Blackhat-USA-2022-Vortrag „Taking Kerberos to the Next Level"