#1Tools für MFA, SSO, passwortlose Authentifizierung, Biometrie und Identitätsanbieter.
Kitploit empfohlen

CVE-2018-13382
Kryptografische und allgemeine Routinen für Secure Systems Lab-Projekte an der NYU.

WireBug ist ein Werkzeugsatz für Voice-over-IP-Penetrationstests

Verwende ESC1, um einen provisorischen DCSync durchzuführen und Hashes zu extrahieren.


Ein Skript zum Testen von Anmeldedaten gegen Active Directory Federation Services (ADFS), das Password Spraying oder Brute-Force-Angriffe ermöglicht.

Automatisiertes Tool, das nach weltweit lesbaren Passwörtern in Active Directory LDAP-Datenbanken sucht, indem es Kerberos-Authentifizierung und…

Schnelle Offline-Prüfung von Active Directory-Passwörtern mit Python.

Langsames und leises Password Spraying-Tool, das in Intervallen über einen langen Zeitraum sprayt.

Wonka ist ein süßes Windows-Tool, das Kerberos-Tickets aus dem Local Security Authority (LSA)-Cache extrahiert. Wie das Finden eines Tickets, aber…

Ein quelloffener TPM device-attest-01 CA-Server

Pass the Hash an eine Named Pipe für Token-Impersonation

EvilMist ist eine Sammlung von Skripten und Hilfsprogrammen, die für die Unterstützung von Cloud-Penetrationstests und Red Teaming entwickelt wurde.…

Deaktivieren Sie Touch ID und sperren Sie Ihren Mac sofort mit einem Klick oder einer Tastenkombination.

Tool zur Bewertung der Authentifizierung von lokalen Microsoft-Servern wie ADFS, Skype, Exchange und RDWeb

KrbRoastParser ist ein Werkzeug zum Parsen von Kerberos-Paketen aus pcap-Dateien, um AS-REQ-, AS-REP- und TGS-REP-Hashes zu extrahieren

Objective-C-Bibliothek und Konsole zur Interaktion mit Heimdal-APIs für macOS Kerberos

Ein Tool zur Aufzählung potenzieller Hosts, die für GSSAPI-Missbrauch in Active Directory-Netzwerken anfällig sind.