#1Tools für MFA, SSO, passwortlose Authentifizierung, Biometrie und Identitätsanbieter.
Kitploit empfohlen

Ein PowerShell-Skript zur Durchführung der PKINIT-Authentifizierung mit der Windows-API von einem nicht in die Domäne eingebundenen Rechner aus.

C#-Implementierung von SMBExec zur Remote-Befehlsausführung auf Windows-Zielen unter Verwendung von NTLM-Passwort-Hashes, die laterale Bewegung und…

Finden Sie Authentifizierungs- (authn) und Autorisierungs- (authz) Sicherheitsfehler in Webanwendungsrouten.

Proof-of-concept-Exploit für CVE-2022-22972, der die Authentifizierung in VMware Workspace ONE, vIDM und vRealize Automation 7.6 über…

Entschlüsselt GlobalProtect-Konfigurations- und Cookie-Dateien.

Automatisierter Bash-PoC für CVE-2021-3560 polkit-Privilegieneskalation. Nutzt einen dbus-Timing-Angriff aus, um einen sudo-Benutzer zu injizieren…

PolicyKit CVE-2021-3560 Exploit (Authentifizierungsagent)

CVE-2024-38200 & CVE-2024-43609 - Microsoft Office NTLMv2-Offenlegungsschwachstelle

Teamsniper ist ein Tool zum Abrufen von Schlüsselwörtern in Microsoft Teams, wie z. B. (Passwörter, E-Mails, Datenbank usw.).

Lokaler SYSTEM-Auth-Trigger zum Relaying

Ein leichtgewichtiger, dateibasierter CLI-API-Client mit age-verschlüsselten Secrets, erstklassiger GraphQL-Unterstützung und einem integrierten…

Python-Skript, das Joomla-Administrator-Anmeldedaten mithilfe von Wortlisten per Brute-Force angreift, mit Proxy- und Verbose-Optionen für…

Async BOF zum automatischen Extrahieren oder Erneuern von Kerberos-TGTs auf einem Zielsystem.

Knocker, ein knock-basierter Zugangskontrolldienst für dein Homelab

Winziger, auf SSH basierender Chat-Server

Strelka Web-UI für Dateiübermittlung und -analyse

PoC für CVE-2019-19844 (https://www.djangoproject.com/weblog/2019/dec/18/security-releases/)
