#1Tools für MFA, SSO, passwortlose Authentifizierung, Biometrie und Identitätsanbieter.
Kitploit empfohlen

Offensives Token-Harvesting-Tool, das x64-Prozessspeicher und TokenBroker-Cache-Dateien nach Azure AD/O365-JWT-Tokens in Office, Edge, Teams und…

Password-Spraying-Skript, das aktuelle und vorherige Passwörter von Active Directory-Benutzern erkennt

Confluence nicht autorisiertes Hinzufügen eines Admin-Benutzers (CVE-2023-22515) Exploit-Tool

Desktop-Anwendung zur Registrierung eines Signal-Kontos und Verknüpfung von Signal Desktop, ohne dass ein Smartphone erforderlich ist, unter…

Active Directory-Passwort-Spraying-Tool. Holt automatisch die Benutzerliste und vermeidet potenzielle Sperrungen.

Kerberos-basiertes Password-Spraying-Framework für Active Directory mit integrierter Sperrverhinderung, Benutzer-Enumeration-Integration, rekursivem…

Eigenständiger Python-PoC, der die MikroTrick-SSH-Kette (CVE-2026-86060, CVE-2026-67279) ausnutzt, um unauthentifizierten vollständigen Admin-Zugriff…

ein Werkzeug zum Manipulieren von dcc (zwischengespeicherte Domänenanmeldeinformationen) in der Windows-Registrierung, hauptsächlich basierend auf…

Leitet NegoEx/PKU2U-Kerberos-Authentifizierung an beliebige Ziele weiter und ermöglicht so Authentifizierung ohne Anmeldedaten, Befehlsausführung,…

Unauthentifiziertes NTLM-Endpunkt-Aufklärungstool, das Type-2-Challenges über HTTP, SMB, MSSQL, SMTP, IMAP, POP3, NNTP, LDAP und RDP dekodiert, um…

Erweiterter SSH-Client mit TUI — Verbindungen, Schlüssel und Sitzungen verwalten

NextSploit ist ein Kommandozeilen-Tool zur Erkennung und Ausnutzung von CVE-2025-29927, einer Sicherheitslücke in Next.js

Proof-of-Concept-Exploit und Analyse für Command Injection und hartkodierte Backdoor-Zugangsdaten in D-Link-NAS-Geräten, die eine nicht…

Python3-Tool zum Durchführen von Password Spraying gegen den Microsoft Online-Dienst mit verschiedenen Methoden

WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) <= 7.6.4 - Authentication Bypass

Kali365 - EvilTokens-Replik

Burp Suite-Erweiterung zur Durchführung der Kerberos-Authentifizierung

x509-Zertifikate auf PIV-fähigen YubiKeys verwalten, Schlüssel und Zertifikatsanforderungen erstellen sowie Git-Commits und Dateien signieren oder…