#1Tools für MFA, SSO, passwortlose Authentifizierung, Biometrie und Identitätsanbieter.
Kitploit empfohlen

Scannt Active-Directory-Domänencontroller nach CVE-2021-42287 und CVE-2021-42278, indem es DNS nach allen DCs abfragt und PAC-Strukturen auf den Typ…
Proof-of-Concept-Exploit für CVE-2024-55591, der eine Authentifizierungsumgehung in FortiOS-Verwaltungsschnittstellen über eine…

Eine Beacon Object File Suite für Microsoft SQL Server, die selbst TDS 7.4 auf der Leitung spricht

Ein Werkzeug zum Durchführen von leichtem Brute-Forcing von HTTP-Servern, um allgemein zugängliche NTLM-Authentifizierungsendpunkte zu identifizieren.

Zählt Benutzerkonten und registrierte Authentifizierungsmethoden über das Microsoft Self-Service Password Reset (SSPR)-Portal auf

Cachet JWT-Authentifizierungstokens von einer Auth-URL und fügt sie als Header an In-Scope-Anfragen in Burp Suite an, um Sitzungen automatisiert zu…

CVE-2023-20198 Exploit PoC

Locky generiert „wirklich“ starke und dennoch leicht zu merkende Passwörter.

Proof-of-Concept-Exploit für PaperCut CVE-2023-27350, das die Umgehung der Authentifizierung mit dem Missbrauch der integrierten Skriptfunktion…

Linux Desktop Fingerabdruck Anmeldung mit einem Grow R503 Sensor + Arduino + einem Rust fprintd-Ersatz Daemon

Emuliert NIST SP 800-73 PIV-Smartcards unter Windows mithilfe eines PFX-Zertifikats und privaten Schlüssels und ermöglicht so die…

Erkennt gefälschte Kerberos-Tickets durch Auslesen von Sitzungs- und Ticketdaten, Bewertung von Anomalien und Erzeugung von…

Testskript für CVE-2020-1472 für RPC/TCP und RPC/SMB

Atlassian Jira Seraph Authentifizierungsumgehung RCE(CVE-2022-0540)

Dieses Puppet-Modul stellt sichere ssh-client- und ssh-server-Konfigurationen bereit.

SMB Auto Relay bietet die Automatisierung der SMB/NTLM-Relay-Technik für Penetrationstests und Red-Teaming-Übungen in Active-Directory-Umgebungen.

Multi-threaded-Sicherheitsaudit-Tool, das CVE-2026-41940 erkennt, eine Authentifizierungsumgehung in cPanel/WHM, unter Verwendung von CRLF-Injection…

Zero-Knowledge-Anmeldedatenfreigabe