#1Tools für MFA, SSO, passwortlose Authentifizierung, Biometrie und Identitätsanbieter.
Kitploit empfohlen

AAD-bezogene Enumeration in Nim

ShuckNT ist das Skript des Online-Dienstes Shuck.sh für den Einsatz vor Ort (On-Premise). Es wurde entwickelt, um Authentifizierungstoken auf Basis…

WordPress Hash-Cracker.

CentOS Control Web Panel, Root-Rechteausweitung

Ein von impacket abhängiges Skript, das CVE-2019-1040 ausnutzt.

Protokollagnostische Online-Passwort-Erratungs-API.

Nutzt Kerberos-Reflexion über Unicode-Normalisierung in Windows Active Directory aus, um die Authentifizierung an ADCS und MSSQL weiterzuleiten und…

Proof-of-Concept-Exploit für CVE-2026-24061, eine kritische Remote-Authentifizierungsumgehung in GNU inetutils-telnetd über eine manipulierte…

PowerShell-Proof-of-Concept für CVE-2023-23397, das die ReminderSoundFile-Eigenschaft von Outlook ausnutzt, um Net-NTLMv2-Hashes über SMB oder WebDAV…

Automatisiertes Exploit-Toolkit für CVE-2015-6095 und CVE-2016-0049

Authentifizierungsumgehung in GoAnywhere MFT

Verwalten Sie OpenClaw in Ihrem Team (Enterprise), indem Sie ihm Recheninfrastruktur, Tool-Integration, Authentifizierung und Sicherheitsprimitive…

Python-Skript zur Erkennung der FortiOS-Authentifizierungsumgehung (CVE-2024-55591) durch Abfragen von WebSocket-Verbindungen zur…

Python3-Implementierung von ADRecon mit Unterstützung für NTLM- und Kerberos-Authentifizierung zur Abfrage von LDAP. Generiert einzelne CSV-Dateien…

VMware Aria Operations for Logs CVE-2023-34051

Dies ist ein Pre-Authentication-RCE-Exploit für VMware vRealize Operations Manager

Ein Brute-Force-Programm zum Testen schwacher Konten, die für den Zugriff auf eine JMX-Registry konfiguriert sind.

CVE-2024-4040 CrushFTP SSTI LFI & Auth-Bypass | Vollständige Serverübernahme | Wordlist-Unterstützung