#1Tools für MFA, SSO, passwortlose Authentifizierung, Biometrie und Identitätsanbieter.
Kitploit empfohlen
login-securite/donpapiAutomatisierter Remote-Anmeldeinformationssammler für Windows-Umgebungen, der DPAPI-Geheimnisse, Browser-Anmeldeinformationen, Zertifikate und…
yubico/libfido2Stellt Bibliotheksfunktionen für FIDO2 bereit, einschließlich der Kommunikation mit einem Gerät über USB oder NFC.
evilsocket/legbaDer schnellste und umfassendste Multiprotokoll-Anmeldeinformations-Brute-Forcer / Password-Sprayer und Enumerator. 🥷
knavesec/credmasterUmstrukturiertes und verbessertes CredKing-Passwort-Spraying-Tool, nutzt FireProx-APIs, um IP-Adressen zu rotieren, anonym zu bleiben und Drosselung…
p0dalirius/coercerEin Python-Skript, um automatisch einen Windows-Server zu zwingen, sich auf einer beliebigen Maschine über 12 Methoden zu authentifizieren.
cloud-gouv/securixSécurixOS ist ein auf NixOS basierendes sicheres Betriebssystem, das für kleine bis mittlere Teams entwickelt wurde. Es bietet eine minimale,…
redbyte1337/graphspyInitial Access und Post-Exploitation-Tool für Entra ID und M365 mit browserbasierter GUI
icex0/wp2shell-pocwp2shell (CVE-2026-63030 & CVE-2026-60137) - vollständige RCE-Kette
dirkjanm/mitm6Nutzt die Standardkonfiguration von Windows IPv6 aus, um DNS über DHCPv6 zu spoofen, den Datenverkehr des Opfers umzuleiten für Credential-Relaying…
rustcrypto/rsaPure Rust library for RSA public-key cryptography: key generation, PKCS#1 v1.5 and OAEP encryption/decryption, PSS signatures, plus key import/export.
dafthack/msolsprayEin Passwort-Spraying-Tool für Microsoft Online-Konten (Azure/O365). Das Skript protokolliert, ob die Benutzeranmeldedaten gültig sind, ob MFA auf…
p0dalirius/smbclient-ngsmbclient-ng, eine schnelle und benutzerfreundliche Möglichkeit, mit SMB-Freigaben zu interagieren.
trustedsec/cs-remote-ops-bofRemote operations commands implemented using Beacon Object Files
cossacklabs/themisBenutzerfreundliches kryptografisches Framework für Datenschutz: sicheres Messaging mit Forward Secrecy und sichere Datenspeicherung. Verfügt über…
dirkjanm/privexchangeTausche deine Privilegien gegen Domain-Admin-Rechte durch Missbrauch von Exchange
shutdownrepo/pywhiskerPython-Version des C#-Tools für "Shadow Credentials"-Angriffe
janusec/janusecEinheitliches Anwendungs-Gateway, das Reverse Proxy, WAF, CC-Schutz, OAuth2-Authentifizierung, ACME-Zertifikatsautomatisierung und GSLB für sichere,…
semperis/entragoatEine absichtlich verwundbare Microsoft Entra ID-Umgebung. Lerne Identitätssicherheit durch praxisnahe, realistische Angriffs-Herausforderungen.
