
ntlmscout
Unauthentifiziertes NTLM-Endpunkt-Aufklärungstool, das Type-2-Challenges über HTTP, SMB, MSSQL, SMTP, IMAP, POP3, NNTP, LDAP und RDP dekodiert, um…

Unauthentifiziertes NTLM-Endpunkt-Aufklärungstool, das Type-2-Challenges über HTTP, SMB, MSSQL, SMTP, IMAP, POP3, NNTP, LDAP und RDP dekodiert, um…

Zählt Benutzerkonten und registrierte Authentifizierungsmethoden über das Microsoft Self-Service Password Reset (SSPR)-Portal auf

Forschungstool, das SSH-Dienste auf Authentifizierungsumgehungen, Timing-Leaks, schwache Schlüssel und Post-Session-Expositionen scannt, mit…

Fordere beim Web Account Manager (WAM) Entra ID-Token an

Desktop-basiertes Schwachstellenbewertungstool für Sicherheitsteams — scannt Web-Apps und Netzwerke, erkennt CVEs, ordnet Exploits zu, bewertet…

Analysiere und verfolge OAuth 2.0-, OIDC- und Microsoft Entra ID-Token aus Burp-, mitmproxy- oder Chrome DevTools-Captures. Visualisiere…

Fast terminal UI for your SSH hosts: fuzzy-search and connect in two keystrokes, dual-pane SFTP file transfer, and background port forwarding. Keeps…

Dieses Chef-Cookbook bietet zahlreiche sicherheitsbezogene Konfigurationen und sorgt für einen umfassenden Basisschutz.

Dieses Puppet-Modul bietet zahlreiche sicherheitsbezogene Konfigurationen und gewährleistet einen umfassenden Basisschutz.

Speziell für Red-Team-Operationen entwickeltes CSRF-Login-Brute-Force-Tool mit dynamischer CSRF-Token-Aktualisierung, Multithreading-Parallelität und…

Dieses Chef-Cookbook bietet sichere ssh-client- und ssh-server-Konfigurationen.

Dieses Puppet-Modul stellt sichere ssh-client- und ssh-server-Konfigurationen bereit.

Die verwundbare Anwendung, die dir beibringt, wie man WebSockets hackt.

Kerberos-RC4-Deprecation: Erkennung, Behebung und Anleitung (CVE-2026-20833)

Apache Kafka 4.1.0 (KRaft) mit Keycloak OAuth2-Authentifizierung unter Verwendung von Strimzi – umgeht die URL-Allowlist-Einschränkung von…

Scannt Active-Directory-Domänencontroller nach CVE-2021-42287 und CVE-2021-42278, indem es DNS nach allen DCs abfragt und PAC-Strukturen auf den Typ…

Audit- und Incident-Response-Tool für die Schwachstelle CVE-2026-41940

Hunt for CVE-2026-18963 exploitation traces (Keycloak unauthenticated account takeover) in the Keycloak database