#1Herramientas MFA, SSO, sin contraseña, biométricas y de proveedor de identidad.
Recomendado por Kitploit
pomerium/pomeriumProxy inverso consciente de la identidad que proporciona acceso de confianza cero a aplicaciones y servicios internos mediante políticas conscientes…
modelcontextprotocol/inspectorInspecciona, depura y prueba visualmente servidores del Model Context Protocol (MCP) desde una interfaz web, CLI o TUI, con exploración de…
mafifrizi/tanukiTactical Identity Operator for Linux & Hybrid Active Directory
wolfssl/wolfsshSmall, portable embeddable SSHv2 client and server library in C with SCP, SFTP, port forwarding, and post-quantum key exchange for embedded and IoT…
bert-janp/entratraceDefensive research tool that documents observable API endpoints and user agents of offensive tooling targeting Microsoft Entra ID, supporting…
nccgroup/carnivoreHerramienta para evaluar la autenticación de servidores Microsoft on-premises como ADFS, Skype, Exchange y RDWeb
b5null/invoke-badsuccessor.ps1Script de PowerShell para explotar automáticamente la vulnerabilidad BadSuccessor (CVE-2025-53779)
hackplayers/evil-winrmLa shell WinRM definitiva para hacking/pentesting
boydhacks/ntlmscoutHerramienta de reconocimiento de endpoints NTLM no autenticada que decodifica desafíos Type-2 en HTTP, SMB, MSSQL, SMTP, IMAP, POP3, NNTP, LDAP y RDP…
osyanina/westone-cve-2021-37580-scannerUn escáner de vulnerabilidades que detecta vulnerabilidades CVE-2021-37580.
yowise/cve-2022-26923Informe técnico detallado y prueba de concepto para CVE-2022-26923, una vulnerabilidad de escalada de privilegios en los Servicios de Certificados de…
owasp/cheatsheetseriesLa OWASP Cheat Sheet Series fue creada para proporcionar una colección concisa de información de alto valor sobre temas específicos de seguridad de…
ghostpack/rubeusIntentando domar al perro de tres cabezas.
karaaslanlabs/kl-security-keyExperimental RP2040 FIDO2/WebAuthn authenticator with packed attestation and documented Windows/Entra interoperability
bitwarden/clientsAplicaciones cliente de Bitwarden (web, extensión de navegador, escritorio y cli).
kgretzky/evilginxPOR FAVOR, USE LA NUEVA VERSIÓN: https://github.com/kgretzky/evilginx2
renich/genclaveEnclave de identidad criptográfica centralizada con respaldo de hardware TPM 2.0 y puente multiprotocolo para Linux (FIDO2/CTAP2 WebAuthn Passkeys,…
