#1Herramientas MFA, SSO, sin contraseña, biométricas y de proveedor de identidad.
Recomendado por Kitploit

Cliente NFS de suplantación de ID

Abusando de los servicios de Azure a través de C2

Este script proporciona principalmente funcionalidad de fuerza bruta de cuentas para servidores de correo Exchange, integrando los métodos de fuerza…

AzureRT - Un módulo de PowerShell que implementa varias tácticas de Red Team de Azure.

Proxy de intercepción HTTP/HTTPS para probar mecanismos de autenticación de Windows, que admite NTLM, Kerberos, pass-the-hash, pass-the-ticket y…

El proyecto OUned automatiza la explotación de las ACL de Unidades Organizativas de Active Directory mediante envenenamiento de gPLink.

Kit de post-explotación en .NET para reconocimiento y explotación de Active Directory

Armando DCOM para coerciones de autenticación NTLM

La gran herramienta CrackMapExec compilada para Windows

Framework de simulación AITM serverless para Entra ID y M365

Enumeración de usuarios de Entra ID y descubrimiento de métodos de autenticación a través de la API pública GetCredentialType

PoC para CVE-2022-1388

Librería en C que implementa el protocolo SSH para acceso remoto seguro, autenticación y comunicación cifrada. Incluye soporte de fuzzing mediante…

Correo electrónico P2P real sobre la red Yggdrasil para Android

enject: Oculta secretos .env de ojos entrometidos: los secretos viven en almacenes locales cifrados (por proyecto) y se inyectan directamente en las…

Técnicas de movimiento lateral en memoria y sin archivos mediante DCOM a través de la deserialización de .Net

Una pequeña herramienta para detectar conexiones NTLM privilegiadas sospechosas, en particular el ataque Pass-The-Hash, basada en registros de Event…

Demos para la charla de Blackhat USA 2022 "Taking Kerberos to the Next Level"