Autenticación

syss-research/wirebug

WireBug es un conjunto de herramientas para pruebas de penetración de Voz sobre IP.

jpg0mez/adcsync

Usa ESC1 para realizar un DCSync improvisado y volcar hashes

stacktitan/smb

Una librería SMB en Go

ricardojoserf/adfsbrute

Un script para probar credenciales contra Active Directory Federation Services (ADFS), permitiendo ataques de rociado de contraseñas o de fuerza…

oldboy21/ldap-password-hunter

Herramienta automatizada que busca contraseñas legibles globalmente en bases de datos LDAP de Active Directory aprovechando la autenticación Kerberos…

papermtn/lil-pwny

Auditoría offline rápida de contraseñas de Active Directory usando Python.

tw1sm/spraycharles

Herramienta de pulverización de contraseñas lenta y sigilosa, diseñada para pulverizar en intervalos durante un largo período de tiempo.

shac0x/wonka

Wonka es una excelente herramienta de Windows que extrae tickets Kerberos de la caché de la Autoridad de Seguridad Local (LSA). Como encontrar un…

foxboron/attezt

Un servidor CA TPM device-attest-01 de código abierto

s3cur3th1ssh1t/namedpipepth

Pasar el hash a una tubería con nombre para la suplantación de tokens.

logisek/evilmist

EvilMist es una colección de scripts y utilidades diseñados para apoyar las pruebas de penetración en la nube y el red teaming. El kit de…

paniclock/paniclock

Desactiva instantáneamente Touch ID y bloquea tu Mac con un clic o atajo de teclado.

nccgroup/carnivore

Herramienta para evaluar la autenticación de servidores Microsoft on-premises como ADFS, Skype, Exchange y RDWeb

jalvarezz13/krb5roastparser

KrbRoastParser es una herramienta para analizar paquetes Kerberos de archivos pcap para extraer hashes AS-REQ, AS-REP y TGS-REP.

its-a-feature/bifrost

Librería Objective-C y consola para interactuar con las APIs de Heimdal para Kerberos de macOS

ccob/gssapi-abuse

Una herramienta para enumerar hosts potenciales que están abiertos al abuso de GSSAPI dentro de redes de Active Directory