#1Herramientas MFA, SSO, sin contraseña, biométricas y de proveedor de identidad.
Recomendado por Kitploit

Encuentra bugs de seguridad de autenticación (authn) y autorización (authz) en las rutas de aplicaciones web.
Exploit de prueba de concepto para CVE-2022-22972 que elude la autenticación en VMware Workspace ONE, vIDM y vRealize Automation 7.6 mediante la…

Descifrar la configuración de GlobalProtect y los archivos de cookies.

PoC automatizado en Bash para la escalada de privilegios de polkit CVE-2021-3560. Explota el ataque de sincronización de dbus para inyectar un…

PolicyKit CVE-2021-3560 Exploit (Agente de Autenticación)

CVE-2024-38200 & CVE-2024-43609 - Vulnerabilidad de divulgación NTLMv2 de Microsoft Office

Teamsniper es una herramienta para buscar palabras clave en Microsoft Teams, como (contraseñas, correos electrónicos, base de datos, etc.).

Disparador de autenticación de SYSTEM local para retransmisión

Un cliente CLI de API ligero basado en archivos con secretos cifrados con age, soporte GraphQL de primera clase y un servidor MCP integrado para…

Script de Python que fuerza bruta las credenciales de inicio de sesión del administrador de Joomla utilizando listas de palabras, con opciones de…

Async BOF para extraer o renovar automáticamente TGTs de Kerberos en un sistema objetivo.

Knocker, un servicio de control de acceso basado en knock para tu homelab

Strelka Web UI para el envío y análisis de archivos

PoC para CVE-2019-19844(https://www.djangoproject.com/weblog/2019/dec/18/security-releases/)

Caza de manera más inteligente, caza con más dureza

Pequeño servidor de chat impulsado por SSH

Versión para Windows de http://sourceforge.net/projects/sshpass/

Prueba de concepto del exploit para CVE-2026-0073, una omisión de autenticación de ADB en Android que permite a atacantes de red conectarse a…