#1Herramientas MFA, SSO, sin contraseña, biométricas y de proveedor de identidad.
Recomendado por Kitploit
rench321/skladAlmacén de fragmentos de código seguro de nivel industrial para tu bandeja del sistema. 📦 Construido con Rust (Tauri v2) y React. Sin conexión por…
temp43487580/entrapassthecertHerramienta para solicitar el certificado P2P de Entra ID y autenticarse con él en dispositivos remotos unidos a Entra.
blacksky-algorithms/atprotoFork de la implementación de referencia del Protocolo AT con AppView optimizado para rendimiento, indexador de firehose basado en Rust,…
secureworks/tokenmanKit de post-explotación para Azure AD: obtener/buscar datos de Microsoft Graph, intercambiar tokens de actualización FOCI y generar archivos de…
synacktiv/captaincredzCaptainCredz es una herramienta modular y discreta de rociado de contraseñas.
shellster/ldapperConsultas LDAP sin lo tedioso
praetorian-inc/adfsrelayUtilidades de Prueba de Concepto Desarrolladas para Investigar Ataques de Retransmisión NTLM Orientados a ADFS
benzamir/mitm6-kerberos-cname-abusePoC de abuso de CNAME en Kerberos
jarnovandenbrink/getspnlessHerramienta en Python para realizar automáticamente ataques RBCD sin SPN.
carlosevieira/cve-2022-40684PoC para CVE-2022-40684 - Bypass de autenticación que conduce a la toma completa del dispositivo (Solo lectura)
0xf4n9x/cve-2022-1388CVE-2022-1388 F5 BIG-IP iControl REST Bypass de Autenticación y RCE
owasp/packmanUn proyecto de documentación y seguimiento con el objetivo de hacer más seguros los sistemas de gestión de paquetes.
bunnie/dc34-vaultAplicación Vault para la insignia DC34
almounah/silphHerramienta Stealthy In-Memory Local Password Harvester (SILPH): volcar LSA, SAM y DCC2 mediante syscall indirecta
max-rh/sshelfFast terminal UI for your SSH hosts: fuzzy-search and connect in two keystrokes, dual-pane SFTP file transfer, and background port forwarding. Keeps…
owasp/raiderOWASP Raider: un novedoso framework para manipular los procesos HTTP de sesiones persistentes
synacktiv/aadoutsider-pyReescritura en Python3 de las funciones de AsOutsider de AADInternals
commando-x/vuln-bank-mobileUna aplicación bancaria móvil deliberadamente vulnerable diseñada para practicar pruebas de seguridad móvil. Incluye vulnerabilidades comunes que se…
