#1Herramientas MFA, SSO, sin contraseña, biométricas y de proveedor de identidad.
Recomendado por Kitploit
knightswd/nopacscanEscanea controladores de dominio de Active Directory en busca de CVE-2021-42287 y CVE-2021-42278 consultando DNS para todos los DC y analizando las…
mazx0p/mssqlbofUn conjunto de archivos de objeto Beacon para Microsoft SQL Server que habla TDS 7.4 directamente en el cable.
watchtowrlabs/fortios-auth-bypass-poc-cve-2024-55591Prueba de concepto del exploit para CVE-2024-55591, que demuestra la omisión de autenticación en las interfaces de gestión de FortiOS mediante una…
mlcsec/resetspyEnumerar cuentas de usuario y métodos de autenticación registrados a través del portal de restablecimiento de contraseña de autoservicio (SSPR) de…
nccgroup/jwt-reauthCachea tokens de autenticación JWT desde una URL de autenticación y los adjunta como encabezados a las solicitudes dentro del alcance en Burp Suite…
praetorian-inc/ntlmreconUna herramienta para realizar fuerza bruta ligera en servidores HTTP con el fin de identificar puntos finales de autenticación NTLM comúnmente…
smokeintheshell/cve-2023-20198Exploit PoC de CVE-2023-20198
s0md3v/lockyLocky genera contraseñas "realmente" seguras y fáciles de recordar.
horizon3ai/cve-2023-27350Exploit de prueba de concepto para PaperCut CVE-2023-27350, encadenando omisión de autenticación con abuso de scripting integrado para lograr…
matpb/linux-fingerprint-r503Inicio de sesión por huella dactilar en el escritorio de Linux mediante un sensor Grow R503 + Arduino + un daemon de reemplazo de fprintd en Rust
ccob/pivertEmula tarjetas inteligentes PIV NIST SP 800-73 en Windows utilizando un certificado PFX y clave privada, permitiendo la autenticación con tarjeta…
0xe7/wonkavisionDetecta tickets Kerberos falsificados mediante el volcado de datos de sesión y tickets, la puntuación de anomalías y la generación de indicadores de…
zeronetworks/zerologonScript de prueba para CVE-2020-1472 tanto para RPC/TCP como para RPC/SMB
pear1y/cve-2022-0540-rceBypass de autenticación Seraph y RCE en Atlassian Jira（CVE-2022-0540）
dev-sec/puppet-ssh-hardeningEste módulo de Puppet proporciona configuraciones seguras de ssh-client y ssh-server.
cheshireca7/smbautorelaySMB Auto Relay automatiza la técnica de retransmisión SMB/NTLM para ejercicios de pentesting y red teaming en entornos de Active Directory.
xsanflip/poc-cpanel-cve-2026-41940Herramienta de auditoría de seguridad multihilo que detecta CVE-2026-41940, una omisión de autenticación en cPanel/WHM, mediante inyección CRLF y…
elandio-com/sharemyloginCompartición de Credenciales de Conocimiento Cero
