#1Herramientas MFA, SSO, sin contraseña, biométricas y de proveedor de identidad.
Recomendado por Kitploit

Observabilidad Semántica para Sistemas UNIX - Una sonda de sistema ligera basada en C con análisis impulsado por IA
Un programa de fuerza bruta para probar cuentas débiles configuradas para acceder a un JMX Registry.

Módulo Tokend para OS X con soporte para todas las tarjetas compatibles con OpenSC

Recupera la descripción de las cuentas de AD y busca contraseñas en ella.


Analiza y rastrea tokens de OAuth 2.0, OIDC y Microsoft Entra ID desde capturas de Burp, mitmproxy o Chrome DevTools. Visualiza los ciclos de vida de…

POC para CVE-2025-54918 y una demostración técnica.

Una pequeña herramienta para jugar con Kerberos.

Un ingestor basado en Python para BloodHound

InfluxDB CVE-2019-20933 exploit de vulnerabilidad

Un script de Python de estatus hacker 100% verificado y bien salado para convertir IDs de Apple en crujiente de manzana #nicememe

La función de hash de contraseñas hmac-bcrypt

ProxyLogon es el nombre genérico formal para CVE-2021-26855, una vulnerabilidad en Microsoft Exchange Server que permite a un atacante eludir la…

Almacena y recupera tus contraseñas desde una base de datos segura sin conexión. Verifica si tus contraseñas se han filtrado anteriormente para…

Cliente HTTP antirforense de confianza cero. Elimina secretos. Corta rastros. RCP en un tanque sigiloso. 👻

🔐 Aprende autenticación construyéndola correctamente. Una implementación de referencia extensible y compatible con estándares para Cloudflare…


Exploit de prueba de concepto que demuestra una vulnerabilidad de robo de tokens OAuth de GitHub a través de activadores de flujos de trabajo de…