#1Herramientas MFA, SSO, sin contraseña, biométricas y de proveedor de identidad.
Recomendado por Kitploit

La vulnerabilidad permitía a un usuario con pocos privilegios escalar privilegios a administrador de dominio en un entorno predeterminado de Active…

CVE-2022-46169 Cacti remote_agent.php Inyección de comandos no autenticada.

Herramienta de enumeración de usuarios y rociado de contraseñas para probar Azure AD

CAPTCHA demuestra que eres humano. HATCHA demuestra que no.

Script de PowerShell para explotar automáticamente la vulnerabilidad BadSuccessor (CVE-2025-53779)

ssh-chat in modern c

Descubre superficies de entrada y problemas de seguridad en ensamblados .NET compilados, sin necesidad de ejecutarlos.

# Comprobador de contraseñas de Azure AD

Un cliente práctico para ADWS en Golang.

CVE-2019-1040 con delegación Kerberos

Descifrador de Python DPAPI NG para plataformas que no son Windows

Similar a Petitpotam, el servicio netdfs está habilitado en entornos de Windows Server y AD, y el método RPC abusado permite que los procesos…

Volcar tickets Kerberos de la base de datos KCM de SSSD

Rust cryptography w/ zero required deps: hashes, checksums, MACs, KDFs, password hashing, AEADs, signatures, RSA, key exchange, ML-KEM, and ML-DSA.…

Kit de investigación de CVEs para cámaras IP Dahua (CVE-2021-33044/33045, CVE-2025-31700/31701)

Auditoría de seguridad de CyberArk

A secure offline desktop application for generating and managing TOTP 2FA codes. Features encrypted vault storage, modern cryptography (Argon2 +…