#1Outils MFA, SSO, sans mot de passe, biométriques et fournisseur d'identité.
Recommandé par Kitploit

Bruteforcez discrètement et anonymement les noms d'utilisateur Active Directory à des vitesses insensées à partir des contrôleurs de domaine en…
Dump d'identifiants pour Linux utilisant eBPF

Automatise les appels de vishing via un bot Discord et une API pour intercepter les mots de passe à usage unique envoyés par SMS, contournant ainsi…

Un outil pour élever les privilèges dans un réseau Active Directory en forçant l'authentification des comptes machines et en relayant vers le service…

Bibliothèque Python pour auditer Microsoft Active Directory via LDAP, prenant en charge l'authentification NTLM, Kerberos, SSPI, la liaison de canal,…

Service de messagerie et de réseau social cryptographiquement sécurisé.

Automatise l'élévation de privilèges locaux vers SYSTEM sur des stations de travail Windows jointes à un domaine en relayant l'authentification NTLM…

Vérifie les protections LDAP concernant le relais de l'authentification NTLM

Local-first password manager with direct device-to-device sync

Reconnaissance et exploitation d'Active Directory pour les Red Teams via les services web Active Directory (ADWS).

This chef cookbook fournit de nombreuses configurations liées à la sécurité, offrant une protection de base complète.

Exécuter des commandes de manière interactive sur des machines Windows distantes à l'aide du protocole WinRM (juste plus rapide)

Capture les jetons de session d'ouverture de session Windows via une fuite de jetons pour permettre la réutilisation des identifiants et l'usurpation…

Preuve de concept pour démontrer les attaques de phishing par échange dynamique de QR codes en pratique.

Un outil pour spray des Shadow Credentials sur l'ensemble d'un domaine dans l'espoir d'abuser de DACLs GenericWrite/GenericAll depuis longtemps…

Outil de test d'identifiants rapide et sans dépendances en Go. Force brute sur SSH, MySQL, PostgreSQL, Redis, MongoDB, SMB et plus de 20 protocoles.…

Un outil d'attaque pour utilisateurs Office365

Un script pour effectuer une attaque par force brute Kerberos en utilisant Impacket