#1Outils MFA, SSO, sans mot de passe, biométriques et fournisseur d'identité.
Recommandé par Kitploit

Un outil d'énumération des utilisateurs et des groupes d'Active Directory basé sur LDAP
Outil de preuve de concept pour extraire des informations d'identification à partir de sessions protégées sur les systèmes Windows modernes.

Un client RDP basé sur le web.

Un jour basé sur https://googleprojectzero.blogspot.com/2022/10/rc4-is-still-considered-harmful.html

Manuel complet en auto-apprentissage sur l'identité Windows, les internes de Kerberos et PKI, couvrant le dumping d'identifiants, la falsification de…

Application web open source hors ligne pour le chiffrement et le partage de fichiers basés sur les passkeys. AES-256-GCM/HPKE, sans cloud, sans…

Certighost POC

Dévoilé lors du DEF CON 20, Relais NTLM vers TOUTES LES CHOSES !

Un outil qui implémente l'attaque Golden SAML

Outil pour extraire à distance les secrets du registre Windows

Shell interactif pour l'énumération Active Directory et l'abus des ACL via LDAP/LDAPS. Prend en charge DCSync, RBCD, Shadow Credentials, les…

SharpSuccessor est une preuve de concept (POC) .NET pour armer complètement l’attaque BadSuccessor de Yuval Gordon (@YuG0rd) d’Akamai.

Client RDP asynchrone pour Python (sans interface)

SAML2 Burp Extension

This chef cookbook fournit des configurations sécurisées pour ssh-client et ssh-server.

OWASP iGoat - Un outil d'apprentissage pour le pentesting et la sécurité des applications iOS par Swaroop Yermalkar

Un exploit de preuve de concept pour CVE-2022-40684 affectant Fortinet FortiOS, FortiProxy, et FortiSwitchManager

Outil de pulvérisation de mots de passe asynchrone en C# pour environnements Windows