#1Outils MFA, SSO, sans mot de passe, biométriques et fournisseur d'identité.
Recommandé par Kitploit
skelsec/kerberoastBoîte à outils purement Python pour les attaques basées sur Kerberos, incluant ASREProast, SPNroast et l'énumération LDAP afin d'identifier et…
n00py/outpacketCette antisèche fait correspondre les workflows impacket courants à leurs alternatives modernes.
foxlox/giudaDemander un TGS au nom d'un autre utilisateur sans mot de passe
dev-sec/puppet-os-hardeningCe module Puppet fournit de nombreuses configurations liées à la sécurité, offrant une protection de base complète.
euske/pyrexecdServeur SSH autonome pour Windows
ge0rg/memorizingtrustmanagerUn « plugin » pour Android Java permettant d'interroger l'utilisateur au sujet des certificats SSL.
sensepost/susinternalspsexecsvc - une implémentation python de l'implémentation du service natif de PSExec
trustedsec/ridenumRid_enum est une attaque de cycle RID par session nulle pour le forçage brutal des contrôleurs de domaine.
ly4k/pachineImplémentation Python pour CVE-2021-42278 (Élévation de privilèges Active Directory)
skorov/ridrelayÉnumérez les noms d'utilisateur sur un domaine où vous n'avez pas d'identifiants en utilisant SMB Relay avec des privilèges faibles.
wolfssl/wolfguardModule noyau VPN et outil utilisateur conformes à la norme FIPS 140-3, remplacement direct de WireGuard avec cryptographie AES-256-GCM, SHA2-256 et…
wavvs/nanorobeusFichier COFF (BOF) pour la gestion des tickets Kerberos.
bert-janp/entratraceOutil de recherche défensive qui documente les points de terminaison API observables et les user agents des outils offensifs ciblant Microsoft Entra…
trustedsec/orpheusContournement des détections Kerberoast avec des options KDC et types de chiffrement modifiés
dazzyddos/lsawhisper-bofUn fichier objet Beacon (BOF) qui communique directement avec les packages d'authentification Windows via l'interface client non approuvée/approuvée…
z4ksec/maskyBibliothèque Python avec CLI permettant de dump à distance les identifiants d'utilisateurs du domaine via un ADCS sans dumper la mémoire du processus…
kindtime/nosferatuDLL qui intercepte l'authentification NTLM et Kerberos dans lsass.exe pour injecter un hash de porte dérobée, permettant un accès authentifié…
hackerhouse-opensource/cve-2018-10933Exploit de contournement d'authentification libssh basé sur Docker pour CVE-2018-10933 avec un client patché afin de tester les vulnérabilités du…
