#1Outils MFA, SSO, sans mot de passe, biométriques et fournisseur d'identité.
Recommandé par Kitploit
hackmichnet/aztokenfinderUtilitaire offensif de récolte de jetons qui recherche dans la mémoire des processus x64 et les fichiers de cache TokenBroker des jetons JWT Azure…
wavestone-cdt/invoke-cleversprayScript de Password Spraying détectant les mots de passe actuels et précédents d'un utilisateur Active Directory
ad-calcium/cve-2023-22515Outil d'exploitation de la vulnérabilité Confluence d'ajout non autorisé d'un utilisateur administrateur (CVE-2023-22515)
almet/signal-without-smartphoneApplication de bureau pour enregistrer un compte Signal et lier Signal Desktop sans nécessiter de smartphone, en utilisant les protocoles…
iomoath/sharpsprayOutil de pulvérisation de mots de passe pour Active Directory. Récupère automatiquement la liste des utilisateurs et évite les verrouillages…
aahmad097/tritiumFramework de pulvérisation de mots de passe basé sur Kerberos pour Active Directory avec prévention intégrée du verrouillage, intégration de…
digiprosec/microtrickPoC Python autonome exploitant la chaîne SSH MikroTrick (CVE-2026-86060, CVE-2026-67279) pour obtenir un accès administrateur complet non authentifié…
qax-a-team/mscacheun outil pour manipuler les dcc (identifiants de domaine mis en cache) dans le registre Windows, basé principalement sur le travail de mimikatz et…
morrubin/negoexrelayRelaie l'authentification Kerberos NegoEx/PKU2U vers des cibles arbitraires, permettant une authentification sans identifiants, l'exécution de…
boydhacks/ntlmscoutOutil de reconnaissance de points de terminaison NTLM non authentifié qui décode les défis Type-2 sur HTTP, SMB, MSSQL, SMTP, IMAP, POP3, NNTP, LDAP…
matthart1983/esshClient SSH amélioré avec TUI — gérer les connexions, les clés et les sessions
anonkryptiquz/nextsploitNextSploit est un outil en ligne de commande conçu pour détecter et exploiter CVE-2025-29927, une faille de sécurité dans Next.js
netsecfish/dlinkExploit de preuve de concept et analyse des failles d'injection de commandes et des identifiants backdoor codés en dur dans les appareils NAS D-Link,…
xfreed0m/adfsprayOutil Python3 pour effectuer une pulvérisation de mots de passe contre le service Microsoft Online en utilisant diverses méthodes.
randomrobbiebf/cve-2023-2982WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) <= 7.6.4 - Contournement d'authentification
secdev02/easytokensKali365 - Réplique EvilTokens
nccgroup/berserkoExtension Burp Suite pour effectuer l'authentification Kerberos
cashapp/pivitGérer les certificats x509 sur les YubiKeys compatibles PIV, générer des clés et des demandes de certificat, et signer ou vérifier les commits git et…
