#1MFA, SSO, पासवर्डलेस, बायोमेट्रिक और पहचान प्रदाता उपकरण।
Kitploit अनुशंसित

एक LDAP आधारित Active Directory उपयोगकर्ता और समूह गणना उपकरण
आधुनिक विंडोज सिस्टम्स पर संरक्षित सत्रों से क्रेडेंशियल सामग्री निकालने के लिए प्रूफ-ऑफ-कॉन्सेप्ट टूल।

एक वेब-आधारित RDP क्लाइंट

One day https://googleprojectzero.blogspot.com/2022/10/rc4-is-still-considered-harmful.html पर आधारित

विंडोज पहचान, केरबेरोस और PKI आंतरिकी पर व्यापक स्व-गति मैनुअल, जिसमें क्रेडेंशियल डंपिंग, टिकट जालसाजी, डोमेन स्थायित्व, और रेड और ब्लू टीमों के लिए…

ऑफ़लाइन, ओपन-सोर्स वेब ऐप जो passkey-आधारित फ़ाइल एन्क्रिप्शन और साझाकरण के लिए है। AES-256-GCM/HPKE, कोई क्लाउड नहीं, कोई खाते नहीं; सार्वजनिक Share…

Certighost POC

DEF CON 20 में अनावरण किया गया, NTLM रिलेइंग टू ऑल द थिंग्स!

एक उपकरण जो गोल्डन SAML हमले को लागू करता है।

Windows रजिस्ट्री से दूरस्थ रूप से रहस्य डंप करने का उपकरण

सक्रिय निर्देशिका गणना और LDAP/LDAPS के माध्यम से ACL दुरुपयोग के लिए इंटरएक्टिव शेल। सुरक्षा मूल्यांकन के लिए DCSync, RBCD, शैडो क्रेडेंशियल्स,…

SharpSuccessor, Akamai के Yuval Gordon (@YuG0rd) के BadSuccessor हमले को पूरी तरह से हथियारबंद करने के लिए एक .NET प्रूफ ऑफ कॉन्सेप्ट (POC) है।

Python के लिए अतुल्यकालिक RDP क्लाइंट (हेडलेस)

SAML2 Burp एक्सटेंशन

यह शेफ कुकबुक सुरक्षित ssh-client और ssh-server कॉन्फ़िगरेशन प्रदान करती है।

OWASP iGoat - iOS ऐप पेनटेस्टिंग और सुरक्षा के लिए एक सीखने का उपकरण, स्वरूप येरमालकर द्वारा

CVE-2022-40684 के लिए एक प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉयट जो Fortinet FortiOS, FortiProxy, और FortiSwitchManager को प्रभावित करता है।

अतुल्यकालिक पासवर्ड स्प्रेइंग उपकरण C# में विंडोज वातावरण के लिए