#1MFA, SSO, पासवर्डलेस, बायोमेट्रिक और पहचान प्रदाता उपकरण।
Kitploit अनुशंसित

सिस्टम-व्यापी NTLM रिले टूल जो विंडोज ऑथेंटिकेशन APIs को हुक करता है, आने वाले NTLM कनेक्शनों को रिले करने, केर्बेरोस को डाउनग्रेड करने, और ऑफलाइन…
एक्टिव डायरेक्टरी डोमेन सेवाओं के लिए पासवर्ड स्प्रेइंग और ब्रूटफोर्सिंग टूल

गोल्डन सर्टिफिकेट के साथ NTDS डंप करें और हैश का UnPAC करें

जोखिम भरे SPNs का पता लगाएँ और उनका दुरुपयोग करें

एक NTLM रिले टूल जो ऑन-प्रिमाइस एक्सचेंज सर्वरों के लिए EWS एंडपॉइंट पर काम करता है। हैकर्स के लिए OWA प्रदान करता है।

माइक्रोसॉफ्ट प्रमाणीकरण टोकन को MFA अपडेट बहानों के माध्यम से हार्वेस्ट करने के लिए OAuth डिवाइस कोड प्रमाणीकरण प्रवाह को QR कोड के साथ संयोजित करने…

Cyrus SASL API कार्यान्वयन जो RFC 4422 के अनुसार pluggable SASL mechanisms के माध्यम से client- और server-side authentication तथा authorization…

TUF रिपॉज़िटरी को बनाए रखता है जो keyholder थ्रेशोल्ड साइनिंग, KMS ऑनलाइन साइनिंग और स्वचालित प्रकाशन का उपयोग करते हुए क्लाइंट्स को Sigstore ट्रस्ट…

NTLM प्रमाणीकरण सक्षम वेब एंडपॉइंट्स से जानकारी एकत्र करें 🔎

A local-only journal with serious encryption. Free, open source, and never touches the internet.

कुछ स्क्रिप्ट्स जो Powershell का उपयोग करके kerberos का दुरुपयोग करती हैं

SMB भेद्यता स्कैनर जो अमान्य NTLM प्रमाणीकरण पैकेट भेजकर CVE-2019-1040 का पता लगाता है, जो डोमेन एडमिन समझौते के लिए MIC Remove relay attacks को…

केरबरोस टिकटों का दुरुपयोग करके विंडोज UAC को बायपास करें और tgtdeleg ट्रिक और SCM एक्सेस का लाभ उठाकर सेवा टिकटों में नकली MachineID इंजेक्ट करके…

Linux kernel module जो IoT उपकरणों के लिए शून्य-कॉन्फ़िगरेशन, OTP-आधारित फ़ायरवॉल को कार्यान्वित करता है। पूर्व-साझा कुंजी का उपयोग करके नेटवर्क…

Azure RedOps, Microsoft Entra ID की सुरक्षा स्थिति का आकलन करने के लिए एक आक्रामक सुरक्षा टूलकिट है।

HPC क्लस्टर वातावरण में छेड़छाड़-रहित उपयोगकर्ता प्रमाण-पत्र बनाने और मान्य करने के लिए प्रमाणीकरण सेवा, एक पोर्टेबल API और कोई रूट विशेषाधिकार की…

शुद्ध JS से RSA PEM कुंजी जोड़ी उत्पन्न करें

Pass the Hash को एक named pipe में भेजकर token Impersonation करना।