#1
keycloak/keycloak
hackmichnet/aztokenfinderआक्रामक टोकन-हार्वेस्टिंग उपयोगिता जो Office, Edge, Teams और PowerShell में Azure AD/O365 JWT टोकनों के लिए x64 प्रक्रिया मेमोरी और TokenBroker कैश…
wavestone-cdt/invoke-cleversprayPassword Spraying Script जो Active Directory User के वर्तमान और पिछले पासवर्ड का पता लगाती है
ad-calcium/cve-2023-22515Confluence में अनधिकृत रूप से व्यवस्थापक उपयोगकर्ता जोड़ने का शोषण उपकरण (CVE-2023-22515)
almet/signal-without-smartphoneएक डेस्कटॉप एप्लिकेशन जो स्मार्टफोन की आवश्यकता के बिना Signal खाता पंजीकृत करने और Signal Desktop को लिंक करने की अनुमति देता है, सुरक्षित डिवाइस…
iomoath/sharpsprayएक्टिव डायरेक्टरी पासवर्ड स्प्रेइंग टूल। स्वचालित रूप से उपयोगकर्ता सूची प्राप्त करता है और संभावित लॉकआउट से बचता है।
aahmad097/tritiumKerberos-आधारित पासवर्ड स्प्रेइंग फ्रेमवर्क Active Directory के लिए जिसमें अंतर्निहित लॉकआउट रोकथाम, उपयोगकर्ता गणना एकीकरण, पुनरावर्ती पासवर्ड…
digiprosec/microtrickMikroTik RouterOS उपकरणों पर अनधिकृत पूर्ण एडमिन एक्सेस प्राप्त करने के लिए MikroTrick SSH चेन (CVE-2026-86060, CVE-2026-67279) का उपयोग करने वाला…
qax-a-team/mscacheविंडोज रजिस्ट्री में dcc (डोमेन कैश्ड क्रेडेंशियल्स) को संशोधित करने के लिए एक उपकरण, मुख्य रूप से mimikatz और impacket के काम पर आधारित
morrubin/negoexrelayयह NegoEx/PKU2U Kerberos प्रमाणीकरण को मनमाने लक्ष्यों तक रिले करता है, जिससे क्रेडेंशियल-रहित प्रमाणीकरण, कमांड निष्पादन, SMB हैश डंपिंग, और पार्श्व…
boydhacks/ntlmscoutअनधिप्रमाणित NTLM एंडपॉइंट टोही उपकरण जो HTTP, SMB, MSSQL, SMTP, IMAP, POP3, NNTP, LDAP, और RDP में Type-2 चुनौतियों को डिकोड करके AD विवरण और आंतरिक…
matthart1983/esshTUI के साथ उन्नत SSH क्लाइंट — कनेक्शन, कुंजियाँ और सत्र प्रबंधित करें
anonkryptiquz/nextsploitNextSploit एक कमांड-लाइन उपकरण है जो CVE-2025-29927, Next.js में एक सुरक्षा दोष, का पता लगाने और शोषण करने के लिए डिज़ाइन किया गया है।
netsecfish/dlinkD-Link NAS डिवाइसों में कमांड इंजेक्शन और हार्डकोडेड बैकडोर क्रेडेंशियल्स के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट और विश्लेषण, जो nas_sharing.cgi के…
xfreed0m/adfsprayPython3 उपकरण जो Microsoft Online सेवा के विरुद्ध विभिन्न विधियों का उपयोग करके पासवर्ड स्प्रेइंग करने के लिए है।
randomrobbiebf/cve-2023-2982WordPress सामाजिक लॉगिन और पंजीकरण (Discord, Google, Twitter, LinkedIn) <= 7.6.4 - प्रमाणीकरण बायपास
secdev02/easytokensKali365 - EvilTokens Replica
nccgroup/berserkoKerberos प्रमाणीकरण करने के लिए Burp Suite एक्सटेंशन
cashapp/pivitPIV-सक्षम YubiKeys पर x509 प्रमाणपत्र प्रबंधित करें, कुंजियाँ और प्रमाणपत्र अनुरोध उत्पन्न करें, और git कमिट और फ़ाइलों पर हस्ताक्षर करें या सत्यापित…
