#1MFA, SSO, पासवर्डलेस, बायोमेट्रिक और पहचान प्रदाता उपकरण।
Kitploit अनुशंसित
knightswd/nopacscanसक्रिय निर्देशिका डोमेन नियंत्रकों को CVE-2021-42287 और CVE-2021-42278 के लिए स्कैन करता है, सभी DCs के लिए DNS क्वेरी करके और 0x10 प्रकार के लिए PAC…
watchtowrlabs/fortios-auth-bypass-poc-cve-2024-55591CVE-2024-55591 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो FortiOS प्रबंधन इंटरफेस में प्रमाणीकरण बायपास को प्रदर्शित करता है, WebSocket रेस कंडीशन के…
mazx0p/mssqlbofMicrosoft SQL Server के लिए एक Beacon Object File सुइट जो स्वयं TDS 7.4 का उपयोग करता है।
praetorian-inc/ntlmreconएक उपकरण जो HTTP सर्वरों पर हल्का brute-forcing करके सामान्यतः सुलभ NTLM प्रमाणीकरण एंडपॉइंट्स की पहचान करता है।
mlcsec/resetspyMicrosoft Self-Service Password Reset (SSPR) पोर्टल के माध्यम से उपयोगकर्ता खातों और पंजीकृत प्रमाणीकरण विधियों की गणना करें
nccgroup/jwt-reauthएक auth URL से JWT प्रमाणीकरण टोकनों को कैश करता है और स्वचालित सत्र प्रबंधन के लिए Burp Suite में in-scope अनुरोधों पर उन्हें हेडर के रूप में जोड़ता…
smokeintheshell/cve-2023-20198CVE-2023-20198 शोषण PoC
s0md3v/lockyLocky "वास्तव में" मजबूत फिर भी याद रखने में आसान पासवर्ड उत्पन्न करता है।
horizon3ai/cve-2023-27350PaperCut CVE-2023-27350 के लिए Proof-of-concept exploit, जो authentication bypass को built-in scripting abuse के साथ chain करके कमजोर MF/NG instances…
matpb/linux-fingerprint-r503लिनक्स डेस्कटॉप फिंगरप्रिंट लॉगिन एक Grow R503 सेंसर + Arduino + एक Rust fprintd-replacement डेमॉन का उपयोग करके
ccob/pivertWindows पर PFX प्रमाणपत्र और निजी कुंजी का उपयोग करके NIST SP 800-73 PIV स्मार्ट कार्ड का अनुकरण करता है, जिससे RDP, Citrix और VMware Horizon सत्रों…
0xe7/wonkavisionसत्र और टिकट डेटा डंप करके, विसंगतियों को स्कोर करके, और SIEM-आधारित घटना प्रतिक्रिया के लिए Windows इवेंट-लॉग संकेतक उत्पन्न करके जाली Kerberos…
zeronetworks/zerologonCVE-2020-1472 के लिए परीक्षण स्क्रिप्ट, दोनों RPC/TCP और RPC/SMB के लिए
pear1y/cve-2022-0540-rceAtlassian Jira Seraph प्रमाणीकरण बाईपास RCE（CVE-2022-0540）
dev-sec/puppet-ssh-hardeningयह पपेट मॉड्यूल सुरक्षित ssh-client और ssh-server कॉन्फ़िगरेशन प्रदान करता है।
cheshireca7/smbautorelaySMB Auto Relay, पेंटेस्टिंग और रेड टीमिंग अभ्यासों के लिए सक्रिय निर्देशिका वातावरण में SMB/NTLM रिले तकनीक का स्वचालन प्रदान करता है।
xsanflip/poc-cpanel-cve-2026-41940मल्टी-थ्रेडेड सुरक्षा ऑडिटिंग टूल जो CVE-2026-41940 का पता लगाता है, जो cPanel/WHM में एक प्रमाणीकरण बायपास है, जो अधिकृत पेनेट्रेशन टेस्टिंग के लिए…
elandio-com/sharemyloginशून्य-ज्ञान प्रमाण-पत्र साझाकरण
