#1Strumenti MFA, SSO, passwordless, biometrici e provider di identità.
Raccomandato da Kitploit
ccob/lsarelayxStrumento di relay NTLM a livello di sistema che intercetta le API di autenticazione di Windows per inoltrare connessioni NTLM in arrivo, declassare…
shutdownrepo/smartbruteStrumento per il password spraying e il brute force per Active Directory Domain Services.
zblurx/certsyncDump di NTDS con certificati golden e UnPAC dell'hash
cyberark/riskyspnRileva e abusa di SPN rischiosi
quickbreach/exchangerelayxUno strumento di relay NTLM verso l'endpoint EWS per server Exchange on-premise. Fornisce un OWA per gli hacker.
secureworks/squarephishStrumento di phishing avanzato che combina il flusso di autenticazione OAuth Device Code con codici QR per raccogliere token di autenticazione…
cyrusimap/cyrus-saslImplementazione dell'API Cyrus SASL che fornisce servizi di autenticazione e autorizzazione lato client e lato server tramite meccanismi SASL…
sigstore/root-signingGestisce il repository TUF che distribuisce in modo sicuro la radice di fiducia di Sigstore (trusted_root.json) ai client, utilizzando la firma a…
pwnfoo/ntlmreconEnumera informazioni da endpoint web con autenticazione NTLM abilitata 🔎
fjrevoredo/mini-diariumA local-only journal with serious encryption. Free, open source, and never touches the internet.
mzhmo/powershellkerberosAlcuni script per abusare di Kerberos usando Powershell
fox-it/cve-2019-1040-scannerScanner di vulnerabilità SMB che rileva CVE-2019-1040 inviando pacchetti di autenticazione NTLM non validi, abilitando attacchi di tipo MIC Remove…
wh0amitz/krbuacbypassAbusa dei ticket Kerberos per bypassare l'UAC di Windows e ottenere privilegi SYSTEM iniettando un fake MachineID nei ticket di servizio, sfruttando…
synwall/synwallModulo del kernel Linux che implementa un firewall a configurazione zero basato su OTP per dispositivi IoT. Autentica trasparentemente il traffico di…
mr-un1k0d3r/azureredopsAzure RedOps è un toolkit di sicurezza offensiva per valutare la postura di sicurezza di Microsoft Entra ID
dun/mungeServizio di autenticazione per creare e validare credenziali utente a prova di manomissione in ambienti cluster HPC, con un'API portabile e senza…
juliangruber/keypairGenera una coppia di chiavi RSA PEM da JS puro
s3cur3th1ssh1t/sharpnamedpipepthPassa l'Hash a un named pipe per l'impersonazione del token.
