#1Strumenti MFA, SSO, passwordless, biometrici e provider di identità.
Raccomandato da Kitploit

Versione Windows di http://sourceforge.net/projects/sshpass/
PoC di base per CVE-2023-27524: Configurazione predefinita non sicura in Apache Superset

Proof-of-concept exploit per CVE-2026-0073, un bypass dell'autenticazione ADB su Android che consente ad attaccanti di rete di connettersi a…

Sfruttamento di RCE su F5 BIG-IP (CVE-2022-1388)

Scanner ad alta fedeltà per CVE-2026-41940 (bypass dell'autenticazione di cPanel & WHM)

Strumento PowerShell di estrazione e audit per team red/blue/purple. Enumera tutti i siti/drive di SharePoint a cui un utente può accedere tramite…


Modifica dei modelli di certificato ADCS ed enumerazione ACL

Rileva l'algoritmo del token JWT di input e fornisce opzioni per generare il nuovo token JWT in base all'algoritmo selezionato dall'utente.

Crea amministratori locali in Windows utilizzando l'API SAMR. In C#, Crystal, Python, Rust, Golang, Nim e Deno (Javascript)

Un'applicazione OAuth dannosa che può essere sfruttata per attacchi di phishing sia interni che esterni rivolti agli utenti di Microsoft Azure e…

Toolkit crittografico Perl che fornisce cifrari simmetrici, modalità AEAD, funzioni hash, MAC, crittografia a chiave pubblica, derivazione delle…

Catena RCE pre-autenticata in Progress Telerik Report Server (CVE-2024-4358/CVE-2024-1800)

Servizio di mascheramento alias email self-hosted che utilizza Postfix e un bot Telegram per creare indirizzi temporanei per le registrazioni, con…

Attestazione remota TPM leggera e facile da usare tramite Bluetooth

Fortinet FortiClientEMS controllo degli accessi improprio

Raccolta di strumenti da utilizzare con Azure Applications

Magazzino sicuro di snippet di livello industriale per la barra delle applicazioni. 📦 Costruito con Rust (Tauri v2) e React. Offline-first,…