#1Strumenti MFA, SSO, passwordless, biometrici e provider di identità.
Raccomandato da Kitploit
hackmichnet/aztokenfinderUtility offensiva di raccolta di token che cerca nella memoria dei processi x64 e nei file di cache TokenBroker i token JWT di Azure AD/O365 in…
wavestone-cdt/invoke-cleversprayScript di Password Spraying che rileva le password correnti e precedenti di un utente di Active Directory
ad-calcium/cve-2023-22515Strumento di exploit per Confluence per aggiungere un utente amministratore non autorizzato (CVE-2023-22515)
almet/signal-without-smartphoneApplicazione desktop per registrare un account Signal e collegare Signal Desktop senza bisogno di uno smartphone, utilizzando i protocolli…
iomoath/sharpsprayStrumento di password spraying per Active Directory. Recupera automaticamente la lista degli utenti e evita potenziali blocchi.
aahmad097/tritiumFramework di password spraying basato su Kerberos per Active Directory con prevenzione del blocco incorporata, integrazione dell'enumerazione utenti,…
digiprosec/microtrickPoC Python autonomo che sfrutta la catena SSH MikroTrick (CVE-2026-86060, CVE-2026-67279) per ottenere accesso admin completo non autenticato sui…
qax-a-team/mscacheuno strumento per manipolare le credenziali memorizzate nella cache di dominio (dcc) nel registro di Windows, basato principalmente sul lavoro di…
morrubin/negoexrelayInoltra l'autenticazione Kerberos NegoEx/PKU2U verso obiettivi arbitrari, consentendo autenticazione senza credenziali, esecuzione di comandi, dump…
boydhacks/ntlmscoutStrumento di ricognizione per endpoint NTLM non autenticato che decodifica le challenge Type-2 su HTTP, SMB, MSSQL, SMTP, IMAP, POP3, NNTP, LDAP e…
matthart1983/esshClient SSH potenziato con TUI — gestisci connessioni, chiavi e sessioni
anonkryptiquz/nextsploitNextSploit è uno strumento da riga di comando progettato per rilevare e sfruttare CVE-2025-29927, una vulnerabilità di sicurezza in Next.js
netsecfish/dlinkExploit proof-of-concept e analisi per l'iniezione di comandi e credenziali backdoor hardcoded nei dispositivi NAS D-Link, che consentono…
xfreed0m/adfsprayStrumento Python3 per eseguire password spraying contro il servizio Microsoft Online utilizzando vari metodi.
randomrobbiebf/cve-2023-2982WordPress Social Login e Registrazione (Discord, Google, Twitter, LinkedIn) <= 7.6.4 - Bypass dell'autenticazione
secdev02/easytokensKali365 - EvilTokens Replica
nccgroup/berserkoEstensione di Burp Suite per eseguire l'autenticazione Kerberos
cashapp/pivitGestisci certificati x509 su YubiKey con supporto PIV, genera chiavi e richieste di certificato e firma o verifica commit git e file.
