#1Strumenti MFA, SSO, passwordless, biometrici e provider di identità.
Raccomandato da Kitploit
knightswd/nopacscanScansiona i controller di dominio Active Directory per CVE-2021-42287 e CVE-2021-42278 interrogando il DNS per tutti i DC e analizzando le strutture…
mazx0p/mssqlbofUna suite di Beacon Object File per Microsoft SQL Server che parla TDS 7.4 direttamente sul filo
watchtowrlabs/fortios-auth-bypass-poc-cve-2024-55591Proof-of-concept per CVE-2024-55591, che dimostra un bypass dell'autenticazione nelle interfacce di gestione FortiOS tramite una race condition…
mlcsec/resetspyEnumera gli account utente e i metodi di autenticazione registrati tramite il portale Microsoft Self-Service Password Reset (SSPR)
nccgroup/jwt-reauthMemorizza nella cache i token di autenticazione JWT da un URL di autenticazione e li associa come header alle richieste in scope in Burp Suite per la…
praetorian-inc/ntlmreconUno strumento per eseguire un brute-forcing leggero su server HTTP per identificare endpoint di autenticazione NTLM comunemente accessibili.
smokeintheshell/cve-2023-20198PoC dell'exploit per CVE-2023-20198
s0md3v/lockyLocky genera password "davvero" forti ma facili da ricordare.
horizon3ai/cve-2023-27350Exploit proof-of-concept per PaperCut CVE-2023-27350, che combina il bypass dell'autenticazione con l'abuso dello scripting integrato per ottenere…
matpb/linux-fingerprint-r503Login con impronta digitale sul desktop Linux usando un sensore Grow R503 + Arduino + un daemon Rust sostitutivo di fprintd
ccob/pivertEmula smart card PIV conformi a NIST SP 800-73 su Windows utilizzando un certificato PFX e la relativa chiave privata, consentendo l'autenticazione…
0xe7/wonkavisionRileva ticket Kerberos contraffatti estraendo i dati di sessione e dei ticket, assegnando un punteggio alle anomalie e generando indicatori dai log…
zeronetworks/zerologonScript di test per CVE-2020-1472 sia per RPC/TCP che per RPC/SMB
pear1y/cve-2022-0540-rceAtlassian Jira Seraph Bypass di Autenticazione RCE（CVE-2022-0540）
dev-sec/puppet-ssh-hardeningQuesto modulo Puppet fornisce configurazioni sicure per ssh-client e ssh-server.
cheshireca7/smbautorelaySMB Auto Relay fornisce l'automazione della tecnica di relay SMB/NTLM per esercizi di pentesting e red teaming in ambienti Active Directory.
xsanflip/poc-cpanel-cve-2026-41940Strumento di audit di sicurezza multi-thread che rileva CVE-2026-41940, un bypass dell'autenticazione in cPanel/WHM, utilizzando l'iniezione CRLF e…
elandio-com/sharemyloginCondivisione di credenziali a conoscenza zero
