#1Strumenti MFA, SSO, passwordless, biometrici e provider di identità.
Raccomandato da Kitploit

OpenSSH 2.3 < 7.7 - Enumerazione degli username
Enumerazione relativa ad AAD in Nim

ShuckNT è lo script del servizio online Shuck.sh per uso on-premise. È progettato per declassare, convertire, dissezionare e shuccare token di…

Cracker di hash WordPress.

CentOS Control Web Panel, Elevazione dei privilegi di root

uno script dipendente da impacket che sfrutta CVE-2019-1040

API di indovinamento password online agnostica rispetto al protocollo.

Sfrutta la riflessione Kerberos tramite la normalizzazione Unicode in Windows Active Directory per inoltrare l'autenticazione ad ADCS e MSSQL,…

Proof-of-concept exploit per CVE-2026-24061, una bypass critica dell'autenticazione remota in GNU inetutils-telnetd tramite la variabile USER…

Proof-of-concept PowerShell per CVE-2023-23397 che sfrutta la proprietà ReminderSoundFile di Outlook per intercettare hash Net-NTLMv2 tramite SMB o…

Toolkit automatizzato per gli exploit CVE-2015-6095 e CVE-2016-0049

Bypass dell'autenticazione in GoAnywhere MFT

Gestisci OpenClaw nel tuo team (Enterprise) fornendogli infrastruttura di calcolo, integrazione degli strumenti, autenticazione e primitive di…

Script Python per rilevare il bypass dell'autenticazione FortiOS (CVE-2024-55591) sondando le connessioni WebSocket verso l'interfaccia di gestione,…

Implementazione in Python3 di ADRecon con supporto per autenticazione NTLM e Kerberos per interrogare LDAP. Genera singoli file CSV e un unico report…

VMware Aria Operations for Logs CVE-2023-34051

Questo è un exploit RCE pre-autenticato per VMware vRealize Operations Manager

CVE-2024-4040 CrushFTP SSTI LFI e bypass dell'autenticazione | Compromissione totale del server | Supporto wordlist