Autenticazione

ludovicpatho/cve-2022-26923_ad-certificate-services

La vulnerabilità permetteva a un utente con privilegi bassi di elevare i propri privilegi ad amministratore di dominio in un ambiente Active…

0xf4n9x/cve-2022-46169

CVE-2022-46169 Cacti remote_agent.php Iniezione di comandi non autenticata.

optionalctf/ssoh-no

Strumento di enumerazione degli utenti e password spraying per testare Azure AD

mondaycom/hatcha

CAPTCHA dimostra che sei umano. HATCHA dimostra che non lo sei.

b5null/invoke-badsuccessor.ps1

PowerShell Script per sfruttare automaticamente la vulnerabilità BadSuccessor (CVE-2025-53779)

gosuda/ssh-chatter

ssh-chat in modern c

n7on/dllspy

Scopri le superfici di input e i problemi di sicurezza negli assembly .NET compilati — senza eseguirli.

quahac/azure-ad-password-checker

Controllo password di Azure AD

macmod/sopa

Un client pratico per ADWS in Golang.

ridter/cve-2019-1040-dcpwn

CVE-2019-1040 con delega Kerberos

jas502n/jwt_brute

JWT_Brute

jborean93/dpapi-ng

Decrittatore DPAPI NG Python per piattaforme non Windows

crisprss/magicnetdefs

Simile a Petitpotam, il servizio netdfs è abilitato negli ambienti Windows Server e AD, e il metodo RPC abusato consente a processi privilegiati di…

synacktiv/kcmdump

Estrai i ticket Kerberos dal database KCM di SSSD

loadingalias/rscrypto

Rust cryptography w/ zero required deps: hashes, checksums, MACs, KDFs, password hashing, AEADs, signatures, RSA, key exchange, ML-KEM, and ML-DSA.…

umair-aziz025/dahua-cve-research

Kit di ricerca sulle vulnerabilità CVE per telecamere IP Dahua (CVE-2021-33044/33045, CVE-2025-31700/31701)

logisek/huntcyberark

CyberArk Audit di Sicurezza

wrogistefan/desktop-2fa

A secure offline desktop application for generating and managing TOTP 2FA codes. Features encrypted vault storage, modern cryptography (Argon2 +…