#1Strumenti MFA, SSO, passwordless, biometrici e provider di identità.
Raccomandato da Kitploit
ory/oathkeeperUn proxy / API (IAP) di identità e accesso cloud native e un'API per le decisioni di controllo degli accessi che autentica, autorizza e modifica le…
ly4k/certipyStrumento per l'enumerazione e l'abuso dei servizi di certificazione di Active Directory
voorivex/pentest-guideGuida ai test di penetrazione basata su OWASP inclusi casi di test, risorse ed esempi.
imran-parray/mind-mapsMappe mentali di diverse cose
lanjelot/patatorPatator è un brute-forcer multiuso, con un design modulare e un utilizzo flessibile.
cisco/libsrtpLibreria per SRTP (Secure Realtime Transport Protocol)
0xthirteen/sharprdpRemote Desktop Protocol .NET Applicazione Console per Esecuzione di Comandi Autenticata
cravaterouge/bloodyadFramework di escalation dei privilegi di Active Directory basato su LDAP che supporta pass-the-hash, pass-the-ticket e autenticazione tramite…
brendan-rius/c-jwt-crackerCracker di forza bruta per JWT scritto in C
fin3ss3g0d/evilgophishevilginx3 + gophish
skelsec/pypykatzImplementazione di Mimikatz in puro Python
ltb-project/self-service-passwordInterfaccia web per modificare e reimpostare la password in una directory LDAP
freeipa/freeipaCentralizza identità, autenticazione e controllo degli accessi per ambienti Linux/UNIX utilizzando LDAP, Kerberos, PKI, DNS e trust di Active…
topotam/petitpotamStrumento PoC per costringere host Windows ad autenticarsi su altre macchine tramite MS-EFSRPC EfsRpcOpenFileRaw o altre funzioni.
ropnop/kerbruteUno strumento per effettuare brute force di pre-autenticazione Kerberos
francoismichel/ssh3Protocollo shell veloce e sicuro basato su HTTP/3, QUIC e TLS 1.3. Supporta OAuth2, OpenID Connect e l'autenticazione SSH classica con port…
kevin-robertson/invoke-thehashPowerShell Utilità per Pass The Hash
syss-research/sethEsegui un attacco MitM ed estrai le credenziali in chiaro dalle connessioni RDP
