
Openssl_1.1.1g_CVE-2023-0464
Toolkit OpenSSL che fornisce i protocolli TLS/SSL e una libreria crittografica generica, inclusi generazione di chiavi, gestione dei certificati,…

Toolkit OpenSSL che fornisce i protocolli TLS/SSL e una libreria crittografica generica, inclusi generazione di chiavi, gestione dei certificati,…

Libreria wrapper crittografica semplice e sensata.

Strumento di phishing avanzato che combina il flusso di autenticazione OAuth Device Code con codici QR per raccogliere token di autenticazione…

API di indovinamento password online agnostica rispetto al protocollo.

Memorizza e recupera le tue password da un database offline sicuro. Controlla se le tue password sono state compromesse in precedenza per prevenire…

OWASP Raider: un nuovo framework per manipolare i processi HTTP delle sessioni persistenti

Attacchi con password e validazione MFA contro vari endpoint in Azure e Office 365

specchio di https://w1.fi/cgit/hostap/ fino al 30/01/2023 per CVE-2022-23303/4 - c22

Attestazione remota TPM leggera e facile da usare tramite Bluetooth

Uno strumento di enumerazione rapido per il pentesting di Active Directory di Windows scritto in Go

Questo strumento prende un elenco di credenziali predefinite e le testa contro un server postgresql, registrando quelle che funzionano e i database a…

Strumenti di exploit PowerShell per MachineAccountQuota e DNS

Strumento automatizzato che cerca password leggibili da tutti nei database LDAP di Active Directory sfruttando l'autenticazione Kerberos e ldapsearch…

OWASP iGoat - Uno strumento di apprendimento per il Pentesting di App iOS e la Sicurezza di Swaroop Yermalkar

Utility offensiva di raccolta di token che cerca nella memoria dei processi x64 e nei file di cache TokenBroker i token JWT di Azure AD/O365 in…

Memorizza nella cache i token di autenticazione JWT da un URL di autenticazione e li associa come header alle richieste in scope in Burp Suite per la…

Toolkit per attaccare implementazioni MS Kerberos: estrarre account SPN, richiedere ed esportare ticket, craccare password di servizio, riscrivere…

Escalation dei privilegi di Windows da utente a Domain Admin.