
Rubeus
Cercando di domare il cane a tre teste.

Cercando di domare il cane a tre teste.

Rileva l'algoritmo del token JWT di input e fornisce opzioni per generare il nuovo token JWT in base all'algoritmo selezionato dall'utente.

Implementazione in C# di SMBExec per l'esecuzione remota di comandi su target Windows utilizzando hash di password NTLM, consentendo movimenti…

Strumento in C# per attacchi automatizzati di password spraying contro utenti di Active Directory tramite LDAP, con ritardi configurabili e liste di…

Sfrutta la configurazione predefinita di Windows IPv6 per falsificare il DNS tramite DHCPv6, reindirizzando il traffico della vittima per il…

Modulo del kernel Linux che implementa un firewall a configurazione zero basato su OTP per dispositivi IoT. Autentica trasparentemente il traffico di…

Libreria Python per il auditing di Microsoft Active Directory tramite LDAP, con supporto per autenticazione NTLM, Kerberos, SSPI, channel binding,…

Uno script per testare le credenziali contro Active Directory Federation Services (ADFS), consentendo password spraying o attacchi di forza bruta.

Monitora i log di autenticazione di Asterisk e banna automaticamente gli IP con tentativi di accesso falliti ripetuti usando iptables, con soglie…

Kali365 - EvilTokens Replica

Libreria Zig per modulo di sicurezza hardware per token PIV, CAC e YubiKey tramite PC/SC. Supporta certificati, gestione PIN, firma e decifratura.

Libreria client OAuth 2.0 per applicazioni Kit che supporta i flussi di codice di autorizzazione, PKCE, credenziali client e token di aggiornamento…

Estensione browser lato client che fornisce crittografia AES-256-GCM, scambio di chiavi X25519, firme Ed25519 e gestione delle chiavi a conoscenza…

Codifica e decodifica di JSON Web Token (JWT) per Kit

Libreria C che implementa il protocollo SSH per accesso remoto sicuro, autenticazione e comunicazione crittografata. Include supporto per fuzzing…

Client TypeScript snello + client Python zero-dep e ricette per proteggere azioni ad alto rischio dietro un'approvazione passkey legata al payload.

Guida passo-passo per l'hardening di un server Linux, che copre la sicurezza SSH, i firewall, il rilevamento delle intrusioni, l'auditing e la…

WAF self-hosted e reverse proxy che filtra il traffico HTTP malevolo, blocca SQL injection, XSS e attacchi bot, con limitazione del tasso e…