#1MFA、SSO、パスワードレス、生体認証、IDプロバイダーツール。
Kitploit おすすめ

CVE-2025-31161の概念実証(PoC)。改変されたHTTPヘッダーを利用して、Crush FTPサーバー上の任意のユーザーへの未認証なりすましを行います。

SPN-less RBCD攻撃を自動的に実行するPythonツール

SpoolSample -> Responder w/NetNTLM ダウングレード -> NetNTLMv1 -> NTLM -> Kerberos Silver Ticket

Kerberos CNAME 悪用 PoC

暗号化ベースのネットワーキングスタック。LoRa、パケット無線、WiFiなど、あらゆる通信手段で止まらないネットワークを構築。

OpenSSH 2.3 < 7.7 - ユーザ名列挙

PowerShell製のSharePoint抽出+監査ツール。レッド/ブルー/パープルチーム向け。Microsoft Graph経由でユーザーがアクセス可能なすべてのSharePointサイト/ドライブを列挙し、ファイルを再帰的にダウンロード。すべてのGraphおよびSharePoint…

CyberArk セキュリティ監査


Windows で SAMR API を使用してローカル管理者を作成します。C#、Crystal、Python、Rust、Golang、Nim、Deno (Javascript) に対応。

🦞 Clawdbot/Moltbot用のセキュリティ強化パッチ。露出したゲートウェイを自動的に検出して修正します。

システムトレイ用の業務グレードの安全なスニペット倉庫。📦 Rust (Tauri v2) & React で構築。オフラインファースト、AES-256で暗号化、そして再帰的。

本番環境対応で暗号学的に安全なパスワード生成CLI。17種類の生成モード、エントロピーの透明性、包括的なカスタマイズオプションを備えています。

端末からパスワードを生成する

自動化パス・ザ・チケット(PtT)攻撃。この攻撃におけるRubeusおよびMimikatzのスタンドアロン代替ツール。C#、C++、Crystal、Python、Rust、Golang、Nim、Deno(JavaScript)で実装。

🔐 OpenClaw AIエージェント向けの安全でリアルタイムな監視ダッシュボード。認証、TOTP MFA、コスト追跡、ライブフィード、メモリブラウザなど。

fzf を使用して KeePassXC データベースのエントリを対話的に検索・アクセスするための軽量 CLI ツール。高速、安全、そしてターミナル中心。