ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る

Loading categories

カテゴリ

認証

MFA、SSO、パスワードレス、生体認証、IDプロバイダーツール。

Kitploit おすすめ

おすすめツール

10 選択中

要求された言語のコンテンツは利用できません。英語版を表示しています。

keycloak

keycloak/keycloak

36.7k1日前

hydra

ory/hydra

17.5k1ヶ月前

dex

dexidp/dex

11.1k2日前

authelia

authelia/authelia

28.5k3時間26分前

authentik

goauthentik/authentik

25.4k12時間41分前

zitadel

zitadel/zitadel

15.0k20時間20分前

oauth2-proxy

oauth2-proxy/oauth2-proxy

14.9k9日前

pomerium

pomerium/pomerium

5.0k17時間55分前

spire

spiffe/spire

2.5k18時間25分前

#10

auth

supabase/auth

2.6k2日前

最新関連度人気最近更新

1313 件

ADReaper

m0n1x90/adreaper

Go言語で書かれた、Windows Active Directoryのペンテスト向け高速列挙ツール

reconnaissanceinformation-gatheringpenetration-testing+1

2863年前

ssh3

francoismichel/ssh3

HTTP/3、QUIC、TLS 1.3を基盤とした高速かつセキュアなシェルプロトコル。OAuth2、OpenID Connect、従来のSSH認証をサポートし、UDPポート転送と隠しサーバー機能を備えています。

encryption-decryption-toolsnetwork-securityutilities-frameworks+1

5.0k2年前

about-hmac

password123456/about-hmac

HMACの実装例と説明

cryptographyauthenticationeducation+1

22年前

some-tweak-to-hide-jwt-payload-values

password123456/some-tweak-to-hide-jwt-payload-values

軽量なPythonライブラリで、XOR暗号化とタイムスタンプベースの鍵を使用してJWTペイロード値を難読化し、ユーザーIDなどの機密クレームのプレーンテキストデコードを防止します。

encryption-decryption-toolsauthenticationeducation+1

102年前

SharpADWS

wh0amitz/sharpadws

Active Directory の偵察および Red Team 向けの Active Directory Web サービス (ADWS) 経由のエクスプロイト。

privilege-escalationreconnaissancepersistence-mechanisms+6

6022年前

Tritium

aahmad097/tritium

KerberosベースのActive Directory向けパスワードスプレー用フレームワークで、ロックアウト防止、ユーザー列挙統合、再帰的パスワードスプレー、キャンペーン再開機能を内蔵しています。

password-attackspenetration-testingauthentication

644年前

ShadowSpray

dec0ne/shadowspray

A tool to spray Shadow Credentials across an entire domain in hopes of abusing long forgotten GenericWrite/GenericAll DACLs over other objects in the…

privilege-escalationvulnerability-analysisexploitation+3

4903年前

ldapnomnom

lkarlslund/ldapnomnom

静かに匿名で、ドメインコントローラからLDAP Pingリクエスト（cLDAP）を悪用して、Active Directoryユーザー名を驚異的な速度でブルートフォースします。

reconnaissancepassword-attacksinformation-gathering+1

1.1k1年前

DavRelayUp

dec0ne/davrelayup

WebDAVからLDAPへのNTLM認証を中継し、LDAP署名の強制を必要とせずにリソースベースの制約付き委任(RBCD)を活用して、ドメイン参加済みWindowsワークステーション上でのローカル権限昇格をSYSTEMまで自動化します。

privilege-escalationexploitationlateral-movement+2

5753年前

ADCSync

jpg0mez/adcsync

ESC1を使用して、仮のDCSyncを実行し、ハッシュをダンプする

password-crackingexploitationpenetration-testing+1

2122年前

gssapi-abuse

ccob/gssapi-abuse

Active Directory ネットワーク内で GSSAPI の悪用が可能なホストを列挙するためのツール

reconnaissancevulnerability-analysisinformation-gathering+5

1881年前

route-detect

mschwager/route-detect

Webアプリケーションルートの認証（authn）と認可（authz）のセキュリティバグを検出します。

static-analysisvulnerability-analysisweb-security+1

2801年前

MSSqlPwner

scorpioneslabs/mssqlpwner

リンクサーバーと複数の認証方法を介した横方向の移動、コマンド実行、NTLMリレー、ブルートフォース攻撃のための高度なMSSQL侵入テストツール。

password-attacksexploitationlateral-movement+5

45829日前

NTLMRecon

praetorian-inc/ntlmrecon

HTTPサーバーに対して軽いブルートフォースを行い、一般的にアクセス可能なNTLM認証エンドポイントを特定するためのツール。

reconnaissanceinformation-gatheringweb-security+2

1185ヶ月前

evilqr

kgretzky/evilqr

動的QRスワップフィッシング攻撃を実際に実証するための概念実証。

phishing-toolsweb-application-exploitationphishing+4

3823年前

certsync

zblurx/certsync

ゴールデン証明書を使用してNTDSをダンプし、UnPAC the hashを実行する

privilege-escalationvulnerability-analysisexploitation+4

6492年前

KRBUACBypass

wh0amitz/krbuacbypass

Kerberosチケットを悪用し、tgtdelegトリックとSCMアクセスを活用して、サービスチケットに偽のMachineIDを注入することでWindows UACをバイパスし、SYSTEM権限を取得します。

privilege-escalationexploitationpenetration-testing+2

5133年前

legba

evilsocket/legba

最も高速かつ最も包括的なマルチプロトコル対応の認証情報ブルートフォース/パスワードスプレイヤーおよびエニュメレーター。 🥷

password-crackingpassword-attacksinformation-gathering+2

1.9k28日前

前へ 1…686970…73 次へ