認証

jnqpblc/sharpspray

Active Directoryユーザーに対してLDAP経由で自動化されたパスワードスプレー攻撃を実施するC#ツール。設定可能な遅延とパスワードリストを備え、レッドチーム運用向けに設計されています。

dirkjanm/mitm6

Windows IPv6のデフォルト構成を悪用し、DHCPv6を介してDNSをスプーフィングすることで、ペネトレーションテスト中に被害者のトラフィックをリダイレクトし、資格情報の中継や中間者攻撃を実行します。

synwall/synwall

Linuxカーネルモジュールで、IoTデバイス向けのゼロコンフィギュレーション、OTPベースのファイアウォールを実装します。プリシェアードキーを使用してネットワークトラフィックを透過的に認証し、プロトコルレベルで不正なパケットをドロップします。

skelsec/msldap

LDAPを介したMicrosoft Active Directoryの監査のためのPythonライブラリ。NTLM、Kerberos、SSPI認証、チャネルバインディング、暗号化、および組み込みのインタラクティブクライアントを備えたSOCKS5プロキシをサポート。

ricardojoserf/adfsbrute

Active Directory Federation Services (ADFS) に対して資格情報をテストするスクリプトで、パスワードスプレー攻撃やブルートフォース攻撃を可能にします。

sinologicnet/sipcheck

Asteriskの認証ログを監視し、iptablesを使用して繰り返しログイン失敗を試みたIPを自動的に禁止します。設定可能なしきい値と永続的なブラックリスト機能を備えています。

secdev02/easytokens

Kali365 - EvilTokens Replica

devnw/zig/hsm

PIV、CAC、YubiKeyトークン向けのZigハードウェアセキュリティモジュールライブラリ（PC/SC経由）。証明書、PIN管理、署名、復号に対応。

kit-lang/packages/kit-oauth

OAuth 2.0クライアントライブラリ（Kitアプリケーション向け）。認可コード、PKCE、クライアントクレデンシャル、リフレッシュトークンフローをサポートし、GitHub、Google、Microsoft、Discord、Slack、GitLab向けの組み込みプロバイダープリセットを備えています…

roxanne_ardary/publicsafe

クライアントサイドブラウザ拡張機能で、AES-256-GCM暗号化、X25519鍵交換、Ed25519署名、ゼロ知識鍵管理を提供し、テキスト、ファイル、フォームデータの安全な保護を実現します。

kit-lang/packages/kit-jwt

JSON Web Token（JWT）のエンコードとデコード（Kit向け）

libssh/libssh-mirror

SSHプロトコルを実装したCライブラリで、安全なリモートアクセス、認証、暗号化通信を提供します。堅牢なセキュリティテストのためのOSS-Fuzzによるファジングサポートを含んでいます。

cosignet/sdk

薄いTypeScript + 依存関係ゼロのPythonクライアントと、ペイロードに紐づいたパスキー承認の背後に高リスクアクションをゲートするレシピ集。

imthenachoman/how-to-secure-a-linux-server

Linuxサーバーの堅牢化のためのステップバイステップガイド。SSHセキュリティ、ファイアウォール、侵入検知、監査、システム設定を網羅し、攻撃対象領域を減らし防御を強化します。

chaitin/safeline

セルフホスト型のWAFおよびリバースプロキシで、悪意のあるHTTPトラフィックをフィルタリングし、SQLインジェクション、XSS、ボット攻撃をブロックします。また、レート制限と動的なHTML/JS暗号化機能を備えています。

drk1wi/modlishka

Modlishka. リバースプロキシ.