#1MFA、SSO、パスワードレス、生体認証、IDプロバイダーツール。
Kitploit おすすめ
faizzaidi/typo3-v7.6.15-unencrypted-login-requestTYPO3 v7.6.15の暗号化されていないログイン要求脆弱性（CVE-2017-6370）の概念実証エクスプロイト。HTTPを介した平文資格情報の露出を実証します。
nccgroup/jmxbfA brute force program to test weak accounts configured to access a JMX Registry
benjojo/totp-ssh-fluxerセキュリティ・バイ・オブスキュリティを次のレベルへ（これは悪いアイデアです。実際に使わないでください）
maaaaz/crackmapexecwinWindows向けにコンパイルされた優れたCrackMapExecツール
cinno/cve-2015-7755-pocProof-of-concept exploit for CVE-2015-7755 targeting Juniper ScreenOS backdoor authentication bypass via SSH with hardcoded root credentials.
alexoslabs/ipmitestIPMIの暗号タイプゼロ認証バイパスの脆弱性 (CVE-2013-4784) をテストするためのシェルスクリプト
1872892142/jboss-autopwn-1BlackHat Europe 2010で紹介されたJBoss Autopwn - このバージョンは、Minded Securityによって発見されたJBoss認証バイパスVERB操作の脆弱性（CVE-2010-0738）を取り入れています。
bugch3ck/imposterCVE-2015-0006の概念実証。MS15-005 https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2015/ms15-005 で修正されました 。
elevenpaths/latch-plugin-openvpn-asOpenVPN Access Server用のLatchプラグインで、時間ベースのワンタイムパスワード（TOTP）を使用してVPN接続を保護する2要素認証（2FA）を有効にします。
nccgroup/winauthlibWindowsドメイン認証ライブラリ（資格情報のテスト用）
madrisan/cisco7crackCisco enable 7 パスワードの暗号化と復号化
urbanesec/zackattackDEF CON 20で公開された、NTLMリレーであらゆるものへ！
emerinohdz/facebruteFacebook ブルートフォース攻撃スクリプト
