認証

syss-research/wirebug

WireBugは、VoIPペネトレーションテストのためのツールセットです。

jpg0mez/adcsync

ESC1を使用して、仮のDCSyncを実行し、ハッシュをダンプする

stacktitan/smb

Go製のSMBライブラリ

ricardojoserf/adfsbrute

Active Directory Federation Services (ADFS) に対して資格情報をテストするスクリプトで、パスワードスプレー攻撃やブルートフォース攻撃を可能にします。

oldboy21/ldap-password-hunter

Kerberos認証とldapsearchを活用してActive Directory LDAPデータベース内の誰でも読み取れるパスワードを探索し、機密属性を列挙してSQLiteデータベースに保存する自動化ツール。

papermtn/lil-pwny

Pythonを使用したActive Directoryパスワードの高速オフライン監査。

tw1sm/spraycharles

低速かつ長期にわたるパスワードスプレー攻撃ツール。長期間にわたって間隔を開けて攻撃するように設計されています。

shac0x/wonka

Wonkaは、Local Security Authority (LSA) キャッシュからKerberosチケットを抽出する優れたWindowsツールです。チケットを見つけるようなものですが、セキュリティ研究やペネトレーションテストのためのものです！🎫

foxboron/attezt

オープンソースのTPM device-attest-01 CAサーバー

s3cur3th1ssh1t/namedpipepth

名前付きパイプにハッシュを渡してトークンを偽装する

logisek/evilmist

EvilMistは、クラウドのペネトレーションテストやレッドチームを支援するために設計されたスクリプトとユーティリティのコレクションです。このツールキットは、設定ミスの特定、権限昇格パスの評価、攻撃手法のシミュレーションに役立ちます。EvilMistは、クラウドに特化したレッドチームのワークフローを…

paniclock/paniclock

ワンクリックまたはキーボードショートカットでTouch IDを即座に無効にしてMacをロックします。

nccgroup/carnivore

オンプレミスのMicrosoftサーバー認証（ADFS、Skype、Exchange、RDWebなど）を評価するためのツール

jalvarezz13/krb5roastparser

KrbRoastParserは、pcapファイルからKerberosパケットを解析してAS-REQ、AS-REP、TGS-REPのハッシュを抽出するツールです。

its-a-feature/bifrost

macOS Kerberos 向け Heimdal API と連携する Objective-C ライブラリおよびコンソール

ccob/gssapi-abuse

Active Directory ネットワーク内で GSSAPI の悪用が可能なホストを列挙するためのツール