#1
Implementation of the Google Zero-Knowledge library for Identity Protocols.

CredSniperは、PythonのマイクロフレームワークFlaskとJinja2テンプレートで書かれたフィッシングフレームワークで、2FAトークンをキャプチャする機能をサポートしています。

PowerShellモジュール。Azure ADおよびOffice 365の管理と監査を行い、トークン操作、ユーザー列挙、Microsoftクラウド環境のセキュリティ評価を可能にします。

PHPベースのiCloud Apple ID辞書攻撃ツールで、アカウントロックアウトと二次認証を回避して認証情報をブルートフォースします。

KrbRelayUp - LDAP署名が強制されていない(デフォルト設定)Windowsドメイン環境におけるユニバーサルな修正不要のローカル権限昇格。

MS Kerberos実装を攻撃するためのツールキット: SPNアカウントの抽出、チケットの要求とエクスポート、サービスパスワードの解析、なりすましや特権昇格のためのチケットの書き換え。

Powershell tool to automate Active Directory enumeration.

複数のMicrosoftサービスでMFAが有効かどうかを確認するためのツール

(Pythonディストリビューション) TLSホストの身元を検証する際に、SSL証明書の信頼性を検証するための、厳選されたルート証明書のコレクション。

nginx のようなリバースプロキシ、pingora 上に構築、シンプルで効率的。

SAMLのService Provider側のSSOを実装するRubyライブラリで、認証リクエスト、レスポンス検証、XML署名チェック、IdPメタデータの解析を処理します。

メモリからWindows資格情報(パスワード、ハッシュ、Kerberosチケット)を抽出し、パスザハッシュ、パスザチケット、ゴールデンチケット攻撃を実行するツール。

PowerShell MachineAccountQuota および DNS エクスプロイトツール

ブルートフォースによるログイン試行をブロックする、シンプルで超高速なDjango再利用可能アプリ

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision

シングルパケット認証 > ポートノッキング