認証

evilsocket/legba

最も高速かつ最も包括的なマルチプロトコル対応の認証情報ブルートフォース/パスワードスプレイヤーおよびエニュメレーター。 🥷

knavesec/credmaster

リファクタリングおよび改善されたCredKingパスワードスプレーイングツール。FireProx APIを使用してIPアドレスをローテーションし、匿名性を維持し、スロットリングを回避します。

p0dalirius/coercer

Windowsサーバーに対して、12種類の手法を用いて任意のマシンへの認証を自動的に強制するPythonスクリプト。

cloud-gouv/securix

SécurixOSは、中小規模のチーム向けに設計されたNixOSベースのセキュアなオペレーティングシステムです。強力な分離、再現性、ポリシー駆動の設定により、運用セキュリティとコンプライアンスを確保する、最小限で堅牢化された環境を提供します。

redbyte1337/graphspy

Entra ID と M365 向けの、ブラウザベースの GUI を備えた初期アクセスおよびポストエクスプロイテーションツール

icex0/wp2shell-poc

wp2shell (CVE-2026-63030 & CVE-2026-60137) - 完全なRCEチェーン

dirkjanm/mitm6

Windows IPv6のデフォルト構成を悪用し、DHCPv6を介してDNSをスプーフィングすることで、ペネトレーションテスト中に被害者のトラフィックをリダイレクトし、資格情報の中継や中間者攻撃を実行します。

rustcrypto/rsa

Pure Rust library for RSA public-key cryptography: key generation, PKCS#1 v1.5 and OAEP encryption/decryption, PSS signatures, plus key import/export.

dafthack/msolspray

Microsoft Onlineアカウント（Azure/O365）向けのパスワードスプレー攻撃ツールです。このスクリプトは、ユーザー認証情報が有効か、アカウントでMFAが有効化されているか、テナントが存在しないか、ユーザーが存在しないか、アカウントがロックされているか、またはアカウントが無効化されて…

p0dalirius/smbclient-ng

smbclient-ngは、SMB共有と対話するための高速でユーザーフレンドリーな方法です。

trustedsec/cs-remote-ops-bof

Remote operations commands implemented using Beacon Object Files

cossacklabs/themis

使いやすいデータ保護用暗号化フレームワーク：前方秘匿性（フォワードセキュリティ）を備えた安全なメッセージングと安全なデータストレージ。14のプラットフォームにわたる統一APIを提供します。

dirkjanm/privexchange

Exchange を悪用して権限を Domain Admin 特権と交換する

shutdownrepo/pywhisker

C# ツールの Python 版：'Shadow Credentials' 攻撃用

behisecc/vibesec-skill

このスキルはClaudeが安全なコードを記述し、一般的な脆弱性を防ぐのに役立ちます。

janusec/janusec

統合アプリケーションゲートウェイ。リバースプロキシ、WAF、CC防御、OAuth2認証、ACME証明書自動化、GSLBを提供し、安全でスケーラブルなWebおよびAPI配信を実現します。