認証

sancliffe/cve-2026-29145-tester

このリポジトリには、CVE-2026-29145をテストするために設計された概念実証（PoC）環境が含まれています。

randeepajayasekara/cve-2026-20127

Cisco Catalyst SD-WAN におけるCVSS 10.0の認証バイパスのウォークスルー。最初の不正なピアリングリクエストから管理プレーンでのroot取得までを解説します。

tink-crypto/tink

多言語対応の暗号ライブラリで、AEAD、MAC、デジタル署名、ハイブリッド暗号化APIを提供し、一般的な暗号の誤用を減らすように設計されています。

zer1t0/ticket_converter

ccacheチケットをkirbi (KRB-CRED) に変換し、その逆も行う、impacketベースの小さなツール。

spiderlabs/responder

Responderは、LLMNR、NBT-NS、MDNSポイズナーであり、NTLMv1/NTLMv2/LMv2、Extended Security NTLMSSP、およびBasic HTTP認証をサポートする組み込みのHTTP/SMB/MSSQL/FTP/LDAP不正認証サーバーを備えています。

byt3bl33d3r/mitmf

中間者攻撃のためのフレームワーク

jtesta/ssh-mitm

SSH中間者攻撃ツール

dropbox/securitybot

みんなのための分散アラート通知！

optiv/talon

Windows Active Directory環境内のKerberosおよびLDAPサービスを標的とするパスワード推測ツール。

markoh17/spray365

Spray365は、カスタマイズ可能な2段階パスワードスプレー方式により、Microsoftアカウント（Office 365 / Azure AD）へのスプレー攻撃を容易にします。組み込みの実行プランには、Azure Smart…

jsa2/caoptics

CA Optics - Azure AD 条件付きアクセスのギャップ分析ツール

havocframework/modules

Havoc Frameworkで使用されるモジュール

owasp/passfault

OWASP Passfaultは、パスワードの評価とパスワードポリシーの適用を、まったく異なる方法で行います。

zimedev/certipy-merged

Active Directory Certificate Services の列挙と悪用のためのツール

securityriskadvisors/msspray

AzureおよびOffice 365のさまざまなエンドポイントに対するパスワード攻撃とMFA検証

nuid/nebulousad

NebulousAD 自動資格情報監査ツール。

praetorian-inc/trident

自動化されたパスワードスプレー攻撃ツール