
krbrelayx
Kerberosリレーおよび非制約委任の悪用ツールキット

Google Zero-Knowledgeライブラリのアイデンティティプロトコル向け実装。

CredSniperは、PythonのマイクロフレームワークFlaskとJinja2テンプレートで書かれたフィッシングフレームワークで、2FAトークンをキャプチャする機能をサポートしています。

PowerShellモジュール。Azure ADおよびOffice 365の管理と監査を行い、トークン操作、ユーザー列挙、Microsoftクラウド環境のセキュリティ評価を可能にします。

KrbRelayUp - LDAP署名が強制されていない(デフォルト設定)Windowsドメイン環境におけるユニバーサルな修正不要のローカル権限昇格。

MS Kerberos実装を攻撃するためのツールキット: SPNアカウントの抽出、チケットの要求とエクスポート、サービスパスワードの解析、なりすましや特権昇格のためのチケットの書き換え。

Powershell tool to automate Active Directory enumeration.

複数のMicrosoftサービスでMFAが有効かどうかを確認するためのツール

nginx のようなリバースプロキシ、pingora 上に構築、シンプルで効率的。

Remote operations commands implemented using Beacon Object Files

SAMLのService Provider側のSSOを実装するRubyライブラリで、認証リクエスト、レスポンス検証、XML署名チェック、IdPメタデータの解析を処理します。

メモリからWindows資格情報(パスワード、ハッシュ、Kerberosチケット)を抽出し、パスザハッシュ、パスザチケット、ゴールデンチケット攻撃を実行するツール。

PowerShell MachineAccountQuota および DNS エクスプロイトツール

Windows環境向けの自動化されたリモート資格情報ダンパー。DPAPIシークレット、ブラウザの認証情報、証明書、設定ファイルを抽出し、防御回避機能とWebベースの戦利品ビューアを内蔵。

シングルパケット認証 > ポートノッキング

FIDO2のライブラリ機能を提供します。USBまたはNFCを介したデバイスとの通信を含みます。

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision

最も高速かつ最も包括的なマルチプロトコル対応の認証情報ブルートフォース/パスワードスプレイヤーおよびエニュメレーター。 🥷