
ntlmscout
認証不要のNTLMエンドポイント偵察ツール。HTTP、SMB、MSSQL、SMTP、IMAP、POP3、NNTP、LDAP、RDPにわたるType-2チャレンジをデコードし、ADの詳細と内部IPを抽出します。

Microsoft Self-Service Password Reset (SSPR) ポータルを介してユーザーアカウントと登録済みの認証方法を列挙する

SSHサービスをスキャンして認証バイパス、タイミングリーク、弱い鍵、セッション後の露出を調査するリサーチツール。JSON出力と分析機能を備える。

Web Account Manager (WAM) に Entra ID トークンを要求する

デスクトップベースの脆弱性評価ツール(セキュリティチーム向け) — Webアプリとネットワークをスキャンし、CVEを検出し、エクスプロイトをマッピングし、リスクを自動スコアリングし、詳細なレポートを生成します。Electron、React、Node.js、Pythonで構築されています。

Burp、mitmproxy、またはChrome DevToolsのキャプチャからOAuth 2.0、OIDC、およびMicrosoft Entra IDトークンを分析・追跡します。トークンのライフサイクルを可視化し、リスクの高いスコープを検出し、インタラクティブなダッシュボードを通じてリプレイ用に…

Fast terminal UI for your SSH hosts: fuzzy-search and connect in two keystrokes, dual-pane SFTP file transfer, and background port forwarding. Keeps…

このChef Cookbookは多数のセキュリティ関連設定を提供し、包括的な基本保護を実現します。

このPuppetモジュールは、数多くのセキュリティ関連の設定を提供し、全方位的な基本保護を実現します。

CSRFログイン総当たり攻撃ツールで、レッドチーム作戦向けに設計されており、動的なCSRFトークン更新、マルチスレッド並行処理、セッション復元機能を備え、高並行操作とインテリジェントな再試行メカニズムをサポートします。

This chef cookbookは、安全なssh-clientおよびssh-server設定を提供します。

このPuppetモジュールは、安全なssh-clientおよびssh-server設定を提供します。

WebSocketのハッキング方法を学べる脆弱性のあるアプリケーション

Kerberos RC4 非推奨化:検出、是正、およびガイダンス(CVE-2026-20833)

Apache Kafka 4.1.0(KRaft)とKeycloak OAuth2認証をStrimziで使用 - CVE-2025-27817のURL許可リスト制限をバイパス

Active Directoryドメインコントローラをスキャンし、DNSに対して全DCをクエリしてPAC構造の0x10タイプを分析することでCVE-2021-42287およびCVE-2021-42278を検出し、LDAP/SAMR方式よりも検出精度を向上させます。

CVE-2026-41940 脆弱性の監査およびインシデント対応ツール

Hunt for CVE-2026-18963 exploitation traces (Keycloak unauthenticated account takeover) in the Keycloak database