
pivit
PIV対応YubiKeyでx509証明書を管理し、キーと証明書要求を生成して、gitコミットやファイルの署名・検証を行います。

Azure AD 向けポストエクスプロイテーションツールキット: Microsoft Graph データの取得・検索、FOCI リフレッシュトークンの交換、およびトークンから Azure CLI 認証ファイルの生成。

セッションおよびチケットデータをダンプし、異常をスコアリングし、SIEMベースのインシデントレスポンス用にWindowsイベントログのインジケーターを生成することで、偽造されたKerberosチケットを検出します。

Kerberoast検出を回避する:変更されたKDCオプションと暗号化タイプ

シンプルで健全な暗号化ラッパーライブラリ。

いくつかの事柄のマインドマップ

この拡張機能は、Burp Suite Enterprise Edition 向けで、セッション処理ルールを利用して、送信リクエストに TOTP トークンを提供します。

Azure Applicationsで使用するツール集

Wireshark RDPリソース

Azure ADパスワードチェッカー

非Windowsプラットフォーム用のPython DPAPI NG復号化ツール

Schannelを介して証明書を使用し、LDAP/Sサーバーに対して認証を行うProof-of-Conceptツール

ユーザーフレンドリーで軽量なBluetooth経由TPMリモート構成証明

ShuckNTは、オンプレミスでの使用向けのShuck.shオンラインサービスのスクリプトです。Data Encryption Standard (DES)に基づく認証トークンをダウングレード、変換、解析、およびシュックするように設計されています。


Powershellを使用してKerberosを悪用するためのスクリプト
