Authentication

nakagami/grdpwasm

웹 기반 RDP 클라이언트

bdenneu/cve-2022-33679

https://googleprojectzero.blogspot.com/2022/10/rc4-is-still-considered-harmful.html 기반 1-day

darkoperator/mimikatz-missing-manual

Windows ID, Kerberos 및 PKI 내부 구조에 대한 포괄적인 자율 학습 매뉴얼로, 자격 증명 덤프, 티켓 위조, 도메인 지속성, 그리고 레드팀과 블루팀을 위한 탐지 전략을 다룹니다.

rockwellshah/filekey

패스키 기반 파일 암호화 및 공유를 위한 오프라인 오픈소스 웹 앱. AES-256-GCM/HPKE, 클라우드 없음, 계정 없음; 공개 Share Keys로 수신자에게 암호화하세요.

aniqfakhrul/cve-2026-54121

Certighost POC

urbanesec/zackattack

DEF CON 20에서 공개된, NTLM Relaying to ALL THE THINGS!

cyberark/shimit

Golden SAML 공격을 구현하는 도구

jfjallid/go-secdump

Windows 레지스트리에서 원격으로 비밀을 덤프하는 도구

pshlyundin/ldap_shell

LDAP/LDAPS를 통한 Active Directory 열거 및 ACL 남용을 위한 대화형 셸. 보안 평가를 위해 DCSync, RBCD, Shadow Credentials, 비밀번호 변경 및 도메인 객체 조작을 지원합니다.

logangoins/sharpsuccessor

SharpSuccessor는 Akamai의 Yuval Gordon(@YuG0rd) BadSuccessor 공격을 완전히 무기화하기 위한 .NET 개념 증명(POC)입니다.

skelsec/aardwolf

Python용 비동기 RDP 클라이언트 (헤드리스)

compasssecurity/samlraider

SAML2 Burp Extension

dev-sec/chef-ssh-hardening

This chef cookbook은 보안 ssh-client 및 ssh-server 구성을 제공합니다.

owasp/igoat

OWASP iGoat - Swaroop Yermalkar의 iOS 앱 침투 테스트 및 보안 학습 도구

horizon3ai/cve-2022-40684

Fortinet FortiOS, FortiProxy 및 FortiSwitchManager에 영향을 미치는 CVE-2022-40684에 대한 개념 증명 익스플로잇

ustayready/sharphose

Windows 환경용 C# 비동기식 비밀번호 분사 도구