Authentication

hackmichnet/aztokenfinder

Office, Edge, Teams 및 PowerShell 전반에서 x64 프로세스 메모리와 TokenBroker 캐시 파일을 검색하여 Azure AD/O365 JWT 토큰을 수집하는 공격형 토큰 수집 유틸리티입니다.

wavestone-cdt/invoke-cleverspray

Active Directory 사용자의 현재 및 이전 비밀번호를 탐지하는 비밀번호 스프레이 스크립트

ad-calcium/cve-2023-22515

Confluence 무단 관리자 사용자 추가(CVE-2023-22515) 취약점 악용 도구

almet/signal-without-smartphone

스마트폰 없이 Signal 계정을 등록하고 Signal Desktop을 연결할 수 있는 데스크톱 애플리케이션으로, Signal의 암호화 프로토콜을 사용하여 안전한 장치 프로비저닝을 제공합니다.

iomoath/sharpspray

Active Directory 비밀번호 스프레이 도구. 사용자 목록을 자동으로 가져오고 잠금 가능성을 방지합니다.

aahmad097/tritium

Kerberos 기반의 Active Directory용 비밀번호 스프레이 프레임워크로, 잠금 방지, 사용자 열거 통합, 재귀적 비밀번호 스프레이, 캠페인 재개 기능이 내장되어 있습니다.

digiprosec/microtrick

MikroTik RouterOS 장치에서 인증 없이 전체 관리자 접근 권한을 획득하기 위해 MikroTrick SSH 체인(CVE-2026-86060, CVE-2026-67279)을 악용하는 자체 포함형 Python PoC.

qax-a-team/mscache

dcc(도메인 캐시 자격 증명)를 Windows 레지스트리에서 조작하는 도구로, 주로 mimikatz와 impacket의 작업을 기반으로 합니다.

morrubin/negoexrelay

NegoEx/PKU2U Kerberos 인증을 임의의 대상에 릴레이하여 자격 증명 없는 인증, 명령 실행, SMB 해시 덤프 및 횡적 이동을 위한 대화형 세션을 가능하게 합니다.

boydhacks/ntlmscout

HTTP, SMB, MSSQL, SMTP, IMAP, POP3, NNTP, LDAP, RDP 전반에서 Type-2 챌린지를 디코딩하여 AD 세부 정보와 내부 IP를 추출하는 인증되지 않은 NTLM 엔드포인트 정찰 도구입니다.

matthart1983/essh

TUI를 갖춘 향상된 SSH 클라이언트 — 연결, 키, 세션 관리

anonkryptiquz/nextsploit

NextSploit는 Next.js의 보안 결함인 CVE-2025-29927을 탐지하고 악용하도록 설계된 명령줄 도구입니다.

netsecfish/dlink

D-Link NAS 장치의 명령 인젝션 및 하드코딩된 백도어 자격 증명에 대한 개념 증명(PoC) 익스플로잇과 분석 자료로, nas_sharing.cgi를 통해 인증 없는 원격 코드 실행을 가능하게 합니다.

xfreed0m/adfspray

Python3 도구로, 다양한 방법을 사용하여 Microsoft Online 서비스에 대해 비밀번호 스프레이를 수행합니다.

randomrobbiebf/cve-2023-2982

WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) <= 7.6.4 - 인증 우회

secdev02/easytokens

Kali365 - EvilTokens Replica

nccgroup/berserko

Kerberos 인증을 수행하는 Burp Suite 확장 프로그램

cashapp/pivit

PIV 지원 YubiKey에서 x509 인증서를 관리하고, 키와 인증서 요청을 생성하며, git 커밋과 파일에 서명하거나 검증합니다.