#1MFA, SSO, passwordless, biometric, and identity provider tools.
Kitploit 추천
foxglovesec/potatoWindows 로컬 권한 상승 익스플로잇으로, NBNS 스푸핑, 가짜 WPAD 프록시, HTTP-to-SMB NTLM 릴레이를 사용하여 NT AUTHORITY\SYSTEM 접근 권한을 획득합니다.
wolfssl/wolfsshC로 작성된 작고 휴대 가능한 임베디드 SSHv2 클라이언트 및 서버 라이브러리로, 임베디드 및 IoT 시스템을 위한 SCP, SFTP, 포트 포워딩, 포스트 양자 키 교환을 지원합니다.
apple/swift-nio-sshSwiftNIO SSH는 SwiftNIO를 사용한 SSH의 프로그래매틱 구현입니다.
notmedic/netntlmtosilverticketSpoolSample -> Responder w/NetNTLM Downgrade -> NetNTLMv1 -> NTLM -> Kerberos Silver Ticket
antoniococo/remotepotato0사용자에서 도메인 관리자로의 Windows 권한 상승
microsoft/windowsprotocoltestsuites⭐⭐ SNIA SDC의 SMB3 IO Lab(2026년 9월 28일 - 10월 1일)에 참여하여 다가오는 Interoperability Events를 확인하세요.
eladshamir/whiskerWhisker는 대상 계정에 "Shadow Credentials"를 효과적으로 추가하기 위해 msDS-KeyCredentialLink 특성을 조작하여 Active Directory 사용자 및 컴퓨터 계정을 탈취하는 C# 도구입니다.
greenwolf/sprayJacob Wilkin(Greenwolf)이 만든 Active Directory 자격 증명을 위한 패스워드 스프레이 도구
flangvik/teamfiltration크로스 플랫폼 프레임워크로, O365 계정 열거, 패스워드 스프레이, 이메일/Teams/OneDrive 데이터 유출, 토큰 조작을 통한 EntraID 계정 백도어 설치 등을 수행합니다.
lithnet/ad-password-protectionActive Directory 비밀번호 필터: 유출된 비밀번호 확인 및 사용자 정의 복잡성 규칙 기능
foxboron/ssh-tpm-agentSSH 에이전트로서 TPM으로 봉인된 키를 생성 및 관리하여 하드웨어 바인딩 인증을 제공하며, 키 생성, 가져오기, 래핑, PIN 보호 및 프록시 폴백을 지원합니다.
p0dalirius/windows-coerced-authentication-methods다양한 프로토콜을 사용하는 원격 프로시저 호출(RPC)을 통해 Windows 머신이 공격자가 제어하는 머신에 인증하도록 강제하는 방법 목록
evilmog/ntlmv1-multiNTLMv1 멀티툴
redteampentesting/pretenderDHCPv6 DNS 탈취와 mDNS, LLMNR 및 NetBIOS-NS 스푸핑을 특징으로 하는 공격 중계를 위한 당신의 MitM 사이드킥입니다.
stampery/mongoaudit🔥 강력한 MongoDB 감사 및 침투 테스트 도구 🔥
dirkjanm/pkinittoolsKerberos PKINIT 및 AD CS 중계를 위한 도구
owasp/securecodingdojoSecure Coding Dojo는 안전한 코딩 지식을 전달하기 위한 플랫폼입니다.
xfreed0m/rdpasssprayRDP를 사용하여 비밀번호 스프레잉을 수행하는 Python3 도구
