
gMSA_Dumper
Python 유틸리티로, Active Directory에서 접근 가능한 gMSA 비밀번호 블롭을 읽어 일반 텍스트 비밀번호를 추출하여 보안 감사 및 레드 팀 운영에 사용할 수 있게 해줍니다.

Python 유틸리티로, Active Directory에서 접근 가능한 gMSA 비밀번호 블롭을 읽어 일반 텍스트 비밀번호를 추출하여 보안 감사 및 레드 팀 운영에 사용할 수 있게 해줍니다.
취약한 sudo 프로세스를 모니터링하고 CVE-2021-3156을 완화하기 위해 인증 잠금을 트리거하는 셸 스크립트.

RFC6265를 준수하는 쿠키 파싱 및 CookieJar 관리 라이브러리로, Node.js용이며 CVE-2023-26136 보안 패치가 적용되었습니다. HTTP 클라이언트를 위한 쿠키 생성, 검증, 저장 및 검색을 지원합니다.

(Python 배포판) TLS 호스트의 신원을 확인하는 동안 SSL 인증서의 신뢰성을 검증하기 위해 엄선된 루트 인증서 모음입니다.

Windows용 비밀번호 해싱 및 검증 라이브러리로, Windows CNG API(bcrypt)를 사용하여 Ada/SPARK로 작성되었으며 GNATprove로 증명되었습니다.

클라이언트에 Sigstore 신뢰 루트(trusted_root.json)를 안전하게 전달하는 TUF 저장소를 유지 관리하며, 키홀더 임계값 서명, KMS 온라인 서명, 자동 게시를 사용합니다.

이 Ansible 역할은 보안 관련 다양한 SSH 구성을 제공하여 전방위적인 기본 보호를 제공합니다.

다중 언어 암호화 라이브러리로, AEAD, MAC, 디지털 서명 및 하이브리드 암호화 API를 제공하여 일반적인 암호화 오용을 줄이도록 설계되었습니다.

ccache 티켓을 kirbi(KRB-CRED)로 또는 그 반대로 변환하는 impacket 기반의 작은 도구입니다.

Responder는 LLMNR, NBT-NS 및 MDNS 포이즈너로, NTLMv1/NTLMv2/LMv2, 확장 보안 NTLMSSP 및 기본 HTTP 인증을 지원하는 내장 HTTP/SMB/MSSQL/FTP/LDAP 가짜 인증 서버를 갖추고 있습니다.


Windows Active Directory 환경에서 Kerberos 및 LDAP 서비스를 대상으로 하는 비밀번호 추측 도구입니다.

Spray365는 사용자 지정 가능한 2단계 패스워드 스프레이 방식을 통해 Microsoft 계정(Office 365 / Azure AD) 스프레이를 쉽게 만들어 줍니다. 기본 제공 실행 계획에는 Azure Smart Lockout 및 안전하지 않은 조건부 액세스…

CA Optics - Azure AD 조건부 액세스 격차 분석기