
Certipy
Active Directory Certificate Services 열거 및 악용을 위한 도구

OWASP 기반 침투 테스트 가이드 - 테스트 케이스, 리소스 및 예제 포함.

# 여러 가지 것들에 대한 마인드맵

Patator는 모듈식 설계와 유연한 사용법을 갖춘 다목적 무차별 대입(brute-force) 도구입니다.

SRTP(보안 실시간 전송 프로토콜)용 라이브러리

인증된 명령 실행을 위한 원격 데스크톱 프로토콜 .NET 콘솔 애플리케이션

LDAP 기반 Active Directory 권한 상승 프레임워크로, pass-the-hash, pass-the-ticket 및 인증서 인증을 지원하여 자동화된 보안 테스트를 수행합니다.

C로 작성된 JWT 브루트포스 크래커

순수 Python으로 작성된 Mimikatz

evilginx3 + gophish

LDAP 디렉터리에서 비밀번호를 변경하고 재설정하기 위한 웹 인터페이스

LDAP, Kerberos, PKI, DNS 및 Active Directory 트러스트를 사용하여 Linux/UNIX 환경의 ID, 인증 및 액세스 제어를 중앙 집중화합니다.

Kerberos 사전 인증 무차별 대입 공격을 수행하는 도구

PowerShell Pass The Hash 유틸리티

HTTP/3, QUIC 및 TLS 1.3을 기반으로 구축된 빠르고 안전한 셸 프로토콜입니다. OAuth2, OpenID Connect 및 클래식 SSH 인증을 지원하며 UDP 포트 포워딩 및 숨겨진 서버 기능을 제공합니다.

MitM 공격을 수행하고 RDP 연결에서 평문 자격 증명을 추출합니다.

Kerberos 릴레이 및 비제한 위임 남용 툴킷
