
evilginx
새 버전을 사용하세요: https://github.com/kgretzky/evilginx2

간단한 HS256, HS384 및 HS512 JWT 토큰 무차별 대입 크래커.

LDAP 기반의 Active Directory 사용자 및 그룹 열거 도구

C로 작성된 JWT 브루트포스 크래커

AWS Lambda를 사용한 IP 회전 기반 비밀번호 스프레이

CredSniper는 Python 마이크로 프레임워크 Flask와 Jinja2 템플릿을 사용하여 작성된 피싱 프레임워크로, 2FA 토큰 캡처를 지원합니다.

팀(Enterprise)에서 OpenClaw를 관리하여 컴퓨팅 인프라, 도구 통합, 인증 및 보안 기본 요소를 제공하세요.

이벤트 뷰어 로그를 기반으로 의심스러운 권한 있는 NTLM 연결, 특히 Pass-The-Hash 공격을 탐지하는 작은 도구입니다.


Windows 보안을 가지고 놀 수 있는 작은 도구


Postfix와 Telegram 봇을 사용한 자체 호스팅 이메일 별칭 마스킹 서비스로, 가입 시 사용할 일회용 주소를 생성하며 이메일 인프라를 완전히 제어할 수 있습니다.



자격 증명 없이 SMB 릴레이를 사용하여 낮은 권한으로 도메인의 사용자 이름을 열거합니다.

MS Kerberos 구현 공격용 툴킷: SPN 계정 추출, 티켓 요청 및 내보내기, 서비스 비밀번호 크래킹, 가장 및 권한 상승을 위한 티켓 재작성.