
MSOLSpray
Microsoft Online 계정(Azure/O365)을 위한 비밀번호 스프레이 도구입니다. 이 스크립트는 사용자 자격 증명이 유효한지, 계정에 MFA가 활성화되어 있는지, 테넌트가 존재하지 않는지, 사용자가 존재하지 않는지, 계정이 잠겼는지, 또는 계정이…

Active Directory 환경에서 공격과 방어 모두를 위해 귀중한 정보를 신속하게 추출하는 경량 도구입니다.

Jacob Wilkin(Greenwolf)이 만든 Active Directory 자격 증명을 위한 패스워드 스프레이 도구

순수 Python으로 작성된 Mimikatz

공격 및 방어 보안 목적을 위한 Azure AD/Entra 도구 모음

Focal-systems FT9201 (2808:93a9) USB 지문 인식기를 위한 Linux libfprint 드라이버 — Linux에서 기본적으로 FocalTech의 자체 Windows 매칭 엔진을 실행하며, Wine이 필요 없습니다. 다른 Windows…

Windows 환경용 C# 비동기식 비밀번호 분사 도구

비밀 관리, 서비스로서의 암호화, 권한 있는 접근 관리를 위한 도구

Active Directory 비밀번호의 빠른 오프라인 감사를 위한 Python 도구입니다.

온프레미스 Microsoft 서버 인증(ADFS, Skype, Exchange, RDWeb 등)을 평가하기 위한 도구


Windows 네이티브 침투 테스트 스위스 아미 나이프로, Kerberos/NTLM 인증을 지원하며 CIM, SMB, WinRM, LDAP 및 도메인 프로토콜 전반에 걸친 횡적 이동, 자격 증명 접근, 데이터 유출 및 취약점 스캐닝을 수행합니다.

WireBug는 VoIP 침투 테스트를 위한 도구 모음입니다.


보안을 난독화로 한 단계 더 발전시키세요 (이것은 나쁜 생각입니다, 실제로 사용하지 마세요)

해시를 명명된 파이프로 전달하여 토큰 가장(Token Impersonation) 수행

Whisker는 대상 계정에 "Shadow Credentials"를 효과적으로 추가하기 위해 msDS-KeyCredentialLink 특성을 조작하여 Active Directory 사용자 및 컴퓨터 계정을 탈취하는 C# 도구입니다.

Azure JWT 토큰 조작 도구 세트