해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

도구 디렉토리

카테고리

Loading categories

Authentication — 도구 — 27페이지 | Kitploit

도구

전체 Android Security Authentication & Authorization Cloud Infrastructure Security Defensive Tools Disk Forensics Embedded Systems Security General Purpose Utilities Indicator of Compromise (IOC) Management OSINT (Open Source Intelligence)Packet Sniffing & Analysis Password Cracking Penetration Testing Frameworks Phishing Tools Privilege Escalation Reconnaissance Static Analysis Vulnerability Scanners Web Vulnerability Scanners Wi-Fi Auditing Bluetooth Security Container Security Dynamic Analysis (Sandboxing)Encryption/Decryption Tools Exploit Frameworks Identity Management iOS Security IoT Security Memory Forensics Network Mapping OSINT for Social Engineering Password Attacks Payload Generation Persistence Mechanisms Port Scanning Static Code Analysis (SAST)Threat Feeds & Aggregators Vulnerability Analysis Web Proxies & Interception Code Analysis DNS & Subdomain Enumeration Dynamic Code Analysis (DAST)Exploitation Hash Analysis IDS/IPS Evasion Impersonation Tools Lateral Movement Mobile App Pentesting Network Forensics Reverse Engineering RFID/NFC Tools SCADA/ICS Security Scripting & Automation Serverless Security Shellcode Web Application Exploitation API Security Testing Configuration Auditing Data Exfiltration Debuggers Forensics Information Gathering Mobile Forensics Network Access Control Post-Exploitation Security Virtualization Phishing WAF Bypass Web Security Fuzzing Network Security Steganography Wireless Security Data Recovery Malware Analysis Digital Forensics Hardware Hacking Cryptography CTF Penetration Testing Cloud Security DevSecOps Mobile Security Privacy Command and Control Social Engineering Hardware Security Utilities & Frameworks Hardware & IoT Security Secret Detection Binary Analysis Threat Intelligence Identity & Access Management (IAM)Supply Chain Security Authentication Machine Learning Intrusion Detection Papers & Research Misconfiguration Subdomain Enumeration Email Harvesting Learning & Education AI-Assisted Reversing DNS Fuzzing Red Teaming Incident Response Crawler Curated Resources Remote Access Tool Shellcode Generation Payload Development Remote Access Trojan API Security Anti-Bot Fingerprint Spoofing CAPTCHA Bypass Email Security DNS Analysis Chaos Engineering Learning Paths & Courses Container Escape AI Security Database Security Firmware Analysis Anomaly Detection Log Analysis Adversarial Attack Binary Exploitation Labs & Practice

최신 관련성 인기 최근 업데이트

552 결과

ssh3

francoismichel/ssh3

HTTP/3, QUIC 및 TLS 1.3을 기반으로 구축된 빠르고 안전한 셸 프로토콜입니다. OAuth2, OpenID Connect 및 클래식 SSH 인증을 지원하며 UDP 포트 포워딩 및 숨겨진 서버 기능을 제공합니다.

encryption-decryption-toolsnetwork-securityutilities-frameworks+1

5.0k

2년 전

about-hmac

password123456/about-hmac

HMAC 구현 예제 및 설명

cryptographyauthenticationeducation+1

22년 전

some-tweak-to-hide-jwt-payload-values

password123456/some-tweak-to-hide-jwt-payload-values

JWT 페이로드 값을 XOR 암호화와 타임스탬프 기반 키를 사용하여 난독화하는 경량 Python 라이브러리로, 사용자 ID와 같은 민감한 클레임의 일반 텍스트 디코딩을 방지합니다.

encryption-decryption-toolsauthenticationeducation+1

102년 전

SharpADWS

wh0amitz/sharpadws

레드팀을 위한 Active Directory Web Services (ADWS)를 통한 Active Directory 정찰 및 공격

privilege-escalationreconnaissancepersistence-mechanisms+6

6022년 전

Tritium

aahmad097/tritium

Kerberos 기반의 Active Directory용 비밀번호 스프레이 프레임워크로, 잠금 방지, 사용자 열거 통합, 재귀적 비밀번호 스프레이, 캠페인 재개 기능이 내장되어 있습니다.

password-attackspenetration-testingauthentication

644년 전

ShadowSpray

dec0ne/shadowspray

오랫동안 잊혀진 GenericWrite/GenericAll DACL을 악용하기 위해 전체 도메인에 Shadow Credentials를 스프레이하는 도구입니다.

privilege-escalationvulnerability-analysisexploitation+3

4904년 전

ldapnomnom

lkarlslund/ldapnomnom

조용하고 익명으로 도메인 컨트롤러에서 LDAP Ping 요청(cLDAP)을 (악)용하여 엄청난 속도로 Active Directory 사용자 이름을 무차별 대입합니다.

reconnaissancepassword-attacksinformation-gathering+1

1.1k1년 전

DavRelayUp

dec0ne/davrelayup

WebDAV에서 LDAP으로 NTLM 인증을 릴레이하여 도메인에 가입된 Windows 워크스테이션에서 로컬 권한 상승을 SYSTEM으로 자동화하며, LDAP 서명 적용 없이 리소스 기반 제한 위임(RBCD)을 활용합니다.

privilege-escalationexploitationlateral-movement+2

5753년 전

ADCSync

jpg0mez/adcsync

ESC1을 사용하여 임시 DCSync를 수행하고 해시를 덤프합니다.

password-crackingexploitationpenetration-testing+1

2122년 전

gssapi-abuse

ccob/gssapi-abuse

Active Directory 네트워크 내에서 GSSAPI 남용에 취약한 잠재적 호스트를 열거하는 도구

reconnaissancevulnerability-analysisinformation-gathering+5

1881년 전

route-detect

mschwager/route-detect

웹 애플리케이션 라우트에서 인증(authn) 및 권한 부여(authz) 보안 버그를 찾습니다.

static-analysisvulnerability-analysisweb-security+1

2801년 전

MSSqlPwner

scorpioneslabs/mssqlpwner

고급 MSSQL 침투 테스트 도구로, 연결된 서버와 다중 인증 방식을 통한 수평 이동, 명령 실행, NTLM 릴레이 및 무차별 대입 공격을 수행합니다.

password-attacksexploitationlateral-movement+5

45811일 전

NTLMRecon

praetorian-inc/ntlmrecon

HTTP 서버에 대해 가벼운 무차별 대입 공격을 수행하여 일반적으로 접근 가능한 NTLM 인증 엔드포인트를 식별하는 도구입니다.

reconnaissanceinformation-gatheringweb-security+2

1186개월 전

evilqr

kgretzky/evilqr

동적 QR 스왑 피싱 공격을 실제로 시연하는 개념 증명.

phishing-toolsweb-application-exploitationphishing+4

3823년 전

certsync

zblurx/certsync

골든 인증서로 NTDS 덤프 및 해시 UnPAC

privilege-escalationvulnerability-analysisexploitation+4

6492년 전

KRBUACBypass

wh0amitz/krbuacbypass

Kerberos 티켓을 악용하여 Windows UAC를 우회하고, tgtdeleg 트릭과 SCM 액세스를 활용하여 서비스 티켓에 가짜 MachineID를 주입함으로써 SYSTEM 권한을 획득합니다.

privilege-escalationexploitationpenetration-testing+2

5133년 전

legba

evilsocket/legba

가장 빠르고 가장 포괄적인 멀티프로토콜 자격 증명 무차별 대입기 / 비밀번호 스프레이어 및 열거자. 🥷

password-crackingpassword-attacksinformation-gathering+2

1.9k2개월 전

Koh

ghostpack/koh

토큰 누출을 통해 Windows 로그온 세션 토큰을 캡처하여 자격 증명 재사용 및 가장을 가능하게 하며, Cobalt Strike BOF 통합을 통해 사후 공격 토큰 도용을 지원합니다.

post-exploitationauthenticationred-teaming

5224년 전

이전 1…262728…31 다음