#1Ferramentas MFA, SSO, sem senha, biométricas e provedor de identidade.
Recomendado pelo Kitploit
skelsec/kerberoastKit de ferramentas puro em Python para ataques baseados em Kerberos, incluindo ASREProast, SPNroast e enumeração LDAP para identificar e explorar…
n00py/outpacketEsta folha de dicas mapeia fluxos de trabalho comuns do impacket para suas alternativas modernas
foxlox/giudaFaça uma pergunta a um TGS em nome de outro usuário sem senha
dev-sec/puppet-os-hardeningEste módulo puppet fornece inúmeras configurações relacionadas à segurança, oferecendo proteção base abrangente.
euske/pyrexecdServidor SSH autônomo para Windows
ge0rg/memorizingtrustmanagerUm "plugin" para Android Java para permitir perguntar ao utilizador sobre certificados SSL
sensepost/susinternalspsexecsvc - uma implementação em Python da implementação de serviço nativa do PSExec
trustedsec/ridenumRid_enum é um ataque de ciclo RID de sessão nula para força bruta em controladores de domínio.
ly4k/pachineImplementação em Python para CVE-2021-42278 (Elevação de Privilégios no Active Directory)
skorov/ridrelayEnumere nomes de usuário em um domínio onde você não tem credenciais usando SMB Relay com baixos privilégios.
wolfssl/wolfguardMódulo de kernel VPN e ferramenta de usuário em conformidade com FIPS 140-3, substituto direto para WireGuard com criptografia AES-256-GCM, SHA2-256…
wavvs/nanorobeusArquivo COFF (BOF) para gerenciamento de tickets Kerberos.
bert-janp/entratraceFerramenta de pesquisa defensiva que documenta endpoints de API observáveis e user agents de ferramentas ofensivas direcionadas ao Microsoft Entra…
trustedsec/orpheusContornando Detecções de Kerberoast com Opções de KDC Modificadas e Tipos de Criptografia
dazzyddos/lsawhisper-bofUm Arquivo de Objeto Beacon (BOF) que se comunica diretamente com os pacotes de autenticação do Windows através da interface de cliente não…
z4ksec/maskyBiblioteca Python com CLI que permite despejar remotamente credenciais de usuários de domínio via um ADCS sem despejar a memória do processo LSASS
kindtime/nosferatuDLL que faz hook na autenticação NTLM e Kerberos no lsass.exe para injetar um hash backdoor, permitindo acesso autenticado persistente em sistemas…
hackerhouse-opensource/cve-2018-10933Exploit de bypass de autenticação CVE-2018-10933 do libssh baseado em Docker com cliente corrigido para testar vulnerabilidades de servidor SSH e…
