Autenticação

syss-research/wirebug

WireBug é um conjunto de ferramentas para testes de penetração em Voz sobre IP.

jpg0mez/adcsync

Use o ESC1 para realizar um DCSync improvisado e despejar hashes.

stacktitan/smb

Uma biblioteca SMB em Go

ricardojoserf/adfsbrute

Um script para testar credenciais contra o Active Directory Federation Services (ADFS), permitindo ataques de password spraying ou força bruta.

oldboy21/ldap-password-hunter

Ferramenta automatizada que procura por senhas legíveis mundialmente em bancos de dados LDAP do Active Directory, utilizando autenticação Kerberos e…

papermtn/lil-pwny

Auditoria offline rápida de senhas do Active Directory usando Python.

tw1sm/spraycharles

Ferramenta de pulverização de senhas lenta e discreta, projetada para pulverizar em intervalos ao longo de um longo período de tempo.

shac0x/wonka

Wonka é uma ferramenta Windows doce que extrai tickets Kerberos do cache da Autoridade de Segurança Local (LSA). Como encontrar um ticket, mas para…

foxboron/attezt

Um servidor CA TPM device-attest-01 de código aberto

s3cur3th1ssh1t/namedpipepth

Passe o Hash para um pipe nomeado para impersonação de token

logisek/evilmist

EvilMist é uma coleção de scripts e utilitários projetados para apoiar testes de penetração em nuvem e red teaming. O kit de ferramentas ajuda a…

paniclock/paniclock

Desative instantaneamente o Touch ID e bloqueie seu Mac com um clique ou atalho de teclado.

nccgroup/carnivore

Ferramenta para avaliar a autenticação de servidores Microsoft locais, como ADFS, Skype, Exchange e RDWeb.

jalvarezz13/krb5roastparser

KrbRoastParser é uma ferramenta para analisar pacotes Kerberos de arquivos pcap para extrair hashes AS-REQ, AS-REP e TGS-REP

its-a-feature/bifrost

Biblioteca Objective-C e console para interagir com APIs Heimdal para Kerberos no macOS

ccob/gssapi-abuse

Uma ferramenta para enumerar potenciais hosts que estão abertos a abuso de GSSAPI em redes Active Directory