#1Ferramentas MFA, SSO, sem senha, biométricas e provedor de identidade.
Recomendado pelo Kitploit

Encontre bugs de segurança de autenticação (authn) e autorização (authz) em rotas de aplicações web.
Exploit de prova de conceito para CVE-2022-22972 que contorna a autenticação no VMware Workspace ONE, vIDM e vRealize Automation 7.6 via manipulação…

Descriptografar arquivos de configuração e cookies do GlobalProtect.

PoC automatizado em Bash para escalonamento de privilégios do polkit CVE-2021-3560. Explora ataque de timing do dbus para injetar um usuário sudo e…

PolicyKit CVE-2021-3560 Exploit (Agente de Autenticação)

CVE-2024-38200 & CVE-2024-43609 - Vulnerabilidade de Divulgação de NTLMv2 no Microsoft Office

Teamsniper é uma ferramenta para buscar palavras-chave no Microsoft Teams, como (senhas, e-mails, banco de dados, etc.).

Gatilho de autenticação SYSTEM local para relay

Um cliente CLI de API leve, baseado em arquivos, com segredos criptografados com age, suporte GraphQL de primeira classe e um servidor MCP integrado…

Script Python que faz brute-force de credenciais de login de administrador do Joomla usando wordlists, com opções de proxy e modo verboso para testes…

Async BOF para extrair ou renovar automaticamente TGTs Kerberos em um sistema alvo.

Knocker, um serviço de controle de acesso baseado em knock para seu homelab.

Strelka Web UI para Submissão e Análise de Arquivos

PoC para CVE-2019-19844(https://www.djangoproject.com/weblog/2019/dec/18/security-releases/)

Caçe de forma mais inteligente, caçe com mais garra

pequeno servidor de chat baseado em SSH

Versão para Windows de http://sourceforge.net/projects/sshpass/

Prova de conceito de exploit para CVE-2026-0073, uma bypass de autenticação ADB no Android que permite que atacantes de rede se conectem a…