Autenticação

blacksky-algorithms/atproto

Fork da implementação de referência do AT Protocol com AppView otimizado para desempenho, indexador de firehose baseado em Rust, cache Redis e…

secureworks/tokenman

Kit de pós-exploração para Azure AD: buscar/pesquisar dados do Microsoft Graph, trocar tokens de atualização FOCI e gerar arquivos de autenticação do…

synacktiv/captaincredz

CaptainCredz é uma ferramenta modular e discreta de pulverização de senhas.

shellster/ldapper

Consultas LDAP sem sofrimento

praetorian-inc/adfsrelay

Utilitários de Prova de Conceito Desenvolvidos para Pesquisar Ataques de Retransmissão NTLM Visando o ADFS

benzamir/mitm6-kerberos-cname-abuse

PoC de abuso de CNAME no Kerberos

jarnovandenbrink/getspnless

Ferramenta Python para realizar automaticamente ataques SPN-less RBCD.

carlosevieira/cve-2022-40684

PoC para CVE-2022-40684 - Bypass de autenticação leva à tomada total do dispositivo (somente leitura)

0xf4n9x/cve-2022-1388

CVE-2022-1388 F5 BIG-IP iControl REST Bypass de Autenticação RCE

owasp/packman

Um projeto de documentação e rastreamento com o objetivo de tornar os sistemas de gerenciamento de pacotes mais seguros.

bunnie/dc34-vault

Aplicativo Vault para o crachá DC34

almounah/silph

Ferramenta Stealthy In-Memory Local Password Harvester (SILPH): dump de LSA, SAM e DCC2 com indirect syscall.

max-rh/sshelf

Fast terminal UI for your SSH hosts: fuzzy-search and connect in two keystrokes, dual-pane SFTP file transfer, and background port forwarding. Keeps…

owasp/raider

OWASP Raider: um novo framework para manipular os processos HTTP de sessões persistentes

synacktiv/aadoutsider-py

Reescrita em Python3 dos recursos AsOutsider do AADInternals

commando-x/vuln-bank-mobile

Um aplicativo bancário móvel deliberadamente vulnerável, projetado para a prática de testes de segurança móvel. Apresenta vulnerabilidades comuns…