#1Ferramentas MFA, SSO, sem senha, biométricas e provedor de identidade.
Recomendado pelo Kitploit
hackmichnet/aztokenfinderUtilitário ofensivo de coleta de tokens que pesquisa a memória de processos x64 e arquivos de cache do TokenBroker em busca de tokens JWT do Azure…
wavestone-cdt/invoke-cleversprayScript de Password Spraying que detecta senhas atuais e anteriores de usuário do Active Directory
ad-calcium/cve-2023-22515Ferramenta de exploração para adicionar usuário administrador não autorizado no Confluence (CVE-2023-22515)
almet/signal-without-smartphoneAplicativo desktop para registrar uma conta Signal e vincular o Signal Desktop sem exigir um smartphone, utilizando os protocolos criptográficos do…
iomoath/sharpsprayFerramenta de pulverização de senhas do Active Directory. Busca automaticamente a lista de usuários e evita possíveis bloqueios.
aahmad097/tritiumFramework de pulverização de senhas baseado em Kerberos para Active Directory com prevenção de bloqueio integrada, integração de enumeração de…
digiprosec/microtrickPoC Python autocontido que explora a cadeia SSH MikroTrick (CVE-2026-86060, CVE-2026-67279) para obter acesso de administrador total não autenticado…
qax-a-team/mscacheUma ferramenta para manipular dcc(credenciais em cache do domínio) no Registro do Windows, baseada principalmente no trabalho de mimikatz e impacket
morrubin/negoexrelayRetransmite a autenticação Kerberos NegoEx/PKU2U para alvos arbitrários, permitindo autenticação sem credenciais, execução de comandos, dumping de…
boydhacks/ntlmscoutFerramenta de reconhecimento de endpoints NTLM não autenticado que decodifica desafios Type-2 em HTTP, SMB, MSSQL, SMTP, IMAP, POP3, NNTP, LDAP e RDP…
matthart1983/esshCliente SSH aprimorado com TUI — gerencie conexões, chaves e sessões
anonkryptiquz/nextsploitNextSploit é uma ferramenta de linha de comando projetada para detectar e explorar CVE-2025-29927, uma vulnerabilidade de segurança no Next.js.
netsecfish/dlinkExploit de prova de conceito e análise para injeção de comandos e credenciais de backdoor codificadas (hardcoded) em dispositivos NAS da D-Link,…
xfreed0m/adfsprayFerramenta Python3 para realizar password spraying contra o serviço Microsoft Online usando vários métodos.
randomrobbiebf/cve-2023-2982WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) <= 7.6.4 - Bypass de Autenticação
secdev02/easytokensKali365 - Réplica do EvilTokens
nccgroup/berserkoExtensão do Burp Suite para realizar autenticação Kerberos
cashapp/pivitGerencie certificados x509 em YubiKeys habilitadas para PIV, gere chaves e solicitações de certificado, e assine ou verifique commits e arquivos git.
