#1Ferramentas MFA, SSO, sem senha, biométricas e provedor de identidade.
Recomendado pelo Kitploit
knightswd/nopacscanScaneia controladores de domínio do Active Directory em busca de CVE-2021-42287 e CVE-2021-42278 consultando DNS para todos os DCs e analisando…
mazx0p/mssqlbofUm conjunto de Beacon Object File para Microsoft SQL Server que fala TDS 7.4 diretamente na rede.
watchtowrlabs/fortios-auth-bypass-poc-cve-2024-55591Prova de conceito de exploit para CVE-2024-55591, demonstrando bypass de autenticação nas interfaces de gerenciamento do FortiOS por meio de condição…
mlcsec/resetspyEnumerar contas de usuário e métodos de autenticação registrados por meio do portal de Redefinição de Senha por Autoatendimento (SSPR) da Microsoft
nccgroup/jwt-reauthCacheia tokens de autenticação JWT de uma URL de autenticação e os anexa como cabeçalhos às solicitações dentro do escopo no Burp Suite para…
praetorian-inc/ntlmreconUma ferramenta para realizar brute-forcing leve em servidores HTTP para identificar endpoints de autenticação NTLM comumente acessíveis.
smokeintheshell/cve-2023-20198CVE-2023-20198 Exploit PoC
s0md3v/lockyLocky gera senhas "realmente" fortes, mas fáceis de lembrar.
horizon3ai/cve-2023-27350Exploit de prova de conceito para PaperCut CVE-2023-27350, encadeando bypass de autenticação com abuso de script embutido para alcançar execução…
matpb/linux-fingerprint-r503Login por impressão digital no desktop Linux usando um sensor Grow R503 + Arduino + um daemon substituto do fprintd escrito em Rust
ccob/pivertEmula cartões inteligentes PIV NIST SP 800-73 no Windows usando um certificado PFX e chave privada, permitindo autenticação por cartão inteligente…
0xe7/wonkavisionDetecta tickets Kerberos forjados ao extrair dados de sessão e tickets, pontuar anomalias e gerar indicadores de log de eventos do Windows para…
zeronetworks/zerologonScript de teste para CVE-2020-1472 para ambos RPC/TCP e RPC/SMB
pear1y/cve-2022-0540-rceAtlassian Jira Seraph Authentication Bypass RCE（CVE-2022-0540）
dev-sec/puppet-ssh-hardeningEste módulo puppet fornece configurações seguras de ssh-client e ssh-server.
cheshireca7/smbautorelayO SMB Auto Relay fornece a automação da técnica de Relay SMB/NTLM para exercícios de pentest e red team em ambientes de diretório ativo.
xsanflip/poc-cpanel-cve-2026-41940Ferramenta de auditoria de segurança multithread que detecta o CVE-2026-41940, uma bypass de autenticação no cPanel/WHM, usando injeção CRLF e…
elandio-com/sharemyloginCompartilhamento de Credenciais com Conhecimento Zero
