#1Ferramentas MFA, SSO, sem senha, biométricas e provedor de identidade.
Recomendado pelo Kitploit

OpenSSH 2.3 < 7.7 - Enumeração de Usuários
Enumeração relacionada a AAD em Nim

ShuckNT é o script do serviço online Shuck.sh para uso on-premise. Ele foi projetado para rebaixar, converter, dissecar e "shuck" tokens de…

quebrador de hashes do WordPress .

CentOS Control Web Panel, Escalação de Privilégios de Root

um script dependente de impacket que explora o CVE-2019-1040

API de adivinhação de senhas online independente de protocolo.

Explora a reflexão Kerberos via normalização Unicode no Windows Active Directory para retransmitir autenticação para ADCS e MSSQL, permitindo…

Prova de conceito de exploit para CVE-2026-24061, uma bypass crítica de autenticação remota no GNU inetutils-telnetd por meio da variável USER…

Prova de conceito em PowerShell para CVE-2023-23397 que explora a propriedade ReminderSoundFile do Outlook para interceptar hashes Net-NTLMv2 via SMB…

Kit de ferramentas automatizado de exploit para CVE-2015-6095 e CVE-2016-0049

Bypass de Autenticação no GoAnywhere MFT

Gerencie o OpenClaw na sua equipe (Enterprise) fornecendo a ele infraestrutura de computação, integração de ferramentas, autenticação e primitivas de…

Script Python para detectar bypass de autenticação FortiOS (CVE-2024-55591) sondando conexões WebSocket para a interface de gerenciamento,…

Implementação em Python3 do ADRecon com suporte para autenticação NTLM e Kerberos consultando LDAP. Gera arquivos CSV individuais e um único…

VMware Aria Operations for Logs CVE-2023-34051

Este é um exploit de RCE pré-autenticado para VMware vRealize Operations Manager

CVE-2024-4040 CrushFTP SSTI LFI & Bypass de Autenticação | Tomada Total do Servidor | Suporte a Wordlists