#1Ferramentas MFA, SSO, sem senha, biométricas e provedor de identidade.
Recomendado pelo Kitploit

Script de prova de conceito para aproveitar o bypass de autenticação do PAN-OS GlobalProtect CVE-2026-0257
PoC para CVE-2019-12476, uma bypass de autenticação do Windows no ManageEngine ADSelfService Plus que fornece um shell SYSTEM não autenticado por…

Um cliente prático para ADWS em Golang.

Firmware para Raspberry Pi Pico W que cria um adaptador Wi-Fi USB sem driver, com bridging transparente de camada 2, autenticação WPA2/WPA3 e console…

Tactical Identity Operator for Linux & Hybrid Active Directory

Uma aplicação Android intencionalmente vulnerável para demonstrar várias vulnerabilidades que surgem em Componentes Android.

Script de brute force para Facebook

Uma extensão do Burp Suite que implementa o rascunho Signing HTTP Messages draft-ietf-httpbis-message-signatures-01.

Chaves de API just-in-time para agentes de IA - e qualquer outro processo que você roteie através dela: o chamador só vê um placeholder.

Experimental .NET/WPF forensic toolkit for iCloud auth, CloudKit/MMCS backup download, and Octagon/PCS recovery (ADP, Recovery Key, Lockdown Mode).…

# Conteúdo relacionado à exploração de AD CS vai aqui

Ferramenta para pulverizar logins IAM do AWS Console

Gerenciador de senhas minimalista baseado em terminal

Prova de conceito de exploit para CVE-2020-1958, uma vulnerabilidade de injeção LDAP no Apache Druid 0.17.0, que permite enumeração de usuários e…

PoC para CVE-2022-24342: account takeover via CSRF na autenticação do GitHub

Monitora logs de autenticação do Asterisk e bane automaticamente IPs com repetidas tentativas de login falhadas usando iptables, com limites…

Scanner de segurança para servidores MCP. Avalia autenticação, permissões, riscos de injeção e segurança de ferramentas. O Farol da segurança de…

Driver libfprint para Linux para o leitor de impressão digital USB Focal-systems FT9201 (2808:93a9) — executa o mecanismo de correspondência Windows…