
krbrelayx
Kit de ferramentas de retransmissão Kerberos e abuso de delegação irrestrita

Kit de ferramentas de retransmissão Kerberos e abuso de delegação irrestrita

Implementação da biblioteca Zero-Knowledge do Google para Protocolos de Identidade.

CredSniper é um framework de phishing escrito com o micro-framework Python Flask e Jinja2 templating que suporta a captura de tokens 2FA.

Módulo PowerShell para administrar e auditar Azure AD e Office 365, permitindo manipulação de tokens, enumeração de usuários e avaliações de…

KrbRelayUp - uma escalada de privilégios local universal sem correção em ambientes de domínio Windows onde a assinatura LDAP não é aplicada (as…

Kit de ferramentas para atacar implementações do MS Kerberos: extrair contas SPN, solicitar e exportar tickets, quebrar senhas de serviço, reescrever…

Ferramenta em Powershell para automatizar a enumeração do Active Directory.

Uma ferramenta para verificar se o MFA está ativado em vários serviços da Microsoft

Um proxy reverso como o nginx, construído sobre pingora, simples e eficiente.

Remote operations commands implemented using Beacon Object Files

Biblioteca Ruby que implementa o lado do Provedor de Serviços SAML do SSO, lidando com solicitações de autenticação, validação de respostas,…

Ferramenta para extrair credenciais do Windows (senhas, hashes, tickets Kerberos) da memória e executar ataques pass-the-hash, pass-the-ticket e…

Ferramentas de exploit de MachineAccountQuota e DNS em PowerShell

Coleta automatizada remota de credenciais para ambientes Windows, extraindo segredos DPAPI, credenciais de navegadores, certificados e arquivos de…

Autorização de Pacote Único > Port Knocking

Fornece funcionalidade de biblioteca para FIDO2, incluindo comunicação com um dispositivo via USB ou NFC.

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision

O mais rápido e mais abrangente bruteforcer de credenciais multiprotocolo / sprayer de senhas e enumerador. 🥷