#1Инструменты MFA, SSO, беспарольной, биометрической аутентификации и поставщиков идентификации.
Рекомендация Kitploit
foxboron/atteztОткрытый CA-сервер для TPM device-attest-01
pomerium/pomeriumОбратный прокси-сервер с учётом идентичности, который обеспечивает доступ к внутренним приложениям и сервисам по модели нулевого доверия с помощью…
mafifrizi/tanukiТактический оператор идентификации для Linux и гибридного Active Directory
61106960/adpeasPowershell tool to automate Active Directory enumeration.
wolfssl/wolfsshКомпактная, портативная встраиваемая библиотека SSHv2-клиента и сервера на C с поддержкой SCP, SFTP, перенаправления портов и постквантового обмена…
bert-janp/entratraceЗащитный исследовательский инструмент, документирующий наблюдаемые конечные точки API и пользовательские агенты наступательного инструментария,…
hackplayers/evil-winrmЛучшая оболочка WinRM для взлома/тестирования на проникновение
nccgroup/carnivoreИнструмент для оценки аутентификации локальных серверов Microsoft, таких как ADFS, Skype, Exchange и RDWeb
b5null/invoke-badsuccessor.ps1Скрипт PowerShell для автоматического использования уязвимости BadSuccessor (CVE-2025-53779)
ghostpack/rubeusПопытка приручить трехглавую собаку.
boydhacks/ntlmscoutИнструмент для неаутентифицированной разведки NTLM-эндпоинтов, который декодирует Type-2 challenge-сообщения по протоколам HTTP, SMB, MSSQL, SMTP,…
osyanina/westone-cve-2021-37580-scannerСканер уязвимостей, который обнаруживает уязвимости CVE-2021-37580.
yowise/cve-2022-26923Подробное техническое описание и подтверждение концепции для CVE-2022-26923, уязвимости повышения привилегий в службах сертификации Active Directory,…
bitwarden/clientsКлиентские приложения Bitwarden (веб, расширение для браузера, настольное и CLI).
owasp/cheatsheetseriesСерия шпаргалок OWASP была создана для предоставления краткого набора высокоценной информации по конкретным темам безопасности приложений.
karaaslanlabs/kl-security-keyЭкспериментальный аутентификатор FIDO2/WebAuthn на RP2040 с packed-аттестацией и документированной совместимостью с Windows/Entra
gentilkiwi/mimikatzНебольшой инструмент для работы с безопасностью Windows
fortra/impacketPython-библиотека для манипуляции сетевыми протоколами низкого уровня, включающая реализации SMB, MSRPC, Kerberos и WMI с инструментами для атак на…
