#1Инструменты MFA, SSO, беспарольной, биометрической аутентификации и поставщиков идентификации.
Рекомендация Kitploit
bytereaper77/cve-2025-8730Эксплойт, демонстрирующий уязвимость обхода аутентификации в веб-интерфейсе маршрутизаторов Belkin F9K1009 и F9K1010.
rosesecurity/apologeeAPOLOGEE — это Python-скрипт и модуль Metasploit, который перечисляет скрытый каталог на контроллерах автоматизации Siemens APOGEE PXC BACnet (все…
lc-at/f609-bruteПростой инструмент для брутфорса (подбора паролей) для маршрутизаторов ZTE F609 компании Telkom Indonesia
optiv/knockknockПеречисление действительных пользователей в Microsoft Teams и OneDrive с чистым выводом.
markoh17/spray365Spray365 упрощает проведение атак password spraying на учетные записи Microsoft (Office 365 / Azure AD) благодаря настраиваемому двухэтапному…
digeex/raiderУСТАРЕЛО, пожалуйста, используйте новый репозиторий от OWASP: https://github.com/OWASP/raider
optiv/talonИнструмент для подбора паролей, нацеленный на службы Kerberos и LDAP в среде Active Directory Windows.
praetorian-inc/tridentавтоматизированный инструмент для массового подбора паролей
priyankvadaliya/hack-captive-portalЭтот скрипт помогает проходить через каптивные порталы в общественных Wi-Fi сетях. Он перехватывает IP и MAC у кого-то, кто уже подключен и…
wkovacs64/pwlPassword Lense: раскрывает типы символов в пароле
nuid/nebulousadNebulousAD — инструмент автоматизированного аудита учётных данных.
quarantyne/quarantyneСовременный веб-фаервол: предотвращает кражу аккаунтов, слабые пароли, облачные IP-адреса, DoS-атаки, одноразовые email-адреса
spiderlabs/fireworkFirework — это инструмент проверки концепции для взаимодействия с Microsoft Workplaces, создающий корректные файлы, необходимые для процесса…
spiderlabs/responderResponder — это отравитель LLMNR, NBT-NS и MDNS со встроенным поддельным сервером аутентификации HTTP/SMB/MSSQL/FTP/LDAP, поддерживающим…
jtesta/ssh-mitmSSH-инструмент типа «человек посередине»
dropbox/securitybotРаспределённая система оповещения для всех!
