#1Инструменты MFA, SSO, беспарольной, биометрической аутентификации и поставщиков идентификации.
Рекомендация Kitploit
rench321/skladПромышленное безопасное хранилище фрагментов кода для вашего системного трея. 📦 Создано с использованием Rust (Tauri v2) и React. Работает офлайн в…
temp43487580/entrapassthecertинструмент для запроса P2P-сертификата Entra ID и аутентификации с его помощью на удалённых устройствах, присоединённых к Entra
blacksky-algorithms/atprotoФорк эталонной реализации AT Protocol с оптимизированным по производительности AppView, индексером firehose на Rust, кэшированием Redis и функциями…
secureworks/tokenmanПост-эксплуатационный набор инструментов для Azure AD: получение/поиск данных Microsoft Graph, обмен FOCI refresh-токенов и генерация файлов…
synacktiv/captaincredzCaptainCredz — это модульный и незаметный инструмент для перебора паролей (password spraying).
shellster/ldapperЗапросы LDAP без мучений
praetorian-inc/adfsrelayУтилиты Proof of Concept, разработанные для исследования атак перенаправления NTLM на ADFS
benzamir/mitm6-kerberos-cname-abusePoC злоупотребления CNAME в Kerberos
jarnovandenbrink/getspnlessИнструмент на Python для автоматического выполнения атак RBCD без SPN.
carlosevieira/cve-2022-40684PoC для CVE-2022-40684 - обход аутентификации приводит к полному захвату устройства (только чтение)
0xf4n9x/cve-2022-1388CVE-2022-1388 F5 BIG-IP iControl REST — обход аутентификации и удалённое выполнение кода (RCE)
owasp/packmanПроект документации и отслеживания, направленный на повышение безопасности систем управления пакетами.
bunnie/dc34-vaultПриложение Vault для бейджа DC34
almounah/silphСкрытный сборщик локальных паролей в памяти (SILPH): дамп LSA, SAM и DCC2 с помощью косвенного системного вызова
max-rh/sshelfFast terminal UI for your SSH hosts: fuzzy-search and connect in two keystrokes, dual-pane SFTP file transfer, and background port forwarding. Keeps…
owasp/raiderOWASP Raider: новый фреймворк для манипулирования HTTP-процессами постоянных сессий
synacktiv/aadoutsider-pyPython3-переписывание функций AsOutsider из AADInternals
commando-x/vuln-bank-mobileПреднамеренно уязвимое мобильное банковское приложение, предназначенное для практики тестирования безопасности мобильных устройств. Содержит…
