#1Инструменты MFA, SSO, беспарольной, биометрической аутентификации и поставщиков идентификации.
Рекомендация Kitploit

Семантическая наблюдаемость для UNIX-систем — легковесный системный зонд на C с анализом на основе ИИ
Программа брутфорса для проверки слабых учётных записей, настроенных для доступа к JMX Registry.

Модуль Tokend для OS X с поддержкой всех карт, поддерживаемых OpenSC

Получение описания учётных записей AD и поиск пароля в нём


Анализируйте и отслеживайте токены OAuth 2.0, OIDC и Microsoft Entra ID из перехватов Burp, mitmproxy или Chrome DevTools. Визуализируйте жизненные…

POC для CVE-2025-54918 и техническая демонстрация.

Небольшой инструмент для работы с Kerberos.

Инструмент на Python для приёма данных в BloodHound

Эксплойт уязвимости CVE-2019-20933 в InfluxDB

Соленый-пресоленый 100% подтвержденный статус хакера — питоновский скрипт для превращения Apple ID в яблочный хруст #nicememe

Функция хеширования паролей hmac-bcrypt

ProxyLogon — это общепринятое общее название для уязвимости CVE-2021-26855 в Microsoft Exchange Server, которая позволяет злоумышленнику обойти…

Храните и извлекайте свои пароли из безопасной офлайн-базы данных. Проверяйте, не были ли ваши пароли ранее скомпрометированы, чтобы предотвратить…

HTTP-клиент с нулевым доверием и анти-форензикой. Уничтожает секреты. Обрывает следы. CPR в стелс-танке. 👻

🔐 Изучайте аутентификацию, создавая её правильно. Расширяемая, соответствующая стандартам эталонная реализация для Cloudflare Workers с Hono, Turso,…


Эксплойт-концепция, демонстрирующая уязвимость кражи OAuth-токенов GitHub через сфабрикованные триггеры рабочих процессов разработчика, позволяющая…