#1Инструменты MFA, SSO, беспарольной, биометрической аутентификации и поставщиков идентификации.
Рекомендация Kitploit
ludovicpatho/cve-2022-26923_ad-certificate-servicesУязвимость позволяла пользователю с низкими привилегиями повысить свои привилегии до администратора домена в среде Active Directory по умолчанию с…
0xf4n9x/cve-2022-46169CVE-2022-46169 Cacti remote_agent.php Неаутентифицированное внедрение команд.
optionalctf/ssoh-noИнструмент для перечисления пользователей и password spraying для тестирования Azure AD
mondaycom/hatchaCAPTCHA доказывает, что вы человек. HATCHA доказывает, что вы не человек.
b5null/invoke-badsuccessor.ps1Скрипт PowerShell для автоматического использования уязвимости BadSuccessor (CVE-2025-53779)
gosuda/ssh-chatterssh-chat in modern c
n7on/dllspyОбнаруживайте входные поверхности и проблемы безопасности в скомпилированных сборках .NET — без их запуска.
quahac/azure-ad-password-checkerAzure AD Password Checker
macmod/sopaПрактический клиент для ADWS на Golang.
ridter/cve-2019-1040-dcpwnCVE-2019-1040 с делегированием Kerberos
jborean93/dpapi-ngPython DPAPI NG Decryptor для не-Windows платформ
crisprss/magicnetdefsПодобно Petitpotam, служба netdfs включена в средах Windows Server и AD, а эксплуатируемый метод RPC позволяет привилегированным процессам получать…
synacktiv/kcmdumpДамп билетов Kerberos из базы данных KCM службы SSSD
loadingalias/rscryptoRust cryptography w/ zero required deps: hashes, checksums, MACs, KDFs, password hashing, AEADs, signatures, RSA, key exchange, ML-KEM, and ML-DSA.…
umair-aziz025/dahua-cve-researchНабор инструментов для исследования уязвимостей IP-камер Dahua (CVE-2021-33044/33045, CVE-2025-31700/31701)
logisek/huntcyberarkАудит безопасности CyberArk
wrogistefan/desktop-2faA secure offline desktop application for generating and managing TOTP 2FA codes. Features encrypted vault storage, modern cryptography (Argon2 +…
