#1Инструменты MFA, SSO, беспарольной, биометрической аутентификации и поставщиков идентификации.
Рекомендация Kitploit
domainaware/parsedmarcPython-пакет и CLI для разбора агрегированных и форензических DMARC-отчётов
ssh-mitm/ssh-mitmSSH-MITM - аудит SSH стал простым
google/longfellow-zkImplementation of the Google Zero-Knowledge library for Identity Protocols.
ustayready/credsniperCredSniper — это фишинговая платформа, написанная на Python с использованием микрофреймворка Flask и шаблонизатора Jinja2, которая поддерживает…
gerenios/aadinternalsМодуль PowerShell для администрирования и аудита Azure AD и Office 365, обеспечивающий манипуляцию токенами, перечисление пользователей и оценку…
pr0x13/idictИнструмент для словарной атаки на Apple ID iCloud на основе PHP, обходящий блокировку учётной записи и вторичную аутентификацию для подбора учётных…
dec0ne/krbrelayupKrbRelayUp — универсальное локальное повышение привилегий без исправлений в средах домена Windows, где не применяется подпись LDAP (настройки по…
nidem/kerberoastИнструментарий для атаки на реализации MS Kerberos: извлечение учетных записей SPN, запрос и экспорт билетов, взлом паролей служб, перезапись билетов…
61106960/adpeasPowershell tool to automate Active Directory enumeration.
dafthack/mfasweepИнструмент для проверки, включена ли MFA в нескольких сервисах Microsoft
certifi/python-certifi(Python-дистрибутив) Тщательно подобранная коллекция корневых сертификатов для проверки достоверности SSL-сертификатов при верификации подлинности…
vicanso/pingapОбратный прокси-сервер, подобный nginx, построенный на pingora, простой и эффективный.
saml-toolkits/ruby-samlRuby-библиотека, реализующая сторону SAML Service Provider для SSO, обрабатывающая authn-запросы, валидацию ответов, проверку XML-подписей и парсинг…
parrotsec/mimikatzИнструмент для извлечения учётных данных Windows (паролей, хэшей, билетов Kerberos) из памяти и выполнения атак pass-the-hash, pass-the-ticket и…
kevin-robertson/powermadИнструменты эксплуатации PowerShell MachineAccountQuota и DNS
jazzband/django-defenderПростое сверхбыстрое переиспользуемое приложение Django, которое блокирует попытки брутфорса входа.
vigolium/vigoliumVigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision
mrash/fwknopОдиночная авторизация пакета > Port Knocking
