kerbrute
tarlogicsecurity/kerbruteСкрипт для выполнения перебора Kerberos с использованием impacket
password-attackspenetration-testingauthentication
tarlogicsecurity/kerbruteСкрипт для выполнения перебора Kerberos с использованием impacket
kevinjclark/invoke-linksprayPowershell-скрипт для создания вредоносных SMB- или WebDAV-ссылок для кражи NTLM-аутентификации
ustayready/credsniperCredSniper — это фишинговая платформа, написанная на Python с использованием микрофреймворка Flask и шаблонизатора Jinja2, которая поддерживает…
skorov/ridrelayПеречисление имен пользователей в домене, где у вас нет учетных данных, с использованием SMB Relay с низкими привилегиями.
xfreed0m/adfsprayИнструмент на Python3 для выполнения атаки перебором паролей (password spraying) против сервиса Microsoft Online с использованием различных методов.
nuid/nebulousadNebulousAD — инструмент автоматизированного аудита учётных данных.
freelan-developers/freelanОсновной репозиторий freelan.
sinologicnet/sipcheckМониторит журналы аутентификации Asterisk и автоматически банит IP-адреса с повторными неудачными попытками входа с использованием iptables, с…
trustedsec/ridenumRid_enum — это атака с использованием null-сессии и цикла RID для перебора контроллеров домена.
parrotsec/mimikatzИнструмент для извлечения учётных данных Windows (паролей, хэшей, билетов Kerberos) из памяти и выполнения атак pass-the-hash, pass-the-ticket и…
jmalinen/hostapКлон w1.fi hostap.git - ПРИМЕЧАНИЕ: Это не основное место разработки, и запросы на включение изменений (pull requests) для этого репозитория…
zendframework/zend-cryptКриптографический компонент из Zend Framework
dirkjanm/privexchangeОбменяйте свои привилегии на права администратора домена, злоупотребляя Exchange
secforce/wptimecapsulepocНедавно был обнаружен обход аутентификации (https://www.webarxsecurity.com/vulnerability-infinitewp-client-wp-time-capsule/) в WP Time Capsule <…
zux0x3a/adflyинструмент запросов к Active Directory, использующий протокол LDAP , помогает специалистам Red Team / пентестерам проверять учетные данные…
pilfer/idictpyСоленый-пресоленый 100% подтвержденный статус хакера — питоновский скрипт для превращения Apple ID в яблочный хруст #nicememe
jnqpblc/sharpsprayИнструмент на C# для автоматизированных атак методом подбора паролей (password spraying) против пользователей Active Directory через LDAP, с…