ntlmscout
boydhacks/ntlmscoutИнструмент для неаутентифицированной разведки NTLM-эндпоинтов, который декодирует Type-2 challenge-сообщения по протоколам HTTP, SMB, MSSQL, SMTP,…
reconnaissancenetwork-mappingpassword-attacks+8
56
boydhacks/ntlmscoutИнструмент для неаутентифицированной разведки NTLM-эндпоинтов, который декодирует Type-2 challenge-сообщения по протоколам HTTP, SMB, MSSQL, SMTP,…
mlcsec/resetspyПеречисление учётных записей пользователей и зарегистрированных методов аутентификации через портал самостоятельного сброса пароля Microsoft (SSPR)
runzeroinc/sshambleИсследовательский инструмент, который сканирует SSH-сервисы на предмет обхода аутентификации, временных утечек, слабых ключей и утечек после…
dirkjanm/askwamЗапросить у Web Account Manager (WAM) токены Entra ID
talha1112/fypНастольный инструмент оценки уязвимостей для команд безопасности — сканирует веб-приложения и сети, обнаруживает CVE, сопоставляет эксплойты,…
icemoonhsv/tatsАнализируйте и отслеживайте токены OAuth 2.0, OIDC и Microsoft Entra ID из перехватов Burp, mitmproxy или Chrome DevTools. Визуализируйте жизненные…
max-rh/sshelfFast terminal UI for your SSH hosts: fuzzy-search and connect in two keystrokes, dual-pane SFTP file transfer, and background port forwarding. Keeps…
dev-sec/chef-os-hardeningЭтот chef-поваренный рецепт (cookbook) предоставляет множество конфигураций, связанных с безопасностью, обеспечивая всестороннюю базовую защиту.
dev-sec/puppet-os-hardeningЭтот puppet-модуль предоставляет множество конфигураций, связанных с безопасностью, обеспечивая всестороннюю базовую защиту.
gmh5225/csrfbruteИнструмент для брутфорса логинов с защитой CSRF, специально разработанный для действий red team, с динамическим обновлением CSRF-токенов,…
dev-sec/chef-ssh-hardeningЭтот chef cookbook предоставляет безопасные конфигурации ssh-client и ssh-server.
dev-sec/puppet-ssh-hardeningЭтот модуль Puppet обеспечивает безопасные конфигурации ssh-client и ssh-server.
makarov05bm/wsgoatУязвимое приложение, которое научит вас взламывать WebSockets
v-jfanca/cve-2026-20833-rc4-kerberosKerberos RC4 deprecation: обнаружение, устранение и рекомендации (CVE-2026-20833)
oriolrius/kafka-keycloak-oauthApache Kafka 4.1.0 (KRaft) с аутентификацией Keycloak OAuth2 с использованием Strimzi — обход ограничения списка разрешённых URL-адресов…
knightswd/nopacscanСканирует контроллеры домена Active Directory на наличие CVE-2021-42287 и CVE-2021-42278, запрашивая DNS для всех контроллеров домена и анализируя…
underh0st/cpanel-audit-remediation-toolИнструмент аудита и реагирования на инциденты для уязвимости CVE-2026-41940
kyos-public/keycloak-cve-2026-18963-huntHunt for CVE-2026-18963 exploitation traces (Keycloak unauthenticated account takeover) in the Keycloak database