黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

身份验证 — 第 15 页 | Kitploit

分类

身份验证

MFA、SSO、无密码、生物识别和身份提供商工具。

Kitploit 推荐

精选工具

10 已选择

keycloak

keycloak/keycloak

37.6k8小时35分前

hydra

ory/hydra

17.6k3个月前

dex

dexidp/dex

11.2k4天前

authelia

authelia/authelia

28.5k10小时30分前

authentik

goauthentik/authentik

26.2k3小时20分前

zitadel

zitadel/zitadel

15.5k15小时11分前

oauth2-proxy

oauth2-proxy/oauth2-proxy

15.3k29天前

pomerium

pomerium/pomerium

5.1k1天前

spire

spiffe/spire

2.6k1天前

#10

auth

supabase/auth

2.6k13小时17分前

最新相关性最受欢迎最近更新

1393 结果

mikrotrick-poc

dinosn/mikrotrick-poc

CVE-2026-67276 RouterOS SSH 公钥认证绕过实验室 PoC

vulnerability-analysisexploitationnetwork-security+2

1021个月前

askWAM

dirkjanm/askwam

向 Web 账户管理器 (WAM) 请求 Entra ID 令牌

identity-managementpost-exploitationpenetration-testing+5

1661个月前

wireshark-rdp

awakecoding/wireshark-rdp

Wireshark RDP 资源

packet-sniffing-analysisnetwork-forensicsnetwork-security+3

2221年前

CVE-2026-54121-Certighost

zerodayevil/cve-2026-54121-certighost

针对 CVE-2026-54121（Certighost）的概念验证模块，通过恶意 LDAP/SMB 监听器利用 AD CS 注册验证，以冒充域控制器并通过 PKINIT 进行权限提升。

privilege-escalationvulnerability-analysisexploitation+6

26611天前

AutoPtT

ricardojoserf/autoptt

自动化的票据传递（PtT）攻击。针对此攻击的 Rubeus 和 Mimikatz 的独立替代方案。支持 C#、C++、Crystal、Python、Rust、Golang、Nim 和 Deno（Javascript）。

lateral-movementpost-exploitationauthentication+1

1542个月前

CVE-2023-46747-RCE

w01fh4cker/cve-2023-46747-rce

针对 CVE-2023-46747 的漏洞利用程序，这是 F5 BIG-IP 中的一个远程代码执行漏洞，允许未授权创建用户和执行命令。

vulnerability-analysisexploitationweb-application-exploitation+3

2092年前

SharpSpray

jnqpblc/sharpspray

一款用于通过LDAP对Active Directory用户进行自动密码喷洒攻击的C#工具，支持可配置的延迟和密码列表，专为红队行动设计。

password-attackspenetration-testingauthentication+1

1957年前

ADReaper

m0n1x90/adreaper

一个用Go编写的用于Windows Active Directory渗透测试的快速枚举工具。

reconnaissanceinformation-gatheringpenetration-testing+1

2863年前

relay_bible

rootsecdev/relay_bible

多种中继技术参考

privilege-escalationreconnaissancevulnerability-analysis+8

1935个月前

Microsoft365_devicePhish

optiv/microsoft365_devicephish

一个概念验证脚本，用于通过滥用 Microsoft 365 OAuth 授权流程进行网络钓鱼攻击。

phishing-toolsphishingpenetration-testing+4

1065年前

PowerPriv

g0ldengunsec/powerpriv

一款 PowerShell 实现的 PrivExchange，设计为在当前用户上下文中运行

privilege-escalationexploitationlateral-movement+2

1257年前

dumpguard_bof

0xedh/dumpguard_bof

Beacon Object File (BOF) 版的 DumpGuard，用于从现代 Windows 系统的会话中提取 NTLMv1 哈希。

password-attacksexploitationpost-exploitation+3

2229个月前

device-pharmer

danmcinerney/device-pharmer

打开 1K+ 个 IP 或 Shodan 搜索结果并尝试登录

osintreconnaissancenetwork-mapping+5

1487年前

onelogon

rub-softsec/onelogon

# Onelogon 论文代码与数据：“通过 Netlogon 接管 Active Directory 账户”（WOOT’26）

vulnerability-scannersvulnerability-analysisexploitation+4

1181个月前

KeySniper

ynsmroztas/keysniper

**CVE-2026-18963** — 通过重置凭据流程实现未经认证的 Keycloak 账户接管。

reconnaissancevulnerability-scannersexploitation+4

1201个月前

printerbugnew

decoder-it/printerbugnew

仅 DCERPC 的 printerbug.py 版本

privilege-escalationvulnerability-analysisexploitation+5

2331年前

CVE-2018-13382

milo2012/cve-2018-13382

CVE-2018-13382

vulnerability-analysisexploitationweb-application-exploitation+3

1467年前

securesystemslib

secure-systems-lab/securesystemslib

用于纽约大学安全系统实验室项目的加密及通用例程

cryptographyhardware-securitysupply-chain-security+1

543天前