#1MFA、SSO、无密码、生物识别和身份提供商工具。
Kitploit 推荐

该漏洞允许低权限用户在默认安装有 Active Directory 证书服务 (AD CS) 服务器角色的 Active Directory 环境中将权限提升至域管理员。

CVE-2022-46169 Cacti remote_agent.php 未认证命令注入。

用于测试Azure AD的用户枚举和密码喷洒工具


PowerShell 脚本,用于自动利用 BadSuccessor 漏洞 (CVE-2025-53779)

ssh-chat in modern c

发现已编译的 .NET 程序集中的输入面和安全问题——无需运行它们。

Azure AD 密码检查器

CVE-2019-1040 与 Kerberos 委派

Python DPAPI NG 解密器,适用于非 Windows 平台

与 Petitpotam 类似,netdfs 服务在 Windows Server 和 AD 环境中启用,被滥用的 RPC 方法允许特权进程访问恶意管道以进行利用。

从 SSSD 的 KCM 数据库中转储 Kerberos 票据

Rust cryptography w/ zero required deps: hashes, checksums, MACs, KDFs, password hashing, AEADs, signatures, RSA, key exchange, ML-KEM, and ML-DSA.…

大华IP摄像头CVE研究工具包(CVE-2021-33044/33045、CVE-2025-31700/31701)

CyberArk 安全审计

A secure offline desktop application for generating and managing TOTP 2FA codes. Features encrypted vault storage, modern cryptography (Argon2 +…