#1
此 Ansible 角色提供了众多与安全相关的 SSH 配置,提供全方位的基线防护。

多语言密码学库,提供 AEAD、MAC、数字签名和混合加密 API,旨在减少常见的密码学误用。

一个基于 impacket 的小工具,用于将 ccache 票据转换为 kirbi (KRB-CRED),反之亦然。

Responder 是一款 LLMNR、NBT-NS 和 MDNS 投毒工具,内置 HTTP/SMB/MSSQL/FTP/LDAP 伪造认证服务器,支持 NTLMv1/NTLMv2/LMv2、扩展安全 NTLMSSP 以及 Basic HTTP 认证。


一个针对Windows Active Directory环境中Kerberos和LDAP服务的密码猜测工具。

Spray365 通过其可自定义的两步式密码喷洒方法,使针对 Microsoft 帐户(Office 365 / Azure AD)的密码喷洒变得简单。其内置的执行计划提供了一些选项,可尝试绕过 Azure Smart Lockout 和不安全的条件访问策略。

CA Optics - Azure AD 条件访问差距分析器

Havoc Framework 使用的模块

OWASP Passfault以完全不同的方式评估密码并执行密码策略。

用于 Active Directory 证书服务枚举与滥用的工具

针对 Azure 和 Office 365 中各种端点的密码攻击与 MFA 验证

NebulousAD 自动化凭据审计工具。