
lsawhisper-bof
一个信标对象文件 (BOF),可直接通过LSA非信任/信任客户端接口与Windows身份验证包通信,而无需触碰LSASS进程内存。

一个信标对象文件 (BOF),可直接通过LSA非信任/信任客户端接口与Windows身份验证包通信,而无需触碰LSASS进程内存。

关于Windows身份、Kerberos和PKI内部原理的全面自定进度手册,涵盖凭据转储、票据伪造、域持久化以及红蓝队的检测策略。

SSH 加固

UNIX系统的语义可观测性 - 一种基于C语言的轻量级系统探针,具备AI驱动的分析能力

Orb 是一款安全的终端优先工具,允许您使用端到端加密在互联网上共享本地文件夹。无需账户,无需云存储,无需端口转发。

一个高速隐蔽隧道,将TCP流量伪装为SMTP电子邮件通信,以绕过深度包检测(DPI)防火墙。

🛡️ 适用于 Linux 的 Windows Hello™ 风格面部认证

API优先的身份和用户管理系统,适用于云原生应用。处理登录、注册、多重身份验证(MFA)、账户恢复和个人资料管理,支持OIDC、SAML和社交登录。

现代C语言实现的ssh-chat

通过公共 GetCredentialType API 进行 Entra ID 用户枚举和认证方法发现

用于身份协议的Google零知识库的实现。

Local-first password manager with direct device-to-device sync

开源浏览器扩展,用于PGP加密、解密和签名。采用Rust/WASM引擎,支持WebAuthn PRF解锁、Argon2id密码保护以及零化内存。

伟大的 CrackMapExec 工具,已编译为 Windows 版本

PowerShell MachineAccountQuota 和 DNS 利用工具

PowerShell Pass The Hash 实用工具

🔥 一款强大的 MongoDB 审计与渗透测试工具 🔥
