#1أدوات لاختبار وتطبيق آليات المصادقة (مثل MFA، SSO) وسياسات الترخيص.
موصى به من Kitploit
mcw0/dahuaconsoleDahua Console، الوصول إلى وحدة التحكم الداخلية للتصحيح و/أو وظائف أخرى مكتشفة في أجهزة Dahua. لا تتردد في المساهمة في هذا المشروع.
owasp/rbacPHP-RBAC هي مكتبة تفويض صلاحيات للـ PHP. توفر للمطورين التحكم في الوصول المستند إلى الأدوار وفقًا للمعيار NIST المستوى 2 وأكثر، بأسرع تنفيذ حتى الآن.
aker-gateway/akerمضيف وسيط SSH / مضيف القفز / خادم القفز
openpcc/openpccإطار عمل مفتوح المصدر للاستدلال الخاص بالذكاء الاصطناعي القابل للتحقق
lsh123/xmlsecمكتبة أمان XML
synacktiv/sccmsecretsSCCMSecrets.py يهدف إلى استغلال توزيع سياسات SCCM لجمع بيانات الاعتماد، وتحقيق الوصول الأولي، والحركة الجانبية.
radicle-dev/heartwoodمكدس تعاون ونشر للكود بطريقة الند للند مع بروتوكول آمن ولامركزي، وأداة سطر أوامر، وبرنامج خفي للشبكة من أجل منصات برمجية سيادية.
cyrusimap/cyrus-saslتنفيذ واجهة Cyrus SASL API التي توفر خدمات المصادقة والتفويض من جانب العميل والخادم عبر آليات SASL القابلة للتوصيل وفقًا لـ RFC 4422.
volkandindar/agarthaأداة إضافية لـ Burp Suite لتحديد ثغرات الحقن (LFI, RCE, SQLi)، ومشاكل المصادقة/التفويض، وانتهاكات الوصول HTTP 403. تدعم توليد الحمولات الديناميكية،…
zyn3rgy/smbtakeoverتنفيذ BOF وPython3 لتقنية إلغاء ربط 445/tcp على ويندوز عبر تفاعلات SCM
semperis-community/resetnightmareأداة إثبات مفهوم لـ ResetNightmare (CVE-2026-27912)
dun/mungeخدمة مصادقة لإنشاء والتحقق من بيانات اعتماد المستخدم المقاومة للعبث في بيئات مجموعات HPC، مع واجهة برمجة تطبيقات (API) محمولة ودون الحاجة إلى صلاحيات…
simioni87/auth_analyzerإضافة Burp لاختبار مشكلات التفويض. إعادة تكرار الطلبات تلقائيًا واستخراج قيم المعلمات أثناء التنفيذ.
guardicore/vmware_vcenter_cve_2020_3952استغلال لـ CVE-2020-3952 في vCenter 6.7
namazso/magicsignerأداة توقيع للشهادات منتهية الصلاحية
canyonroad/agentshأمان طبقة التنفيذ (ELS) لوكلاء الذكاء الاصطناعي — شل مدعومة بالسياسات مع تدقيق.
soledad208/cve-2018-10933CVE-2018-10933 POC بسيط جداً
softrams/bulwarkأداة لإدارة الأصول والثغرات المؤسسية، مع تكامل مع Jira، مصممة لإنشاء تقارير أمن التطبيقات.
