#1أدوات لإدارة هويات المستخدمين والمصادقة والترخيص وضوابط الوصول داخل الأنظمة والشبكات.
موصى به من Kitploit
redbyte1337/credspyتعداد المستخدمين واكتشاف طرق المصادقة في Entra ID عبر واجهة API العامة GetCredentialType
chithi-dev/chithiمشروع مشاركة الملفات المشفرة من الجيل التالي
jatin-dot-py/instagram-private-bypassيكشف هذا المستودع عن ثغرة تجاوز للتفويض من جانب الخادم في Instagram، والتي سمحت بوصول غير مصادَق إلى الخطوط الزمنية الخاصة؛ ويبدو من المرجح أن Meta…
dirkjanm/askwamاطلب من مدير حسابات الويب (WAM) رموز Entra ID
bp2008/dahualoginbypassإضافة كروم تستخدم الثغرات CVE-2021-33044 و CVE-2021-33045 لتسجيل الدخول إلى كاميرات Dahua بدون مصادقة.
treebuilder/aad-sso-enum-brute-sprayPOC لثغرة القوة الغاشمة لكلمات المرور في Azure Active Directory التي أعلنتها SecureWorks مؤخرًا
akabe1/oauthscanإضافة Burp Suite مفيدة للتحقق من أمان OAUTHv2 و OpenID
facebookincubator/bpfjailereBPF LSM based Mandatory Access Control and jailer
jitpass/jitاعثر على الأسرار النصية الصريحة على جهاز Mac الخاص بك وانقلها خلف Touch ID، بحقنها في الوقت المناسب دون كسر الأدوات التي تقرؤها. مجاني ويعمل محليًا…
cyberark/skywrapperSkyWrapper يساعد في اكتشاف أشكال الإنشاء المشبوهة واستخدامات الرموز المؤقتة في AWS
synacktiv/captaincredzCaptainCredz هي أداة معيارية وسرية لرش كلمات المرور.
mr-xn/cve-2022-23131cve-2022-23131 zabbix-saml-bypass-exp
ory/talosخادم مفاتيح API قابل للتوسع لإصدار بيانات الاعتماد والتحقق منها وإبطالها، مع اشتقاق الرموز (tokens) لإنتاج رموز صلاحيات دقيقة المستوى. يدعم التحقق…
jas502n/oa-tongda-rceOffice Anywhere — نظام المكاتب الذكي عبر الشبكة
foxboron/atteztخادم CA مفتوح المصدر لـ TPM device-attest-01
logisek/evilmistEvilMist هي مجموعة من السكربتات والأدوات المساعدة المصممة لدعم اختبار الاختراق السحابي والعمليات الهجومية (Red Teaming). تساعد هذه الحزمة في تحديد…
nicolonsky/conditionalaccessdocumentationتوثيق الوصول المشروط في Microsoft Entra باستخدام PowerShell
w01fh4cker/cve-2024-27198-rceCVE-2024-27198 & CVE-2024-27199 تجاوز المصادقة --> RCE في JetBrains TeamCity قبل الإصدار 2023.11.4
