#1أدوات لإدارة هويات المستخدمين والمصادقة والترخيص وضوابط الوصول داخل الأنظمة والشبكات.
موصى به من Kitploit

pfSense CE 2.9.0-DEVELOPMENT - عالية - عن بُعد - بقايا صلاحيات - اسم مسؤول LDAP
pfSense Plus MIM API toolkit b4acd7ca - عالي - عن بُعد - IDOR - وحدة تحكم واحدة JWT هي رمز أسطول

pfSense Plus MIM API toolkit b4acd7ca - عالي - عن بُعد - صلاحيات متبقية - GET export-key مفاتيح خاصة

OPNsense 26.7.6 - عالي - عن بُعد - صلاحية متبقية - UidField uid 0

أداة PowerShell بواجهة رسومية تُجري 54 فحصًا للصحة والأمان وفق أفضل الممارسات على Active Directory، وتُشير إلى Kerberoasting وDCSync والتفويض وثغرات…

Nextcloud 35.0.0 — يمكن لمسؤول Users المفوَّض تعديل مسؤول مُرقّى من LDAP عبر PUT بينما يرفض PATCH ذلك بشكل صحيح

يعيد إنتاج ثغرة CWE-639 IDOR في Lago v1.53.0 حيث يقوم webhook لمرة واحدة الخاص بـ Stripe بتحميل الفواتير دون تحديد نطاق المؤسسة، مما يتيح تجاوز الدفع…

Synapse: خادم ماتريكس المنزلي مكتوب بلغة بايثون/تويستيد.

أداة مفتوحة المصدر لتجاوز كلمات مرور ويندوز ولينكس من USB قابل للإقلاع

وحدة PowerShell للقراءة فقط لاكتشاف UNC2452 وغيرها من آثار الجهات التهديدية في Azure AD، وتدقيق المجالات الموحدة، ومديري الخدمات، والتطبيقات، وأذونات…

توفر وحدة PowerShell للاستجابة للحوادث في Azure Active Directory عددًا من الأدوات، التي طورها فريق منتجات Azure Active Directory بالتعاون مع فريق…

يُفرّغ مفاتيح توقيع AD FS، وشهادات الرموز المميّزة، وإعدادات الطرف المعتمد (relying party)، مما يتيح توليد رموز مصادقة اتحادية مزوّرة لعمليات…

CA Optics - محلل فجوات الوصول المشروط في Azure AD

خدمات الهوية للبنية التحتية التقليدية والتطبيقات والحاويات.

مسح تغطية التفويض لتطبيقات الويب

تدقيق برنامج لـ AzureAD

هجمات كلمات المرور والتحقق من المصادقة متعددة العوامل (MFA) ضد نقاط نهاية مختلفة في Azure وOffice 365

NebulousAD أداة تدقيق آلية لبيانات الاعتماد.