#1Tools zum Testen und Implementieren von Authentifizierungsmechanismen (z.B. MFA, SSO) und Autorisierungsrichtlinien.
Kitploit empfohlen
kit-lang/packages/kit-policyEin flexibles, zusammensetzbares Autorisierungs-Framework für Kit (inspiriert von Action Policy)
kit-lang/packages/kit-oauthOAuth 2.0-Clientbibliothek für Kit-Anwendungen, die Autorisierungscode-, PKCE-, Client-Anmeldeinformationen- und Aktualisierungstoken-Flows…
cosignet/sdkSchlanker TypeScript + Python-Client ohne Abhängigkeiten und Rezepte, um risikoreiche Aktionen durch eine nutzlastgebundene Passkey-Genehmigung…
authelia/autheliaDas Single-Sign-On-Multi-Faktor-Portal für Webanwendungen. OpenID-zertifiziert™ und bereit für Post-Quanten-Kryptografie.
mandiant/adfsdumpExtrahiert AD FS-Signaturschlüssel, Token-Zertifikate und die Relying-Party-Konfiguration und ermöglicht so gefälschte Verbundauthentifizierungstoken…
netwrix/pingcastlecloudAuditprogramm für AzureAD
vmware-archive/lightwaveIdentitätsdienste für traditionelle Infrastruktur, Anwendungen und Container.
thomaspatzke/burp-sessionauthtoolBurp-Plugin zur Identifizierung von Privilegienerweiterungs-Schwachstellen.
dodge-mptc/cve-2023-35794-webssh-hijackingRepository enthält eine Beschreibung für CVE-2023-35794, entdeckt vom Dodge Industrial Team für die Dodge OPTIFY Plattform.
grails/gssc-cve-2022-41923Workaround-Leitfaden für die CVE-2022-41923 Privilegienverwaltungsschwachstelle im Grails Spring Security Core Plugin, der gepatchte…
matrix-org/synapseSynapse: Matrix-Homeserver, geschrieben in Python/Twisted.
fadi002/unshackleOpen-Source-Tool zum Umgehen von Windows- und Linux-Passwörtern von einem bootbaren USB-Stick
csandker/azure-accesspermissionsPowerShell-Skript zum Auflisten von Azure Active Directory-Zugriffsberechtigungen, einschließlich Rollenzuweisungen, Dienstprinzipalen und…
