#1Tools zum Testen und Implementieren von Authentifizierungsmechanismen (z.B. MFA, SSO) und Autorisierungsrichtlinien.
Kitploit empfohlen

Einfacher sicherer Verwahrer für Geheimnisse
Writeup zu CVE-2020-15906

Nativer C++-Zugriff auf Active Directory über ADWS, kein .NET, kein WCF, kein HTTP stack.

👻 CVE-2026-54121 - Bestes CertiGhost AD CS Multi-Exploit-Framework | Erweitertes Toolkit mit Rogue-DC/LDAP-Servern, Zertifikatsmissbrauch,…

Ein vorauthentifizierter RCE-Exploit für Inductive Automation Ignition

🔐 Lerne Authentifizierung, indem du es richtig machst. Eine erweiterbare, standardkonforme Referenzimplementierung für Cloudflare Workers mit Hono,…

JetBrains TeamCity Authentifizierungs-Bypass CVE-2023-42793 Exploit

ProxyToken (CVE-2021-33766) : Eine Authentifizierungsumgehung in Microsoft Exchange Server POC Exploit

Proof-of-Concept-Exploit für Progress WhatsUp Gold SQL-Injection-Authentifizierungsumgehung (CVE-2024-6670). Enthält Ursachenanalyse und…

C-Exploit für CVE-2021-3560, eine Authentifizierungsumgehung in polkit, die es unprivilegierten Benutzern ermöglicht, über DBus ein privilegiertes…

Exploit für CVE-2024-27198 – TeamCity Server

Exploit für VMWare Workspace ONE Access, der fünf CVEs verkettet, um eine nicht authentifizierte Remote-Codeausführung per JDBC-Injection und…

Proof of Concept für CVE-2025-31161 / CVE-2025-2825

Ein Projekt, das eine App demonstriert, die anfällig für die Autorisierungsumgehung von Spring Security CVE-2022-31692 ist.

Open-Source-Sicherheits-Gateway & statischer Scanner für KI-Agenten. Durchsetzung von rollenbasierter Zugriffskontrolle (RBAC),…

Personal Access Token (PAT) Recon-Tool für Bug-Bounty-Jäger, Pentester und Red Teams

PoC für CVE-2021-37580

🔱 The only independent credential proxy for AI agents: bring-your-own-vault isolation & least-privilege request policies. Your keys stay where you…