#1Tools zum Testen und Implementieren von Authentifizierungsmechanismen (z.B. MFA, SSO) und Autorisierungsrichtlinien.
Kitploit empfohlen
abraxas/gitea-public-only-pat-orgProof-of-Concept-Lab für eine Gitea-Autorisierungsumgehung, bei der ein nur-öffentlicher PAT mit write:organization über POST /api/v1/orgs eine…
abraxas/bitwarden-cipher-create-aclBitwarden Server v2026.9.2 – Hoch – IDOR – entschlüsselbare Vault-Elemente in Collections einpflanzen, in die der Aufrufer nicht schreiben kann
matrix-org/synapseSynapse: Matrix-Homeserver, geschrieben in Python/Twisted.
fadi002/unshackleOpen-Source-Tool zum Umgehen von Windows- und Linux-Passwörtern von einem bootbaren USB-Stick
mandiant/adfsdumpExtrahiert AD FS-Signaturschlüssel, Token-Zertifikate und die Relying-Party-Konfiguration und ermöglicht so gefälschte Verbundauthentifizierungstoken…
vmware-archive/lightwaveIdentitätsdienste für traditionelle Infrastruktur, Anwendungen und Container.
authcov/authcovAutorisierungsabdeckungsscanning für Web-Apps
netwrix/pingcastlecloudAuditprogramm für AzureAD
csandker/azure-accesspermissionsPowerShell-Skript zum Auflisten von Azure Active Directory-Zugriffsberechtigungen, einschließlich Rollenzuweisungen, Dienstprinzipalen und…
thomaspatzke/burp-sessionauthtoolBurp-Plugin zur Identifizierung von Privilegienerweiterungs-Schwachstellen.
grails/gssc-cve-2022-41923Workaround-Leitfaden für die CVE-2022-41923 Privilegienverwaltungsschwachstelle im Grails Spring Security Core Plugin, der gepatchte…
dodge-mptc/cve-2023-35794-webssh-hijackingRepository enthält eine Beschreibung für CVE-2023-35794, entdeckt vom Dodge Industrial Team für die Dodge OPTIFY Plattform.
