#1Tools zum Testen und Implementieren von Authentifizierungsmechanismen (z.B. MFA, SSO) und Autorisierungsrichtlinien.
Kitploit empfohlen
jweny/shiro-cve-2020-17523Analyse von zwei Authentifizierungs-Bypass-Techniken für Apache Shiro (CVE-2020-17523) mit einer reproduzierbaren Exploit-Umgebung und detaillierter…
7hepr0fess0r/adcsdevilcomEin C#-Tool zum Anfordern von Zertifikaten von ADCS mithilfe von DCOM über SMB. Dieses Tool ermöglicht die Remote-Anforderung von X.509-Zertifikaten…
sinsinology/cve-2024-29849Veeam Backup Enterprise Manager Authentifizierungsumgehung (CVE-2024-29849)
saadahla/blockopenhandleBlockiere jeden Prozess daran, ein HANDLE zu deinem Prozess zu öffnen. Nur SYSTEM ist es erlaubt, ein Handle zu deinem Prozess zu öffnen. Damit…
wardgate/wardgateSicherheits-Gateway für KI-Agenten - API-Proxy mit isolierten Anmeldeinformationen und richtliniengesteuerte Remote-Ausführung (Conclaves).…
tuskira/ai-agent-gatewayOpen-Source-Gateway, das MCP-Tool-Aufrufe und LLM-Datenverkehr von KI-Agenten absichert, steuert und überwacht, mit API-Schlüssel-Authentifizierung…
w01fh4cker/screenconnect-authbypass-rceExploit-Skript für CVE-2024-1708 und CVE-2024-1709 in ConnectWise ScreenConnect, das Authentifizierungsumgehung und Remote-Codeausführung mit…
manuelberrueta/flowanalyzerFlowAnalyzer ist ein Werkzeug zur Unterstützung beim Testen und Analysieren von OAuth-2.0-Flows, einschließlich OpenID Connect (OIDC).
secureworks/whiskeysamlandfriendsPython-basiertes Framework zum Generieren von Golden-SAML-Tokens, Kerberos-Tickets und Azure-Zugriffstoken zur Ausnutzung föderierter…
mx-moth/flask-saml2Flask-Bibliothek zum Erstellen von SAML Service Providers und Identity Providers
portswigger/oauth-scanBurp Suite Extension zur Überprüfung der OAUTHv2- und OpenID-Sicherheit
aydinnyunus/cve-2025-29927CVE-2025-29927 Proof of Concept
henkru/cs-token-vaultIn-Memory-Token-Tresor-BOF für Cobalt Strike
lore-hex/quill-routerTrustedRouter.com Repo für sicheres LLM-Proxying
d0ge/sign-saboteurSignSaboteur ist eine Burp Suite Erweiterung zum Bearbeiten, Signieren und Verifizieren verschiedener signierter Web-Tokens.
ymsniper/noeyesSicherer Terminal-Chat. E2E verschlüsselt, Server mit Null-Metadaten und Blind-Weiterleitung. PyNaCl XSalsa20-Poly1305 + Ed25519 +…
sfewer-r7/cve-2026-55040Proof-of-concept-Exploit für Microsoft SharePoint CVE-2026-55040, der JWT-Tokens fälscht, die Authentifizierung umgeht, Metadaten automatisch erkennt…
haidang-infosec/phantom-gridEin eBPF-gestütztes Active-Defense-System, das deinen Linux-Server in einen täuschenden Honeypot verwandelt. Bietet transparente Verkehrsumleitung,…
