#1Tools zur Verwaltung von Benutzeridentitäten, Authentifizierung, Autorisierung und Zugriffskontrollen in Systemen und Netzwerken.
Kitploit empfohlen
secureworks/whiskeysamlandfriendsPython-basiertes Framework zum Generieren von Golden-SAML-Tokens, Kerberos-Tickets und Azure-Zugriffstoken zur Ausnutzung föderierter…
mx-moth/flask-saml2Flask-Bibliothek zum Erstellen von SAML Service Providers und Identity Providers
ricardojoserf/adduser-samrErstellen Sie lokale Administratoren in Windows mithilfe der SAMR-API. In C#, Crystal, Python, Rust, Golang, Nim und Deno (Javascript)
accuknox/agentzZero-trust-Agentic-AI-Plattform. Unterstützt SaaS- und OnPrem-Bereitstellungen (airgapped).
portswigger/oauth-scanBurp Suite Extension zur Überprüfung der OAUTHv2- und OpenID-Sicherheit
rhinosecuritylabs/iamactionhunterEin Parser und Abfragetool für AWS IAM-Richtlinienanweisungen.
praetorian-inc/oauthseekerEine bösartige OAuth-Anwendung, die sowohl für interne als auch externe Phishing-Angriffe genutzt werden kann, die auf Microsoft Azure- und…
aydinnyunus/cve-2025-29927CVE-2025-29927 Proof of Concept
henkru/cs-token-vaultIn-Memory-Token-Tresor-BOF für Cobalt Strike
temp43487580/entrapassthecertWerkzeug zum Anfordern des P2P-Zertifikats von Entra ID und zur Authentifizierung an entfernten Entra-verbundenen Geräten damit.
blacksky-algorithms/atprotoFork der AT Protocol-Referenzimplementierung mit leistungsoptimierter AppView, Rust-basiertem Firehose-Indexer, Redis-Caching und…
hikari-systems/slaterLow-memory graphdb with Bolt+tls support, at-rest encryption & vectors designed for local replica graph use cases.
d0ge/sign-saboteurSignSaboteur ist eine Burp Suite Erweiterung zum Bearbeiten, Signieren und Verifizieren verschiedener signierter Web-Tokens.
ustayready/thunderstormEin Sammler und Ableitungs-Engine. Es kartiert Ihre Umgebung, bewertet effektive Berechtigungen und Vertrauen und schreibt einen vollständigen…
lightspin-tech/red-shadowScannt AWS IAM-Konfigurationen auf Shadow-Administratoren, indem es falsch konfigurierte Deny-Richtlinien erkennt, die Aktionen von Benutzern auf…
eshlomo1/cloudsecMeistern Sie die Kunst der Cloud-Exploitation. Eine spezialisierte Ressource für offensive Sicherheitsforscher und Red Teamer, die sich auf die…
ymsniper/noeyesSicherer Terminal-Chat. E2E verschlüsselt, Server mit Null-Metadaten und Blind-Weiterleitung. PyNaCl XSalsa20-Poly1305 + Ed25519 +…
sfewer-r7/cve-2026-55040Proof-of-concept-Exploit für Microsoft SharePoint CVE-2026-55040, der JWT-Tokens fälscht, die Authentifizierung umgeht, Metadaten automatisch erkennt…
