#1Tools zur Verwaltung von Benutzeridentitäten, Authentifizierung, Autorisierung und Zugriffskontrollen in Systemen und Netzwerken.
Kitploit empfohlen
abraxas/pfsense-ldap-name-collisionpfSense CE 2.9.0-DEVELOPMENT – Hoch – Remote – Verbleibende Berechtigung – LDAP-Admin-Name
abraxas/pfsense-api-fleet-jwtpfSense Plus MIM API toolkit b4acd7ca - Hoch - Remote - IDOR - ein Controller-JWT ist ein Flotten-Token
abraxas/pfsense-api-export-key-getpfSense Plus MIM API toolkit b4acd7ca - Hoch - Remote - Privilegien-Rest - GET export-key private keys
abraxas/opnsense-uidfield-system-uid0OPNsense 26.7.6 – Hoch – Remote – Privilegien-Rest – UidField uid 0
roccoammon/active-directory-health-checkPowerShell GUI tool that runs 54 best-practice health and security checks against Active Directory, flagging Kerberoasting, DCSync, delegation and…
abraxas/nextcloud-ldap-put-isadminNextcloud 35.0.0 — delegierter Benutzer-Administrator kann einen LDAP-hochgestuften Administrator per PUT bearbeiten, was PATCH korrekt verweigert
abraxas/lago-stripe-invoice-idorReproduziert eine CWE-639-IDOR in Lago v1.53.0, bei der der Stripe-Einmal-Webhook Rechnungen ohne Organisations-Scoping lädt, was eine…
matrix-org/synapseSynapse: Matrix-Homeserver, geschrieben in Python/Twisted.
fadi002/unshackleOpen-Source-Tool zum Umgehen von Windows- und Linux-Passwörtern von einem bootbaren USB-Stick
mandiant/mandiant-azure-ad-investigatorSchreibgeschütztes PowerShell-Modul zur Erkennung von UNC2452 und anderen Artefakten von Bedrohungsakteuren in Azure AD, zur Überprüfung von…
azuread/azure-ad-incident-response-powershell-moduleDas Azure Active Directory Incident Response PowerShell-Modul stellt eine Reihe von Tools bereit, die von der Azure Active Directory Produktgruppe in…
mandiant/adfsdumpExtrahiert AD FS-Signaturschlüssel, Token-Zertifikate und die Relying-Party-Konfiguration und ermöglicht so gefälschte Verbundauthentifizierungstoken…
jsa2/caopticsCA Optics - Azure AD Conditional Access Gap-Analysator
vmware-archive/lightwaveIdentitätsdienste für traditionelle Infrastruktur, Anwendungen und Container.
authcov/authcovAutorisierungsabdeckungsscanning für Web-Apps
netwrix/pingcastlecloudAuditprogramm für AzureAD
securityriskadvisors/mssprayPasswortangriffe und MFA-Validierung gegen verschiedene Endpunkte in Azure und Office 365
nuid/nebulousadNebulousAD automatisiertes Tool zur Prüfung von Anmeldeinformationen.
