#1Herramientas MFA, SSO, sin contraseña, biométricas y de proveedor de identidad.
Recomendado por Kitploit
affolter-engineering/ldapinHerramienta CLI para realizar tareas básicas de LDAP para evaluaciones de seguridad
abraxas/hyperswitch-unsigned-webhookPrueba de concepto para una vulnerabilidad de webhook Hyperswitch Worldpayxml no autenticada (CWE-345/306) que falsifica XML SETTLED para marcar…
abraxas/lago-invite-atoLaboratorio de prueba de concepto que demuestra un bypass de autenticación crítico en el acceptInvite de GraphQL de Lago, el cual permite la toma de…
abraxas/nextcloud-federated-ocm-tokenNextcloud 35.0.0 — el secreto de recurso compartido federado es una contraseña de aplicación sin alcance para todo el árbol de Archivos del usuario…
abraxas/sonic-gnmi-noauthDocumenta y reproduce una falla de autenticación fail-open en SONiC gNMI donde un mapa UserAuth vacío permite escrituras gNMI Set y gNOI sin…
abraxas/uptime-kuma-setup-toctouPrueba de concepto de una condición de carrera TOCTOU en la configuración inicial de Socket.IO de Uptime Kuma, que permite a un atacante no…
abraxas/vaultwarden-ip-header-spoofVaultwarden 1.37.3 con X-Real-IP predeterminado trusted-local omite los límites de intentos de inicio de sesión en Docker NAT
abraxas/element-fragment-guestElement Web v1.12.29 - Alta - Remota - Sesión - fragmento de credenciales de invitado borra una sesión real antes de whoami
abraxas/phpmyadmin-config-set-2faphpMyAdmin 5.2.3 - Alta - Remota - 2FA - config/set borra la autenticación de dos factores
abraxas/phpmyadmin-webauthnphpMyAdmin 5.2.3 - Alta - Remota - Omisión de 2FA - Se puede omitir la ceremonia de WebAuthn
mafifrizi/tanukiTactical Identity Operator for Linux & Hybrid Active Directory
grayddq/eburstEste script proporciona principalmente funcionalidad de fuerza bruta de cuentas para servidores de correo Exchange, integrando los métodos de fuerza…
cyrusimap/cyrus-saslImplementación de la API de Cyrus SASL que proporciona servicios de autenticación y autorización tanto del lado del cliente como del servidor…
wolfssl/wolfsshSmall, portable embeddable SSHv2 client and server library in C with SCP, SFTP, port forwarding, and post-quantum key exchange for embedded and IoT…
softethervpn/softethervpnServidor y cliente VPN multiplataforma multiprotocolo compatible con SSL-VPN, WireGuard, OpenVPN, IPsec, L2TP, MS-SSTP, L2TPv3 y EtherIP con cifrado…
j-baines/even-you-brutusFuerza bruta de diccionario de la interfaz web de Mikrotik RouterOS 6.x
ajnik/joomla-bruteforceScript de Python que fuerza bruta las credenciales de inicio de sesión del administrador de Joomla utilizando listas de palabras, con opciones de…
abraxas/cve-2026-59358Laboratorio de prueba de concepto y cliente de exploit para CVE-2026-59358, que demuestra la reutilización en Cloud Foundry UAA de un token PKCE de…
