#1Herramientas para gestionar identidades de usuario, autenticación, autorización y controles de acceso dentro de sistemas y redes.
Recomendado por Kitploit
isaca0315/cve-2026-65013-bola-idorReproducible BOLA/IDOR PoC against Onlook's tRPC API (CVE-2026-65013), with a 12-step exploit chain, vulnerable and patched Docker targets, and…
adarsh14734/aegis-releasesSandbox y proxy MCP que bloquea a los agentes de codificación de IA para que no lean claves SSH, credenciales de AWS y archivos .env, con una…
uziii2208/cve-2026-88899Knowns 0.30.0: Inyección de encabezados no autenticada otorga a un agente de IA acceso sin restricciones al sistema de archivos del host
muhammedhussein17/keycloakInvestigación de seguridad que revela CVE-2026-9794, una falla de enumeración de ID de cliente no autenticado en Keycloak SAML ECP mediante…
tori-tech/mandating-honeypots-projectEste repositorio realiza auditorías de seguridad en sistemas de verificación de identidad digital, identifica vulnerabilidades mediante whitepapers y…
owasp/trisuella-aidlca-frameworkMarco de LLMSecOps gobernado por políticas que proporciona SAST basado en AST, escaneo de secretos, comprobaciones de cadena de suministro y CSPM…
dirkjanm/askwamSolicita tokens de Entra ID al Administrador de cuentas web (WAM)
franklincg/secdim-assurance-drift-challengeGenerador de retos de SecDim inspirado en CVE-2026-88861: omisión de MFA de AAL1 en el límite de credenciales privilegiadas
brainbob/cve-2026-76578Prueba de concepto de exploit para CVE-2026-76578 y CVE-2026-76560, encadenando un LDAP ADD anónimo con un bypass de SELFDN en 389-ds para obtener…
icemoonhsv/tatsAnaliza y rastrea tokens de OAuth 2.0, OIDC y Microsoft Entra ID desde capturas de Burp, mitmproxy o Chrome DevTools. Visualiza los ciclos de vida de…
ivanesk315/cve-2026-18963Laboratorio basado en Docker y exploit en Python para CVE-2026-18963, un bypass del flujo de restablecimiento de credenciales de Keycloak que permite…
squeeze440/terrapod-pocPoC — falta de autorización en el almacén de anclas de confianza GPG de toda la plataforma en Terrapod (GHSA-6qrc-597p-mrp9, CVE-2026-87006, CVSS…
squeeze440/tugtainer-pocPoC — OIDC id_token aceptado sin comprobación de firma/audiencia/caducidad en Tugtainer (GHSA-crjc-6vc7-xrfh, CVE-2026-87004, CVSS 8.1).
xrzmodz444/cve-2026-41940-poc-linuxPrueba de concepto de exploit para CVE-2026-41940, una omisión de autenticación en cPanel/WHM. Admite payloads personalizados y registro detallado…
bombobombone/cve-2026-73309Prueba de concepto y documento técnico para CVE-2026-73309, una omisión de autenticación OAuth2 en XenForo anterior a 2.3.13. Demuestra la omisión de…
bombobombone/cve-2026-73317Prueba de concepto de exploit y análisis técnico para CVE-2026-73317, una omisión de autorización en XenForo que permite a administradores con…
bombobombone/cve-2026-73318Prueba de concepto de exploit para XenForo CVE-2026-73318, una omisión de autorización que permite a los administradores del ACP activar el…
eugexo/security-baseline-ubuntuGuía de línea base de seguridad y endurecimiento de nivel de producción para Ubuntu 24.04/26.04 LTS. Aislamiento del kernel, botón de pánico de…
