Gestión de Identidad y Acceso (IAM)

chithi-dev/chithi

El proyecto de intercambio de archivos cifrados de nueva generación

jatin-dot-py/instagram-private-bypass

Este repositorio revela una omisión de autorización del lado del servidor en Instagram, que permitía el acceso no autenticado a cronologías privadas;…

dirkjanm/askwam

Solicita tokens de Entra ID al Administrador de cuentas web (WAM)

bp2008/dahualoginbypass

Extensión de Chrome que utiliza las vulnerabilidades CVE-2021-33044 y CVE-2021-33045 para iniciar sesión en cámaras Dahua sin autenticación.

treebuilder/aad-sso-enum-brute-spray

POC de la reciente vulnerabilidad de fuerza bruta de contraseñas de Azure Active Directory de SecureWorks.

akabe1/oauthscan

Extensión de Burp Suite útil para verificar la seguridad de OAUTHv2 y OpenID

facebookincubator/bpfjailer

Control de acceso obligatorio basado en eBPF LSM y jailer

jitpass/jit

Encuentra los secretos en texto plano en tu Mac y muévelos detrás de Touch ID, inyectados justo a tiempo sin romper las herramientas que los leen.…

cyberark/skywrapper

SkyWrapper ayuda a descubrir formas sospechosas de creación y uso de tokens temporales en AWS.

synacktiv/captaincredz

CaptainCredz es una herramienta modular y discreta de rociado de contraseñas.

mr-xn/cve-2022-23131

cve-2022-23131 zabbix-saml-bypass-exp

ory/talos

Servidor escalable de claves API para emitir, verificar y revocar credenciales, con derivación de tokens para tokens de capacidad de grano fino.…

jas502n/oa-tongda-rce

Office Anywhere sistema de oficina inteligente en red

foxboron/attezt

Un servidor CA TPM device-attest-01 de código abierto

logisek/evilmist

EvilMist es una colección de scripts y utilidades diseñados para apoyar las pruebas de penetración en la nube y el red teaming. El kit de…

nicolonsky/conditionalaccessdocumentation

Documentación de Microsoft Entra Conditional Access con PowerShell