#1Herramientas para gestionar identidades de usuario, autenticación, autorización y controles de acceso dentro de sistemas y redes.
Recomendado por Kitploit
tomasz-lisowski/swiccUn framework para crear tarjetas inteligentes (tarjetas basadas en ICC con contactos).
jweny/shiro-cve-2020-17523Análisis de dos técnicas de omisión de autenticación para Apache Shiro (CVE-2020-17523) con un entorno de explotación reproducible y un examen…
7hepr0fess0r/adcsdevilcomUna herramienta en C# para solicitar certificados de ADCS usando DCOM a través de SMB. Esta herramienta permite solicitar de forma remota…
tuskira/ai-agent-gatewayGateway de código abierto que protege, gobierna y observa las llamadas a herramientas MCP y el tráfico LLM de los agentes de IA, con autenticación…
lore-hex/quill-routerRepositorio de TrustedRouter.com para proxy seguro de LLM.
sinsinology/cve-2024-29849Omisión de autenticación en Veeam Backup Enterprise Manager (CVE-2024-29849)
ibm-security/ibmsecurityFunciones idempotentes para las API REST de IBM Security Appliance. Actualmente cubre los appliances ISAM e ISDS.
saadahla/blockopenhandleBloquea que cualquier proceso abra un HANDLE a tu proceso, solo a SYTEM se le permite abrir handle a tu proceso, con eso puedes evitar los escáneres…
wardgate/wardgatePuerta de enlace de seguridad para agentes de IA - proxy de API con aislamiento de credenciales y ejecución remota controlada por políticas…
paradoxis/adsyncdump-bofEl BOF ADSyncDump es un puerto de adconnectdump.py / ADSyncDecrypt de Dirk-Jan Mollema a un Archivo de Objeto Beacon (BOF) con cero dependencias.
zephrfish/azureattackkitColección de herramientas de Azure para descargar para atacar un entorno + consejos rápidos y otra información útil
w01fh4cker/screenconnect-authbypass-rceScript de explotación para CVE-2024-1708 y CVE-2024-1709 en ConnectWise ScreenConnect, que permite la omisión de autenticación y la ejecución remota…
te-papa/aws-key-disablerUn pequeño script lambda que deshabilitará las claves de acceso con más de una cantidad determinada de días.
elastic/dorothySimula acciones de atacantes en entornos Okta para probar capacidades de monitoreo y detección, con módulos asignados a tácticas MITRE ATT&CK para…
aurva-io/aiostackInventario de IA en tiempo de ejecución: descubre shadow AI, rastrea llamadas LLM
manuelberrueta/flowanalyzerFlowAnalyzer es una herramienta para ayudar en la prueba y análisis de flujos de OAuth 2.0, incluido OpenID Connect (OIDC).
agentguard-ai/tealtigerProtección potente para agentes de IA: seguridad y seguimiento de costos de código abierto para aplicaciones de IA
secureworks/whiskeysamlandfriendsFramework basado en Python para generar tokens Golden SAML, tickets Kerberos y tokens de acceso de Azure con el fin de explotar sistemas de identidad…
