#1Herramientas para gestionar identidades de usuario, autenticación, autorización y controles de acceso dentro de sistemas y redes.
Recomendado por Kitploit
secureworks/whiskeysamlandfriendsFramework basado en Python para generar tokens Golden SAML, tickets Kerberos y tokens de acceso de Azure con el fin de explotar sistemas de identidad…
mx-moth/flask-saml2Librería de Flask para construir Proveedores de Servicios SAML y Proveedores de Identidad
ricardojoserf/adduser-samrCrear administradores locales en Windows usando la API SAMR. En C#, Crystal, Python, Rust, Golang, Nim y Deno (Javascript)
accuknox/agentzPlataforma de IA agéntica de confianza cero. Compatible con despliegues SaaS y OnPrem (aislados).
portswigger/oauth-scanExtensión de Burp Suite útil para verificar la seguridad de OAUTHv2 y OpenID
rhinosecuritylabs/iamactionhunterUn analizador de declaraciones de políticas IAM de AWS y herramienta de consulta.
praetorian-inc/oauthseekerUna aplicación maliciosa de OAuth que puede ser utilizada tanto para ataques de phishing internos como externos dirigidos a usuarios de Microsoft…
aydinnyunus/cve-2025-29927CVE-2025-29927 Prueba de concepto
henkru/cs-token-vaultBóveda de tokens en memoria BOF para Cobalt Strike
temp43487580/entrapassthecertHerramienta para solicitar el certificado P2P de Entra ID y autenticarse con él en dispositivos remotos unidos a Entra.
blacksky-algorithms/atprotoFork de la implementación de referencia del Protocolo AT con AppView optimizado para rendimiento, indexador de firehose basado en Rust,…
hikari-systems/slaterLow-memory graphdb with Bolt+tls support, at-rest encryption & vectors designed for local replica graph use cases.
d0ge/sign-saboteurSignSaboteur es una extensión de Burp Suite para editar, firmar y verificar varios tokens web firmados
ustayready/thunderstormUn motor de recolección y derivación. Mapea tu entorno, evalúa los permisos y la confianza efectivos, y escribe un grafo de ataque completo como un…
lightspin-tech/red-shadowEscanea configuraciones de IAM de AWS en busca de shadow admins detectando políticas de denegación mal configuradas que no restringen las acciones de…
eshlomo1/cloudsecDomina el arte de la explotación en la nube. Un recurso especializado para investigadores de seguridad ofensiva y red teamers centrado en weaponizar…
ymsniper/noeyesChat de terminal seguro. Servidor de reenvío ciego con cifrado E2E y cero metadatos. PyNaCl XSalsa20-Poly1305 + Ed25519 + secreto hacia adelante.…
sfewer-r7/cve-2026-55040Exploit de prueba de concepto para Microsoft SharePoint CVE-2026-55040 que forja tokens JWT, omite la autenticación, descubre automáticamente…
