#1Outils pour la gestion des identités d'utilisateurs, l'authentification, l'autorisation et les contrôles d'accès au sein des systèmes et réseaux.
Recommandé par Kitploit
abraxas/pfsense-ldap-name-collisionpfSense CE 2.9.0-DEVELOPMENT - Élevée - À distance - Privilège résiduel - Nom d'administrateur LDAP
abraxas/pfsense-api-fleet-jwtpfSense Plus MIM API toolkit b4acd7ca - Élevé - À distance - IDOR - un JWT de contrôleur est un jeton de flotte
abraxas/pfsense-api-export-key-getpfSense Plus MIM API toolkit b4acd7ca - Élevé - À distance - Reliquat de privilèges - GET export-key clés privées
abraxas/opnsense-uidfield-system-uid0OPNsense 26.7.6 - Élevé - À distance - Privilège résiduel - UidField uid 0
roccoammon/active-directory-health-checkOutil GUI PowerShell qui exécute 54 contrôles de bonnes pratiques de santé et de sécurité sur Active Directory, signalant les lacunes en matière de…
abraxas/nextcloud-ldap-put-isadminNextcloud 35.0.0 — un administrateur délégué des utilisateurs peut modifier via PUT un administrateur promu par LDAP, ce que PATCH refuse correctement
abraxas/lago-stripe-invoice-idorReproduit un IDOR CWE-639 dans Lago v1.53.0 où le webhook one-time de Stripe charge les factures sans restriction par organisation, permettant un…
matrix-org/synapseSynapse : homeserver Matrix écrit en Python/Twisted.
fadi002/unshackleOutil open-source pour contourner les mots de passe Windows et Linux à partir d'une clé USB bootable
mandiant/mandiant-azure-ad-investigatorModule PowerShell en lecture seule pour détecter UNC2452 et autres artefacts d'acteurs de menace dans Azure AD, auditer les domaines fédérés, les…
azuread/azure-ad-incident-response-powershell-moduleLe module PowerShell Azure Active Directory Incident Response fournit un certain nombre d'outils, développés par le groupe de produits Azure Active…
mandiant/adfsdumpExtrait les clés de signature AD FS, les certificats de jetons et la configuration des parties de confiance, permettant de forger des jetons…
jsa2/caopticsCA Optics - Analyseur d'écarts de l'accès conditionnel Azure AD
vmware-archive/lightwaveServices d'identité pour l'infrastructure traditionnelle, les applications et les conteneurs.
authcov/authcovScan de couverture des autorisations d'applications web
netwrix/pingcastlecloudAudit program for AzureAD
securityriskadvisors/mssprayAttaques par mot de passe et validation MFA contre divers points de terminaison dans Azure et Office 365
nuid/nebulousadOutil d'audit automatisé des identifiants NebulousAD.
