#1प्रमाणीकरण तंत्र (जैसे MFA, SSO) और प्राधिकरण नीतियों का परीक्षण और कार्यान्वयन करने के उपकरण।
Kitploit अनुशंसित
abraxas/gitea-public-only-pat-orgGitea प्राधिकरण बायपास के लिए प्रूफ-ऑफ-कॉन्सेप्ट लैब, जहाँ केवल-सार्वजनिक PAT जिसमें write:organization है, POST /api/v1/orgs के माध्यम से एक निजी…
abraxas/bitwarden-cipher-create-aclBitwarden Server v2026.9.2 - उच्च - IDOR - कॉलर उन संग्रहों में डिक्रिप्ट करने योग्य वॉल्ट आइटम डाल सकता है जिनमें वह लिख नहीं सकता
matrix-org/synapseSynapse: Python/Twisted में लिखा गया Matrix होमसर्वर।
fadi002/unshackleविंडोज और लिनक्स पासवर्ड को बूटेबल यूएसबी से बायपास करने के लिए ओपन-सोर्स टूल
mandiant/adfsdumpAD FS साइनिंग कुंजियाँ, टोकन प्रमाणपत्र और रिलाइंग-पार्टी कॉन्फ़िगरेशन डंप करता है, जिससे रेड-टीम संचालन के लिए जाली फ़ेडरेटेड प्रमाणीकरण टोकन सक्षम…
vmware-archive/lightwaveपारंपरिक इंफ्रास्ट्रक्चर, अनुप्रयोगों और कंटेनरों के लिए पहचान सेवाएँ।
authcov/authcovवेब ऐप प्राधिकरण कवरेज स्कैनिंग
netwrix/pingcastlecloudAzureAD के लिए ऑडिट प्रोग्राम
csandker/azure-accesspermissionsAzure Active Directory पहुँच अनुमतियों, role assignments, service principals, और privileged access configurations को सुरक्षा ऑडिटिंग के लिए सूचीबद्ध…
thomaspatzke/burp-sessionauthtoolबर्प प्लगइन जो विशेषाधिकार वृद्धि कमजोरियों को खोजने में सहायता करता है
grails/gssc-cve-2022-41923CVE-2022-41923 विशेषाधिकार प्रबंधन भेद्यता के लिए Grails Spring Security Core प्लगइन में वर्कअराउंड गाइड, जो Annotation, InterceptUrlMap और…
dodge-mptc/cve-2023-35794-webssh-hijackingइस रिपॉज़िटरी में Dodge Industrial Team द्वारा Dodge OPTIFY प्लेटफ़ॉर्म के लिए खोजे गए CVE-2023-35794 का विवरण शामिल है।
