#1सिस्टम और नेटवर्क के भीतर उपयोगकर्ता पहचान, प्रमाणीकरण, प्राधिकरण, और एक्सेस नियंत्रण का प्रबंधन करने के उपकरण।
Kitploit अनुशंसित
andresriancho/enumerate-iamAWS क्रेडेंशियल सेट से जुड़ी अनुमतियों की गणना करें
owasp/trisuella-aidlca-frameworkPolicy-शासित LLMSecOps फ्रेमवर्क जो AST-आधारित SAST, secret स्कैनिंग, supply-chain और multi-cloud CSPM जाँच, AI-BoM जनरेशन, और CI/CD सुरक्षा गेट्स…
ory/kratosAPI-प्रथम पहचान और उपयोगकर्ता प्रबंधन प्रणाली जो क्लाउड-नेटिव अनुप्रयोगों के लिए है। यह लॉगिन, पंजीकरण, MFA, पुनर्प्राप्ति, और प्रोफ़ाइल प्रबंधन को…
kontext-security/kontext-cliRuntime security for AI agents: discover agents, map their permissions, and enforce what they can do.
dirkjanm/askwamवेब अकाउंट मैनेजर (WAM) से Entra ID टोकन मांगें
mathaix/openclawmachinesअपनी टीम में OpenClaw का प्रबंधन करें (एंटरप्राइज़) उसे कंप्यूट इंफ्रास्ट्रक्चर, टूल इंटीग्रेशन, प्रमाणीकरण और सुरक्षा प्रिमिटिव प्रदान करके
roccoammon/active-directory-health-checkPowerShell GUI टूल जो Active Directory के विरुद्ध 54 सर्वोत्तम-प्रथा स्वास्थ्य और सुरक्षा जाँचें चलाता है, और द्विभाषी HTML/CSV रिपोर्टों में…
icemoonhsv/tatsBurp, mitmproxy, या Chrome DevTools कैप्चर से OAuth 2.0, OIDC, और Microsoft Entra ID टोकन का विश्लेषण और ट्रैकिंग करें। टोकन जीवनचक्र की कल्पना करें,…
specterops/bloodhoundSix Degrees of Domain Admin
mlcsec/resetspyMicrosoft Self-Service Password Reset (SSPR) पोर्टल के माध्यम से उपयोगकर्ता खातों और पंजीकृत प्रमाणीकरण विधियों की गणना करें
supabase/authउपयोगकर्ताओं के प्रबंधन और JWT टोकन जारी करने के लिए एक JWT-आधारित API
exfil0/cve-2024-55591-pocकुछ Fortinet उपकरणों में एक गंभीर प्रमाणीकरण बायपास भेद्यता (CVE-2024-55591) को खोजने और उसका शोषण करने के लिए एक व्यापक ऑल-इन-वन Python-आधारित प्रूफ…
synacktiv/itsm-exploitIvanti Neurons for ITSM (ऑन-प्रिमाइस) एक्सप्लॉइट्स
philippeabraxas-jpg/responsible-alliance-protocolसुरक्षा एक प्रॉम्प्ट निर्देश नहीं हो सकती। TBP स्वायत्त एजेंटों के लिए एक बाहरी निष्पादन-स्तर की सीमा प्रदान करता है, जो हस्ताक्षरित OPA नीतियों,…
wattocyber/detection-defense-libraryडिटेक्शन-इंजीनियरिंग संदर्भ जो Windows, cloud, container, identity और ICS हमले की श्रेणियों को Sigma rules, trust-boundary models, BYOVD driver…
crowdstrike/crtAzure AD और Exchange Online कॉन्फ़िगरेशन का ऑडिट करता है ताकि दुर्लभ अनुमतियाँ, फ़ेडरेशन ट्रस्ट, मेल फ़ॉरवर्डिंग नियम और प्रतिनिधित्व पहुँच का पता…
hughink/cve-2022-40684CVE-2022-40684 के लिए PoC और शोषण, Fortinet FortiOS, FortiProxy और FortiSwitchManager प्रबंधन इंटरफेस में एक प्रमाणीकरण बाईपास, जो तैयार HTTP…
sigstore/cosignकंटेनर और बाइनरी के लिए कोड हस्ताक्षर और पारदर्शिता
