#1सिस्टम और नेटवर्क के भीतर उपयोगकर्ता पहचान, प्रमाणीकरण, प्राधिकरण, और एक्सेस नियंत्रण का प्रबंधन करने के उपकरण।
Kitploit अनुशंसित
w01fh4cker/cve-2024-27198-rceCVE-2024-27198 और CVE-2024-27199 प्रमाणीकरण बाईपास --> JetBrains TeamCity Pre-2023.11.4 में RCE
tomasz-lisowski/swiccस्मार्ट कार्ड (संपर्कों वाले ICC-आधारित कार्ड) बनाने के लिए एक फ्रेमवर्क।
jweny/shiro-cve-2020-17523Apache Shiro (CVE-2020-17523) के लिए दो प्रमाणीकरण बायपास तकनीकों का विश्लेषण, एक पुनरुत्पादनीय एक्सप्लॉइट वातावरण और विस्तृत मूल कारण जांच के साथ।
tuskira/ai-agent-gatewayओपन-सोर्स गेटवे जो AI एजेंट्स के MCP टूल कॉल्स और LLM ट्रैफ़िक को सुरक्षित, नियंत्रित और मॉनिटर करता है, API-की प्रमाणीकरण और निगरानी के लिए एक एडमिन…
lore-hex/quill-routerTrustedRouter.com रेपो सुरक्षित LLM प्रॉक्सी के लिए
7hepr0fess0r/adcsdevilcomADCS से DCOM के माध्यम से SMB पर प्रमाणपत्र अनुरोध करने के लिए एक C# उपकरण। यह उपकरण आपको DCOM पर MS-WCCE प्रोटोकॉल का उपयोग करके CA सर्वर से दूरस्थ…
sinsinology/cve-2024-29849Veeam Backup Enterprise Manager प्रमाणीकरण बायपास (CVE-2024-29849)
ibm-security/ibmsecurityIBM सिक्योरिटी एप्लायंस REST APIs के लिए इडेम्पोटेंट फ़ंक्शन। वर्तमान में ISAM और ISDS एप्लायंस को कवर कर रहा है।
saadahla/blockopenhandleकिसी भी प्रोसेस को आपकी प्रोसेस का HANDLE खोलने से रोकें, केवल SYSTEM को ही आपकी प्रोसेस का handle खोलने की अनुमति है, इससे आप रिमोट मेमोरी स्कैनर से…
wardgate/wardgateAI एजेंटों के लिए सुरक्षा गेटवे - क्रेडेंशियल-पृथक API प्रॉक्सीिंग और नीति-नियंत्रित दूरस्थ निष्पादन (क्लेव्स)। विस्फोट त्रिज्या को कम करें!
paradoxis/adsyncdump-bofADSyncDump BOF, Dirk-Jan Mollema के adconnectdump.py / ADSyncDecrypt का एक पोर्ट है, जिसे शून्य निर्भरता के साथ एक Beacon Object File (BOF) में बदला…
w01fh4cker/screenconnect-authbypass-rceConnectWise ScreenConnect में CVE-2024-1708 और CVE-2024-1709 के लिए एक्सप्लॉइट स्क्रिप्ट, जो प्रमाणीकरण बाईपास और रिमोट कोड निष्पादन को सक्षम करती…
zephrfish/azureattackkitकिसी वातावरण पर हमला करने के लिए Azure टूल्स डाउनलोड करने का संग्रह + त्वरित सुझाव और अन्य उपयोगी जानकारी
te-papa/aws-key-disablerएक छोटा lambda स्क्रिप्ट जो दिए गए दिनों की संख्या से अधिक पुरानी एक्सेस कुंजियों को अक्षम करता है।
elastic/dorothyOkta वातावरण में हमलावर क्रियाओं का अनुकरण करता है ताकि निगरानी और पता लगाने की क्षमताओं का परीक्षण किया जा सके, जिसमें मॉड्यूल को लाल और नीली टीमों…
aurva-io/aiostackAI रनटाइम इन्वेंटरी: छाया AI का पता लगाएं, LLM कॉल्स को ट्रेस करें
manuelberrueta/flowanalyzerFlowAnalyzer एक उपकरण है जो OAuth 2.0 फ्लो, जिसमें OpenID Connect (OIDC) शामिल है, के परीक्षण और विश्लेषण में सहायता करता है।
agentguard-ai/tealtigerAI एजेंटों के लिए शक्तिशाली सुरक्षा - AI अनुप्रयोगों के लिए ओपन-सोर्स सुरक्षा और लागत ट्रैकिंग
