#1सिस्टम और नेटवर्क के भीतर उपयोगकर्ता पहचान, प्रमाणीकरण, प्राधिकरण, और एक्सेस नियंत्रण का प्रबंधन करने के उपकरण।
Kitploit अनुशंसित
secureworks/whiskeysamlandfriendsगोल्डन SAML टोकन, Kerberos टिकट और Azure एक्सेस टोकन उत्पन्न करने के लिए Python-आधारित फ्रेमवर्क, जो संघीय पहचान प्रणालियों का शोषण करने और Azure…
mx-moth/flask-saml2SAML सेवा प्रदाताओं और पहचान प्रदाताओं के निर्माण के लिए Flask लाइब्रेरी
ricardojoserf/adduser-samrWindows में SAMR API का उपयोग करके स्थानीय व्यवस्थापक बनाएँ। C#, Crystal, Python, Rust, Golang, Nim और Deno (Javascript) में।
accuknox/agentzशून्य-विश्वास एजेंटिक AI प्लेटफ़ॉर्म। SaaS और OnPrem (एयरगैप्ड) परिनियोजन का समर्थन करता है।
portswigger/oauth-scanBurp Suite Extension OAUTHv2 और OpenID सुरक्षा सत्यापित करने के लिए उपयोगी
rhinosecuritylabs/iamactionhunterएक AWS IAM पॉलिसी स्टेटमेंट पार्सर और क्वेरी टूल।
praetorian-inc/oauthseekerएक दुर्भावनापूर्ण OAuth एप्लिकेशन जिसका उपयोग Microsoft Azure और Office365 उपयोगकर्ताओं को लक्षित करने वाले आंतरिक और बाहरी फिशिंग हमलों के लिए किया…
aydinnyunus/cve-2025-29927CVE-2025-29927 प्रूफ ऑफ कॉन्सेप्ट
henkru/cs-token-vaultइन-मेमोरी टोकन वॉल्ट BOF फॉर Cobalt Strike
temp43487580/entrapassthecertEntra ID के P2P प्रमाणपत्र का अनुरोध करने और इसके साथ दूरस्थ Entra-जुड़े डिवाइसों पर प्रमाणीकरण करने के लिए उपकरण
blacksky-algorithms/atprotoAT प्रोटोकॉल संदर्भ कार्यान्वयन का फोर्क प्रदर्शन-अनुकूलित AppView, Rust-आधारित फायरहोज़ इंडेक्सर, Redis कैशिंग, और बड़े पैमाने पर स्व-होस्टेड…
hikari-systems/slaterLow-memory graphdb with Bolt+tls support, at-rest encryption & vectors designed for local replica graph use cases.
d0ge/sign-saboteurSignSaboteur एक Burp Suite एक्सटेंशन है जो विभिन्न हस्ताक्षरित वेब टोकनों को संपादित करने, हस्ताक्षर करने और सत्यापित करने के लिए है।
ustayready/thunderstormएक संग्रहकर्ता और व्युत्पत्ति इंजन। यह आपके वातावरण का मानचित्रण करता है, प्रभावी अनुमतियों और विश्वास का मूल्यांकन करता है, और एक पूर्ण आक्रमण…
lightspin-tech/red-shadowAWS IAM कॉन्फ़िगरेशन में शैडो एडमिन की खोज करता है, गलत कॉन्फ़िगर किए गए डिनी नीतियों का पता लगाकर जो समूहों पर उपयोगकर्ता कार्यों को प्रतिबंधित करने…
eshlomo1/cloudsecक्लाउड शोषण की कला में महारत हासिल करें। आक्रामक सुरक्षा शोधकर्ताओं और रेड टीम के सदस्यों के लिए एक विशेष संसाधन, जो Azure, Entra ID, AWS, और M365…
ymsniper/noeyesसुरक्षित टर्मिनल चैट। E2E एन्क्रिप्टेड, जीरो-मेटाडेटा ब्लाइंड-फ़ॉरवर्डर सर्वर। PyNaCl XSalsa20-Poly1305 + Ed25519 + forward secrecy।…
sfewer-r7/cve-2026-55040Microsoft SharePoint CVE-2026-55040 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो जाली JWT टोकन बनाता है, प्रमाणीकरण को बायपास करता है, मेटाडेटा का स्वतः…
