#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
netwrix/pingcastlecloudProgramma di audit per AzureAD
tomasz-lisowski/swiccUn framework per la creazione di smart card (carte basate su ICC con contatti).
wso2/carbon-identity-frameworkFramework principale per la gestione di identità e accessi, che fornisce funzionalità di autenticazione, autorizzazione e governance delle identità…
breakfix/sharpscomUn'utilità C# per interagire con SCOM
vhscom/private-landing🔐 Impara l'autenticazione costruendola correttamente. Un'implementazione di riferimento estensibile e conforme agli standard per Cloudflare Workers…
sayanarijit/cottageUn moderno gestore di segreti per team, basato su git e cifrato con age.
thomaspatzke/burp-sessionauthtoolPlugin Burp che supporta l'individuazione di vulnerabilità di escalation dei privilegi.
tech4242/aquaman🔱 L'unico proxy di credenziali indipendente per agenti AI: isolamento bring-your-own-vault e politiche di richiesta con privilegio minimo. Le tue…
otterhacker/labs4u2selfLaboratorio di pentest Active Directory distribuibile su AWS con controller di dominio e MSSQL vulnerabile; esercitati con l'abuso di S4U2Self, brute…
azu/nextjs-cve-2025-29927-pocNext.js PoC per CVE-2025-29927
grails/gssc-cve-2022-41923Guida per il workaround della vulnerabilità di gestione dei privilegi CVE-2022-41923 nel plugin Grails Spring Security Core, che fornisce definizioni…
randomrobbiebf/cve-2024-11423Ultimate Gift Cards for WooCommerce <= 3.0.6 - Autorizzazione mancante che consente il glitch del denaro infinito
george0papasotiriou/cve-2026-21010-voip-sip-digest-authentication-replayPoC in Python per CVE-2026-21010 che riproduce gli header Authorization digest SIP catturati per bypassare l'unicità/scadenza del nonce ed effettuare…
satheesh575555/openssl_1.0.1g_afterToolkit open-source che implementa i protocolli SSL/TLS e una libreria crittografica completa con crittografia, decrittografia, gestione dei…
shoucheng3/spring-cloud__spring-cloud-config_cve-2020-5410_2-1-8-releaseServer di configurazione centralizzato per sistemi distribuiti con API HTTP, archiviazione basata su Git, crittografia/decrittografia delle proprietà…
shoucheng3/fabric8io__kubernetes-client_cve-2021-4178_5-0-2Client Java che fornisce accesso DSL fluente alle API REST di Kubernetes e OpenShift per la gestione di infrastrutture cloud-native, pod, servizi e…
kaleth4/cve-2025-69985Exploit PoC per CVE-2025-69985: bypass dell'autenticazione che porta a RCE in FUXA SCADA ≤1.2.8. Include un exploit Python modulare con shell…
kit-lang/packages/kit-oauthLibreria client OAuth 2.0 per applicazioni Kit che supporta i flussi di codice di autorizzazione, PKCE, credenziali client e token di aggiornamento…
