#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
0xgh057r3c0n/cve-2026-41940cPanel & WHM - Bypass dell'autenticazione tramite iniezione CRLF nel file di sessione
ynsmroztas/cve-2026-82329-jfrog-artifactory-auth-bypassExploit per CVE-2026-82329, un bypass di autenticazione non autenticato in JFrog Artifactory self-hosted, che consente il takeover del token admin…
alihussainzada/cve-2026-29000-python-poc-pac4j-jwt-authenticationbypass-poc# Dimostrazione di bypass dell'autenticazione in pac4j JWT Proof-of-concept in Python che dimostra un bypass dell'autenticazione in pac4j JWT…
panchocosil/cve-2026-65400-pocPoC di sola lettura per CVE-2026-65400 — bypass SRP pre-autenticazione di macOS Screen Sharing (screensharingd) che consente la lettura di file come…
0xyur1/cve-2026-41940Bypass dell'autenticazione in cPanel/WHM (Vulnerabilità Zero-Day)
jitpass/jitTrova i segreti in chiaro sul tuo Mac e spostali dietro Touch ID, iniettandoli al momento giusto senza rompere gli strumenti che li leggono. Gratuito…
liam-worsley/cve-2025-32433-poc-analysisQuesta è un'analisi per CVE-2025-32433 (Vulnerabilità SSH di Erlang OTP). Non ho scritto alcun codice, ho solo scritto commenti che descrivono cosa…
ac8999/cve-2026-27344Autorizzazione mancante in inseriswiss inseri core inseri-core consente di sfruttare livelli di sicurezza del controllo degli accessi configurati in…
cyberark/kubiscanUno strumento per scansionare i cluster Kubernetes alla ricerca di permessi rischiosi
cube0x0/nopacCVE-2021-42287/CVE-2021-42278 Scanner & Exploit
mrash/fwknopAutorizzazione a singolo pacchetto > Port Knocking
quitten/autorizeEstensione automatica per il rilevamento di violazioni di autorizzazione per Burp Suite scritta in Jython sviluppata da Barak Tawily per agevolare il…
openidentityplatform/openamPiattaforma open-source di gestione degli accessi che offre single sign-on, autenticazione adattiva, autorizzazione e federazione per un accesso…
secureworks/whiskeysamlandfriendsFramework basato su Python per generare token Golden SAML, ticket Kerberos e token di accesso Azure per sfruttare sistemi di identità federata ed…
davidnussio/envsecStrumento CLI sicuro per la gestione dei segreti di ambiente utilizzando i depositi di credenziali nativi del sistema operativo (macOS Keychain,…
trya9ain/nopacExploit per CVE-2021-42287/CVE-2021-42278
tc4dy/cve-2026-41940-poc-exploit🚀 CVE-2026-41940 Exploit di Bypass di Autenticazione cPanel/WHM - Miglior Flusso 💥 L'iniezione CRLF porta a bypass di autenticazione, dirottamento…
eagle-nett/dahua_auth-bypass-cve-2021-33044PoC exploit per il bypass dell'autenticazione Dahua (CVE-2021-33044). Scansiona le sottoreti, testa molteplici CVE e scarica le configurazioni dei…
