#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
hashicorp/boundaryBoundary consente la gestione degli accessi basata sull'identità per infrastrutture dinamiche.
bastillion-io/bastillionBastillion gives you a clean, browser-based way to manage SSH access across all your systems—like a bastion host with a friendly dashboard.
sap/macos-enterprise-privilegesQuesta applicazione offre agli utenti Mac in ambienti enterprise il controllo sull'amministrazione dei propri computer elevando il loro livello di…
scipag/hardeningkittyHardeningKitty - Controlla e indurisce la configurazione di Windows
mwiede/jschfork del popolare libreria jsch
aker-gateway/akerBastione SSH/host di salto/jump server
mandiant/adfsdumpEstrae le chiavi di firma AD FS, i certificati dei token e la configurazione dei relying party, consentendo di forgiare token di autenticazione…
sachitrafa/yourmemoryMemoria AI agentica con decadenza della curva di dimenticanza di Ebbinghaus. +16 pp di richiamo migliore rispetto a Mem0 su LoCoMo.
portswigger/oauth-scanEstensione di Burp Suite utile per verificare la sicurezza di OAUTHv2 e OpenID
ory/talosServer di chiavi API scalabile per l'emissione, la verifica e la revoca delle credenziali, con derivazione di token per token di autorizzazione…
saadahla/blockopenhandleBlocca qualsiasi Processo dall'aprire un HANDLE verso il tuo processo: solo SYSTEM è autorizzato ad aprire un handle verso il tuo processo, così puoi…
sourceincite/randyUn exploit RCE pre-autenticato per Inductive Automation Ignition
stra-x/outoftuneStrumento di enrollment per dispositivi non autorizzati per Entra ID e Intune MDM. Automatizza il join del dispositivo, l'acquisizione del token,…
helixar-ai/mcp-security-checklistMCP viene adottato rapidamente. Le linee guida per la sicurezza sono in ritardo. Questa checklist fornisce a ingegneri della sicurezza, team di…
exfil0/cve-2024-55591-pocUno script Proof of Concept completo e all-in-one basato su Python per scoprire e sfruttare una vulnerabilità critica di bypass dell'autenticazione…
fusionauth/fusionauth-samlv2Binding SAML v2.0 in Java utilizzando JAXB
jenderal92/cve-2026-8732WP Maps Pro <= 6.1.0 - Elevazione dei privilegi non autenticata tramite creazione di un account amministratore per l'azione AJAX…
sardine-web/automated-scanner-cve-2026-41940Scanner automatizzato & toolkit post-sfruttamento per CVE-2026-41940 — bypass dell'autenticazione root di cPanel & WHM tramite iniezione CRLF nel…
