#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
toanln-cov/cve-2026-66917IDOR + Stored XSS tramite autorizzazione a livello di oggetto non corretta in JoomGallery
nastar-id/cve-2026-18315-pocProva di concetto per CVE-2026-18315 (plugin WordPress TrueBooker): bypass dell'autorizzazione non autenticato tramite chiave controllata dall'utente…
s1incere/cve-2023-22515Confluence Script di sfruttamento dell'aggiunta non autorizzata di un utente amministratore
nel-droid/cve-2026-71206-pocPoC: Shiori JWT CheckToken non ricontrolla mai lo stato dell'account (CVE-2026-71206, Alto 8.2)
ghostpels/cve-2026-13610Exploit PoC per la creazione non autenticata di account medico/receptionist nel plugin WordPress KiviCare tramite una gestione impropria dei…
matesz44/cve-2026-39987Sfrutta la RCE pre-autenticazione CVE-2026-39987 in Marimo <0.23.0 connettendosi al WebSocket /terminal/ws non autenticato. Supporta l'esecuzione…
corneliusweig/rakkessReview Access - plugin kubectl per mostrare una matrice degli accessi per le risorse del server k8s
northpolesec/santaUn sistema di autorizzazione all'accesso a binari e file per macOS.
volkandindar/agarthaUn'estensione per Burp Suite per identificare vulnerabilità di injection (LFI, RCE, SQLi), problemi di autenticazione/autorizzazione e violazioni di…
canyonroad/agentshSicurezza a livello di esecuzione (ELS) per agenti AI — shell con policy imposte e audit.
scille/parsec-cloudCondivisione di file open source simile a Dropbox con crittografia completa lato client !
synacktiv/sccmsecretsSCCMSecrets.py mira a sfruttare la distribuzione delle policy SCCM per la raccolta di credenziali, l'accesso iniziale e il movimento laterale.
authcov/authcovScansione della copertura dell'autorizzazione per app web
d0ge/sign-saboteurSignSaboteur è un'estensione di Burp Suite per modificare, firmare e verificare vari token web firmati
wardgate/wardgateGateway di sicurezza per agenti AI - proxy API con isolamento delle credenziali ed esecuzione remota controllata da policy (conclaves). Riduci il…
farenhytee/database-sentinelAbilità Claude che controlla i tuoi progetti per configurazioni errate di RLS, chiavi esposte, bypass di autenticazione e vulnerabilità di storage.…
qarait/ephemeraZero-Trust SSH CA
tc4dy/cve-2026-54121-poc-exploit👻 CVE-2026-54121 - Il miglior framework multi-exploit CertiGhost AD CS | Toolkit avanzato con server DC/LDAP rogue, abuso di certificati, estrazione…
