Autenticazione e Autorizzazione

dinosn/cve-2026-71362-magento-lab

Lab Docker che riproduce CVE-2026-71362, takeover dell'account di Magento/Adobe Commerce tramite switch di identità della sessione del cliente, con…

sighupio/permission-manager

Permission Manager è un progetto che porta chiarezza nella gestione di Kubernetes RBAC e degli utenti, Web UI FTW

cyberark/conjur

CyberArk Conjur protegge automaticamente i segreti utilizzati da utenti privilegiati e identità delle macchine.

nccgroup/autorepeater

Ripetizione Automatica delle Richieste HTTP con Burp Suite

merill/awesome-entra

😎 Awesome list di tutto ciò che riguarda Microsoft Entra

franc-pentest/ldeep

Utility di enumerazione ldap approfondita

zyn3rgy/smbtakeover

Implementazione BOF e Python3 della tecnica per dissociare 445/tcp su Windows tramite interazioni con SCM.

mcw0/dahuaconsole

Dahua Console, accedi alla console di debug interna e/o ad altre funzioni oggetto di ricerca nei dispositivi Dahua. Sentiti libero di contribuire a…

guardicore/vmware_vcenter_cve_2020_3952

Exploit per CVE-2020-3952 in vCenter 6.7

openbmc/bmcweb

Un webserver per OpenBMC che fa tutto: Redfish, KVM, GUI e DBus

simioni87/auth_analyzer

Estensione Burp per testare problemi di autorizzazione. Ripetizione automatica delle richieste ed estrazione dei valori dei parametri al volo.

lsh123/xmlsec

Libreria di sicurezza XML

dsccommunity/certificatedsc

Risorse DSC per semplificare l'amministrazione dei certificati su Windows Server.

w01fh4cker/screenconnect-authbypass-rce

Script di exploit per CVE-2024-1708 e CVE-2024-1709 in ConnectWise ScreenConnect, che consente il bypass dell'autenticazione e l'esecuzione di codice…

synacktiv/cve-2024-45409

Exploit del bypass dell'autenticazione di Ruby-SAML / GitLab (CVE-2024-45409)

xenoncyber/envy

Uno strumento basato su terminale per la gestione di segreti con supporto sia per tui che per cli

mx-moth/flask-saml2

Libreria Flask per creare Service Provider e Identity Provider SAML