Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
aydinnyunus/cve-2025-29927CVE-2025-29927 Prova di concetto
xtwip/fortipwnScript di enumerazione Forti CVE-2022-40684 realizzato in Rust
ory/kratosSistema di gestione delle identità e degli utenti API-first per applicazioni cloud-native. Gestisce login, registrazione, MFA, recupero e gestione…
orangejuicehu/cve-2024-41958-pocQuesta è una piccola prova di concetto per CVE-2024-41958
monkeysec-sys/kangarooExploit di bypass dell'autenticazione per CVE-2026-32746 che prende di mira server Telnet legacy, con linee guida difensive e implementazione basata…
squ1dw3rm/cve-2023-52268Bypass dell'autenticazione per il portale utente finale di FreeScout
tomjwxf/scopeblind-gatewayGateway di sicurezza per server MCP con applicazione delle policy per strumento, ricevute di audit firmate Ed25519 e logging in modalità shadow.…
renatoalencar/dlink-dir610-exploitsExploit per CVE-2020-9376 e CVE-2020-9377
himash/cve-2018-19410-pocProva di concetto per la vulnerabilità CVE-2018-19410
shivam-bathla/cve-2026-24061-setupConfigurazione Docker per CVE-2026-24061
better-auth/better-authIl framework di autenticazione più completo
zakipedio/bridgeheadAccesso nativo in C++ ad Active Directory tramite ADWS, senza .NET, senza WCF, senza stack HTTP.
b0lbas/chpwdGestore di password CLI sicuro (Argon2id + AES-256-GCM)
golioth/signyLibreria di crittografia asimmetrica per generare URL firmati su dispositivi embedded, consentendo l'accesso a risorse con limiti di tempo…
mrjhaxcore/cve-2025-34077WordPress Pie Register ≤ 3.7.1.4 - Escalation dei privilegi di amministratore (Non autenticato)
ory/hydraProvider OAuth 2.0 e OpenID Connect certificato OpenID per l'emissione di token, la gestione dei client, JWKS e l'orchestrazione dei flussi di…
hashicorp/vaultUno strumento per la gestione dei segreti, la crittografia come servizio e la gestione degli accessi privilegiati
heimdal/heimdalImplementazione di Kerberos, PKI e ASN.1/DER che fornisce servizi di autenticazione, autorizzazione e crittografia per reti sicure.
