#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
opfour/op4Terminal-based encrypted messenger with post-quantum cryptography, Double Ratchet protocol, and Tor anonymity. Features duress passphrase, deniable…
zentinelproxy/zentinelUn reverse proxy orientato alla sicurezza, progettato per proteggere il web libero.
quarkslab/android-hardware-attestation-demoUna demo di Android HW Attestation
andresriancho/enumerate-iamEnumera le autorizzazioni associate al set di credenziali AWS
horizon3ai/vcenter_saml_loginUno strumento per estrarre il certificato IdP dai backup di vCenter e accedere come Administrator
better-auth/better-authIl framework di autenticazione più completo
ory/kratosSistema di gestione delle identità e degli utenti API-first per applicazioni cloud-native. Gestisce login, registrazione, MFA, recupero e gestione…
kontext-security/kontext-cliRuntime security for AI agents: discover agents, map their permissions, and enforce what they can do.
synacktiv/itsm-exploitExploit per Ivanti Neurons for ITSM (On Premise)
hughink/cve-2022-40684PoC e exploit per CVE-2022-40684, un bypass di autenticazione nelle interfacce di gestione di Fortinet FortiOS, FortiProxy e FortiSwitchManager, che…
supabase/authUn'API basata su JWT per la gestione degli utenti e l'emissione di token JWT
certbot/certbotCertbot è lo strumento di EFF per ottenere certificati da Let's Encrypt e abilitare (opzionalmente) HTTPS automaticamente sul tuo server. Può anche…
xthalach/cve-2024-11318Questo repository descrive una vulnerabilità IDOR in AbsysNet 2.3.1, che consente a un attaccante remoto di forzare gli ID di sessione tramite…
philippeabraxas-jpg/responsible-alliance-protocolLa sicurezza non può essere un'istruzione in un prompt. TBP fornisce un confine esterno a livello di esecuzione per agenti autonomi, applicando…
sigstore/cosignFirma del codice e trasparenza per contenitori e binari
dexidp/dexProvider di identità OpenID Connect (OIDC) e OAuth 2.0 con connettori pluggabili
firezone/firezonePiattaforma di accesso zero-trust basata su WireGuard che fornisce accesso remoto peer-to-peer sicuro, con controlli granulari delle policy,…
exfil0/cve-2024-55591-pocUno script Proof of Concept completo e all-in-one basato su Python per scoprire e sfruttare una vulnerabilità critica di bypass dell'autenticazione…
