#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
warp-tech/warpgateFully transparent SSH, HTTPS, Kubernetes, database e bastion/PAM RDP/VNC che non richiede software aggiuntivo lato client
radicle-dev/heartwoodPila di collaborazione e pubblicazione di codice peer-to-peer con un protocollo sicuro e decentralizzato, strumento CLI e demone di rete per forge di…
filiplain/fortinet-poc-auth-bypassBash PoC per Fortinet Auth Bypass - CVE-2022-40684
geraldoalcantara/cve-2023-49543Book Store Management System v1.0 - Controllo degli accessi errato
k3ystr0k3r/cve-2026-24061Un exploit PoC per CVE-2026-24061 - GNU InetUtils telnetd Argument Injection Authentication Bypass
ianxtianxt/ms14-068Strumento di penetrazione del dominio
dexidp/dexProvider di identità OpenID Connect (OIDC) e OAuth 2.0 con connettori pluggabili
luismirandaacebedo/cve-2025-65856Xiongmai XM530 Telecamera IP - Bypass completo dell'autenticazione ONVIF
spy0x7/cve-2021-33044Dahua exploit di bypass dell'autenticazione dei dispositivi IPC/VTH/VTO
gotr00t0day/cve-2022-1388Esiste una vulnerabilità di esecuzione remota di codice nella funzionalità dell'API REST iControl del prodotto BIG-IP di F5. Un utente…
0xnxt1me/cve-2025-29927Proof-of-concept exploit per CVE-2025-29927 che aggiunge x-middleware-subrequest per bypassare i controlli di autenticazione del middleware di…
spiffe/spirePiattaforma di identità dei workload che attesta i servizi in esecuzione, emette ID/SVID SPIFFE e abilita l'autenticazione mTLS e JWT per Kubernetes,…
jakabakos/cve-2023-27524-apache-superset-auth-bypass-and-rceExploit per CVE-2023-27524 che colpisce Apache Superset auth bypass e RCE. Crea cookie di sessione falsificati, enumera database/utenti, esegue…
jumpserver/jumpserverJumpServer è una piattaforma open-source di gestione degli accessi privilegiati (PAM) che fornisce ai team DevOps e IT un accesso sicuro e on-demand…
synacktiv/itsm-exploitExploit per Ivanti Neurons for ITSM (On Premise)
sigstore/fulcioAutorità di certificazione che emette certificati di firma del codice a breve scadenza collegati a identità OpenID Connect, consentendo firme…
jatin-dot-py/instagram-private-bypassQuesto repository rivela un bypass dell'autorizzazione lato server in Instagram, che ha permesso accesso non autenticato a timeline private; sembra…
gitlab-org/ruby/gems/declarative-policyLibreria di autorizzazione dichiarativa con un DSL per scrivere regole di policy, condizioni e caching. Consente una gestione delle autorizzazioni…
