Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Autenticazione e Autorizzazione | Kitploit

Categorie

Autenticazione e Autorizzazione

Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.

Raccomandato da Kitploit

Migliori strumenti

10 selezionati

Contenuto non disponibile nella lingua richiesta. Visualizzazione della versione inglese.

keycloak

keycloak/keycloak

36.7k1 giorno fa

hydra

ory/hydra

17.5k1 mese fa

kratos

ory/kratos

13.8k1 mese fa

authentik

goauthentik/authentik

25.4k7h 23m fa

zitadel

zitadel/zitadel

15.0k1 giorno fa

dex

dexidp/dex

11.1k3 giorni fa

authelia

authelia/authelia

28.5k10h 51m fa

oauth2-proxy

oauth2-proxy/oauth2-proxy

14.9k9 giorni fa

pomerium

pomerium/pomerium

5.0k1 giorno fa

#10

opa

open-policy-agent/opa

12.2k1 giorno fa

Più recenti Rilevanza Più popolari Aggiornati di recente

821 risultati

WebLab_CVE-2025-29927

ayato-shitomi/weblab_cve-2025-29927

Laboratorio di bypass dell'autenticazione Next.js ‐ CVE-2025-29927

authentication-authorizationvulnerability-analysisweb-application-exploitation+3

1 anno fa

jwt-spoof-tool

amr9k8/jwt-spoof-tool

Automatizza JWT Exploit (CVE-2018-0114)

authentication-authorizationpayload-generationexploitation+3

3 anni fa

CVE-2023-43317

amjadali-110/cve-2023-43317

Escalation verticale dei privilegi tramite Session Storage di Amjad Ali (CVE-2023-43317)

authentication-authorizationprivilege-escalationvulnerability-analysis+3

2 anni fa

CVE-2025-27580

truststacksecurity/cve-2025-27580

Exploit per CVE-2025-27580: una vulnerabilità di token prevedibile in NIH BRICS fino alla versione 14.0.0-67 consente a utenti non autenticati con…

authentication-authorizationvulnerability-analysisexploitation+3

1 anno fa

CVE-2024-11643

randomrobbiebf/cve-2024-11643

Accessibility di AllAccessible <= 1.3.4 - Autorizzazione mancante per aggiornamento arbitrario di opzioni da parte di utenti autenticati (Abbonato+)

authentication-authorizationprivilege-escalationvulnerability-analysis+3

1 anno fa

CVE-2023-47564

c411e/cve-2023-47564

CVE-2023-47564

authentication-authorizationvulnerability-analysisweb-application-exploitation+2

2 anni fa

CVE-2023-27350

asg-castle/cve-2023-27350

Exploit proof-of-concept per CVE-2023-27350 in PaperCut NG; sfrutta il difetto di controllo degli accessi SetupCompleted per bypassare…

authentication-authorizationprivilege-escalationvulnerability-analysis+3

2 anni fa

Craftcms-PoC-CVE-2026-31266

0xrixet/craftcms-poc-cve-2026-31266

Ricerca sulla sicurezza del meccanismo di autenticazione di Craft CMS

authentication-authorizationvulnerability-analysisexploitation+3

3 mesi fa

CVE-2026-46552

0xmrma/cve-2026-46552

NocoDB Shared-Base Links potrebbe invitare membri reali del database e sopravvivere alla revoca della condivisione

authentication-authorizationvulnerability-analysisweb-application-exploitation+3

2 mesi fa

CVE-2025-3102

0xgh057r3c0n/cve-2025-3102

SureTriggers <= 1.0.78 - Exploit di bypass dell'autorizzazione

authentication-authorizationvulnerability-analysisexploitation+3

1 anno fa

CVE-2023-27350-PoC

0xb0y426/cve-2023-27350-poc

Exploit proof-of-concept per CVE-2023-27350, bypass dell'autenticazione in PaperCut MF/NG, che consente interazione non autenticata con server di…

authentication-authorizationreconnaissancevulnerability-analysis+3

1 anno fa

BlockGuard

m2l33k/blockguard

BlockGuard è un agente di Windows Data Loss Prevention (DLP) che intercetta e controlla l'accesso ai file a livello di processo. Garantisce che solo…

authentication-authorizationdefensive-toolsencryption-decryption-tools+4

6 mesi fa

terrapod-PoC

squeeze440/terrapod-poc

PoC — autorizzazione mancante sull'archivio platform-wide delle trust-anchor GPG in Terrapod (GHSA-6qrc-597p-mrp9, CVE-2026-87006, CVSS 6.5).

authentication-authorizationvulnerability-analysisexploitation+4

9 giorni fa

CVE-2026-41452-PoC

boreas37/cve-2026-41452-poc

CVE-2026-41452 — Bypass non autenticato dell'installer di Krayin CRM (X-Requested-With) → acquisizione dell'account admin. Verificato: sovrascrittura…

authentication-authorizationvulnerability-analysisexploitation+3

41 mese fa