#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
jas502n/cve-2018-10933libssh CVE-2018-10933
bekwiner/cve-2026-47777Analisi tecnica dettagliata di CVE-2026-47777, un bypass dell'autorizzazione ad alta gravità nella pipeline di federazione delle Collezioni in…
oguz-kagan-akar/cve-2026-41940-analysisAnalisi tecnica del bypass dell'autenticazione cPanel/WHM
maxprog-svg/cve-2026-55040-mass-exploitExploit per CVE-2026-55040 in Microsoft SharePoint, che forgia token JWT tramite algoritmo none, segreti HS256 deboli e sostituzione RS256 per…
kmaruthisrikar/cve-2026-41940-cpanel-auth-bypass-exploitExploit per CVE-2026-41940, un bypass dell'autenticazione in cPanel/WHM, che consente a utenti non autenticati di ottenere accesso root tramite…
ishanoshada/cve-2026-41940-exploit-pocExploit PoC per CVE-2026-41940, un bypass dell'autenticazione di cPanel & WHM tramite iniezione CRLF. Include scansione di massa, azioni…
symfony/symfonyIl framework PHP Symfony
shieldfy/api-security-checklistChecklist delle contromisure di sicurezza più importanti in fase di progettazione, test e rilascio della tua API
agwa/git-cryptCrittografia trasparente dei file in git
paramiko/paramikoLa principale libreria nativa Python per il protocollo SSHv2.
ignitetechnologies/burpsuite-for-pentesterQuesta cheatsheet è pensata per i Bug Bounty Hunters e i penetration tester, per aiutarli a scovare le vulnerabilità da P4 a P1 esclusivamente e…
cloud-architekt/azuread-attack-defenseQuesta pubblicazione è una raccolta di vari scenari di attacco comuni su Microsoft Entra ID (precedentemente noto come Azure Active Directory) e di…
kubernetes-sigs/aws-iam-authenticatorUno strumento per utilizzare le credenziali AWS IAM per autenticarsi a un cluster Kubernetes
umputun/reproxyServer HTTP(S) leggero perimetrale e reverse proxy con SSL automatico, discovery Docker/Consul, autenticazione per route, limitazione del tasso e…
pilot-protocol/pilotprotocolProtocollo di rete overlay che fornisce agli agenti AI indirizzi permanenti, tunnel crittografati autenticati e un modello di fiducia su UDP. Include…
tardc/cve-2023-27524Bypass dell'autenticazione di Apache Superset (CVE-2023-27524)
k3ystr0k3r/cve-2018-9995-exploitUn exploit PoC per CVE-2018-9995 - DVR Authentication Bypass
hex00-0x4/fortiweb-cve-2025-52970-authentication-bypassDimostra un bypass dell'autenticazione in FortiWeb (CVE-2025-52970) combinato con un'iniezione SQL per caricare una webshell e ottenere l'esecuzione…
