#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
0xrixet/craftcms-poc-cve-2026-31266Ricerca sulla sicurezza del meccanismo di autenticazione di Craft CMS
tech4242/aquaman🔱 L'unico proxy di credenziali indipendente per agenti AI: isolamento bring-your-own-vault e politiche di richiesta con privilegio minimo. Le tue…
renatoalencar/dlink-dir610-exploitsExploit per CVE-2020-9376 e CVE-2020-9377
spy0x7/cve-2021-33044Dahua exploit di bypass dell'autenticazione dei dispositivi IPC/VTH/VTO
apache/casbinAuthorization library enforcing ACL, RBAC, ABAC, and custom access-control models with RESTful matching and policy management APIs for applications…
scille/parsec-cloudCondivisione di file open source simile a Dropbox con crittografia completa lato client !
jakabakos/cve-2023-27524-apache-superset-auth-bypass-and-rceExploit per CVE-2023-27524 che colpisce Apache Superset auth bypass e RCE. Crea cookie di sessione falsificati, enumera database/utenti, esegue…
onecli/onecliHarness open-source sandboxato per agenti per team. Offre a ogni dipendente un agente personale protetto.
lore-hex/quill-routerRepo TrustedRouter.com per proxy sicuro di LLM
filiplain/fortinet-poc-auth-bypassBash PoC per Fortinet Auth Bypass - CVE-2022-40684
litndat/camera-dahua-research-l-h-ng-cve-2021-33044DAHUA_AUTH-BYPASS-CVE-2021-33044
geraldoalcantara/cve-2023-49543Book Store Management System v1.0 - Controllo degli accessi errato
shieldfy/api-security-checklistChecklist delle contromisure di sicurezza più importanti in fase di progettazione, test e rilascio della tua API
pilot-protocol/pilotprotocolProtocollo di rete overlay che fornisce agli agenti AI indirizzi permanenti, tunnel crittografati autenticati e un modello di fiducia su UDP. Include…
luismirandaacebedo/cve-2025-65856Xiongmai XM530 Telecamera IP - Bypass completo dell'autenticazione ONVIF
kubernetes-sigs/aws-iam-authenticatorUno strumento per utilizzare le credenziali AWS IAM per autenticarsi a un cluster Kubernetes
ianxtianxt/ms14-068Strumento di penetrazione del dominio
cerbos/cerbosMotore di autorizzazione per il controllo degli accessi sensibile al contesto con policy YAML, supporto RBAC/ABAC, API check/plan e distribuzione…
