#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
dodge-mptc/cve-2023-35794-webssh-hijackingIl repository contiene la descrizione per CVE-2023-35794 scoperta da Dodge Industrial Team per la piattaforma Dodge OPTIFY.
rajsidwadkar/uap-protocolUn protocollo wire unificato e security-first per l'accesso agli strumenti e il coordinamento degli agenti. UAP elimina le vulnerabilità…
huzjie/aegisagentGateway di sicurezza runtime per agenti AI: attesta crittograficamente le chiamate agli strumenti, applica le policy, esegue in sandbox e registra…
george0papasotiriou/cve-2026-22005-oauth-2.0-device-code-phishing-short-interval-Proof-of-concept per CVE-2026-22005 che mostra il phishing del codice dispositivo OAuth 2.0 tramite un intervallo di polling troppo breve, con server…
shoucheng3/esapi__esapi-java-legacy_cve-2022-23457_2-2-3-1Libreria API di sicurezza aziendale che fornisce controlli di sicurezza per applicazioni web Java, inclusi autenticazione, controllo degli accessi,…
0xterror/cve-2026-82329-jfrog-artifactory-Exploit PoC per CVE-2026-82329, un bypass dell'autenticazione in JFrog Artifactory. Dimostra la falsificazione di token JWT per ottenere accesso…
rosemary1337/cve-2026-41940Proof-of-concept exploit per CVE-2026-41940, un bypass dell'autenticazione non autenticato in cPanel/WHM che utilizza l'iniezione CRLF per divulgare…
skynoxk/cve-2026-27944Exploit automatizzato per CVE-2026-27944 in Nginx UI: scarica e decripta i backup, estrae i segreti e crea account amministratore rogue per la…
boreas37/cve-2026-44848-pocPoC per CVE-2026-44848: autorizzazione mancante di Portainer sugli endpoint dei plugin Docker -> RCE sull'host (GHSA-rrmm-9v76-h3p4). Python basato…
fadi002/unshackleStrumento open-source per bypassare le password di Windows e Linux da USB avviabile.
cyph/cyphServizio di messaggistica e social networking crittograficamente sicuro.
kontext-security/kontext-cliMetti in sicurezza gli agenti in pochi secondi con permessi applicati a runtime.
softrams/bulwarkUno strumento organizzativo per la gestione di asset e vulnerabilità, con integrazione Jira, progettato per generare report di sicurezza delle…
henkru/cs-token-vaultVault di token in memoria BOF per Cobalt Strike
csandker/azure-accesspermissionsScript PowerShell per enumerare le autorizzazioni di accesso ad Azure Active Directory, incluse le assegnazioni di ruoli, le entità servizio e le…
lore-hex/quill-routerRepo TrustedRouter.com per proxy sicuro di LLM
horizon3ai/secureconnect-auth-bypassUn exploit proof of concept per la vulnerabilità di bypass dell'autenticazione di ConnectWise SecureConnect.
cspf-founder/darwis-taxiiUn server TAXII (Trusted Automated eXchange of Indicator Information) ad alte prestazioni scritto in Rust.
