Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Categorie

Autenticazione e Autorizzazione

Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.

Raccomandato da Kitploit

Migliori strumenti

10 selezionati

Contenuto non disponibile nella lingua richiesta. Visualizzazione della versione inglese.

keycloak

keycloak/keycloak

36.7k1 giorno fa

hydra

ory/hydra

17.5k1 mese fa

kratos

ory/kratos

13.8k1 mese fa

authentik

goauthentik/authentik

25.4k9h 25m fa

zitadel

zitadel/zitadel

15.0k1 giorno fa

dex

dexidp/dex

11.1k3 giorni fa

authelia

authelia/authelia

28.5k12h 53m fa

oauth2-proxy

oauth2-proxy/oauth2-proxy

14.9k9 giorni fa

pomerium

pomerium/pomerium

5.0k1 giorno fa

#10

opa

open-policy-agent/opa

12.2k1 giorno fa

Più recenti Rilevanza Più popolari Aggiornati di recente

821 risultati

CVEs

rhinosecuritylabs/cves

Exploit proof-of-concept per le CVE trovate dal team di Rhino Security Labs

authentication-authorizationprivilege-escalationvulnerability-analysis+3

9051 anno fa

agency-toolkit-1023-missing-authorization-to-unauthenticated-arbitrary-options-update

randomrobbiebf/agency-toolkit-1023-missing-authorization-to-unauthenticated-arbitrary-options-update

Agency Toolkit <= 1.0.23 - Autorizzazione mancante per aggiornamento arbitrario delle opzioni non autenticato

authentication-authorizationprivilege-escalationweb-application-exploitation

1 anno fa

CVE-2023-7028

randomrobbiebf/cve-2023-7028

CVE-2023-7028

authentication-authorizationvulnerability-analysisexploitation+3

582 anni fa

CVE-2024-12252

randomrobbiebf/cve-2024-12252

SEO LAT Auto Post <= 2.2.1 - Autorizzazione mancante per sovrascrittura/caricamento di file (Esecuzione remota di codice)

authentication-authorizationpayload-generationvulnerability-analysis+5

1 anno fa

freemius-exploit

randomrobbiebf/freemius-exploit

Freemius Library < 2.2.4 - Aggiornamento arbitrario delle opzioni per Subscriber+

authentication-authorizationprivilege-escalationexploitation+3

3 anni fa

import-users-from-csv-with-meta

randomrobbiebf/import-users-from-csv-with-meta

Importa utenti da CSV con Meta 1.15 - Esportazione non autorizzata di utenti autenticati

authentication-authorizationvulnerability-analysisexploitation+3

3 anni fa

wordpress-bf

randomrobbiebf/wordpress-bf

Forza bruta su blog WordPress.

authentication-authorizationpassword-attacksweb-application-exploitation+2

6 anni fa

aad-sso-enum-brute-spray

treebuilder/aad-sso-enum-brute-spray

POC della recente vulnerabilità di brute-forcing delle password di Azure Active Directory di SecureWorks

authentication-authorizationreconnaissancepassword-attacks+3

1934 anni fa

connectwise-screenconnect_auth-bypass-add-user-poc

watchtowrlabs/connectwise-screenconnect_auth-bypass-add-user-poc

Exploit proof-of-concept per il bypass dell'autenticazione in ConnectWise ScreenConnect, che consente l'aggiunta di un utente amministratore come…

authentication-authorizationprivilege-escalationvulnerability-analysis+3

742 anni fa

Alibab-Nacos-Unauthorized-Reset-PWD

al1ex/alibab-nacos-unauthorized-reset-pwd

Alibab-Nacos-Reimpostazione-PWD-Non-Autorizzata

authentication-authorizationpassword-attacksexploitation+5

43 anni fa

CVE-2026-54121-CertiGhost

krakeneu/cve-2026-54121-certighost

CVE-2026-54121(CertiGhost) senza MachineAccountQuota POC

authentication-authorizationprivilege-escalationvulnerability-analysis+3

11 mese fa

CVE-2026-8347

aj2108/cve-2026-8347

CVE-2026-8347 è una vulnerabilità di Insecure Direct Object Reference (IDOR) combinata con un livello di autorizzazione errato in Concrete CMS…

authentication-authorizationvulnerability-analysisweb-application-exploitation+1

1 mese fa

Shiro-basic

al1ex/shiro-basic

Questo è un semplice progetto Shiro-basic, pensato solo per ambienti di pentest.

authentication-authorizationvulnerability-analysisexploitation+2

6 anni fa

AutoRepeater

nccgroup/autorepeater

Ripetizione Automatica delle Richieste HTTP con Burp Suite

authentication-authorizationvulnerability-analysisweb-proxies-interception+4

8944 anni fa

kentico-xperience13-AuthBypass-wt-2025-0006

watchtowrlabs/kentico-xperience13-authbypass-wt-2025-0006

Script di rilevamento del bypass dell'autenticazione per il servizio di staging del CMS Kentico Xperience 13, che utilizza una singola richiesta POST…

authentication-authorizationvulnerability-analysisweb-application-exploitation+2

51 anno fa

kentico-xperience13-AuthBypass-wt-2025-0011

watchtowrlabs/kentico-xperience13-authbypass-wt-2025-0011

Script Python per verificare la vulnerabilità di bypass dell'autenticazione (WT-2025-0011) nel servizio di staging di Kentico Xperience 13 CMS…

authentication-authorizationvulnerability-analysisexploitation+3

71 anno fa

G2.5_Openssl

uthrasri/g2.5_openssl

Libreria di crittografia generica e toolkit SSL/TLS che fornisce crittografia, decrittografia, gestione dei certificati X.509 e protocolli di…

authentication-authorizationencryption-decryption-toolsnetwork-security+1

2 anni fa

vcenter_saml_login

horizon3ai/vcenter_saml_login

Uno strumento per estrarre il certificato IdP dai backup di vCenter e accedere come Administrator

authentication-authorizationcloud-infrastructure-securityprivilege-escalation+4

5293 anni fa

Precedente 1…91011…46 Successivo