#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
horizon3ai/secureconnect-auth-bypassUn exploit proof of concept per la vulnerabilità di bypass dell'autenticazione di ConnectWise SecureConnect.
satheesh575555/openssl_1.0.1g_afterToolkit open-source che implementa i protocolli SSL/TLS e una libreria crittografica completa con crittografia, decrittografia, gestione dei…
satheesh575555/openssl_1_1_1_gToolkit robusto che implementa i protocolli TLS/SSL e una libreria crittografica a piena potenza per cifratura, decifratura, creazione di certificati…
s1lkys/cve-2020-29669Macally WIFISD2
mcw0/dahuaconsoleDahua Console, accedi alla console di debug interna e/o ad altre funzioni oggetto di ricerca nei dispositivi Dahua. Sentiti libero di contribuire a…
sec-it/monitorr-exploit-toolkitMolteplici exploit per Monitorr
sourceincite/hekateExploit per VMWare Workspace ONE Access che sfrutta una catena di cinque CVE per l'esecuzione remota di codice non autenticata tramite injection JDBC…
synacktiv/itsm-exploitExploit per Ivanti Neurons for ITSM (On Premise)
synacktiv/mobileiron-exploitScript Python per sfruttare la catena OWASSRF + TabShell su server Microsoft Exchange vulnerabili, utilizzando l'autenticazione Kerberos per…
jas502n/oa-tongda-rceOffice Anywhere – Sistema intelligente per l'ufficio in rete
synacktiv/sccmsecretsSCCMSecrets.py mira a sfruttare la distribuzione delle policy SCCM per la raccolta di credenziali, l'accesso iniziale e il movimento laterale.
rabbitsafe/cve-2021-37580Exploit proof-of-concept per il bypass dell'autenticazione JWT di Apache ShenYu Admin (CVE-2021-37580). Include uno script di scansione per rilevare…
moften/cve-2024-51996CVE-2024-51996 è una vulnerabilità critica che colpisce il componente security-http del framework Symfony.
jenderal92/password-strength-evaluatorPassword Strength Evaluator è uno strumento per valutare la robustezza delle password e fornire raccomandazioni per migliorarne la sicurezza.
corelight/corelight-clientClient da riga di comando per l'API Corelight Sensor
corelight/go-zeek-broker-wsUna libreria Go per utilizzare l'API websocket di zeek broker.
nxploited/cve-2026-1937YayMail <= 4.3.2 - Autorizzazione mancante per Utenti autenticati (Shop Manager+) Aggiornamento arbitrario delle opzioni tramite l'azione AJAX…
nxploited/cve-2026-4484Masteriyo LMS <= 2.1.6 - Mancanza di autorizzazione per l'escalation dei privilegi da utente autenticato (studente+) ad amministratore
