Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Categorie

Autenticazione e Autorizzazione

Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.

Raccomandato da Kitploit

Migliori strumenti

10 selezionati

Contenuto non disponibile nella lingua richiesta. Visualizzazione della versione inglese.

keycloak

keycloak/keycloak

36.7k1 giorno fa

hydra

ory/hydra

17.5k1 mese fa

kratos

ory/kratos

13.8k1 mese fa

authentik

goauthentik/authentik

25.4k11h 40m fa

zitadel

zitadel/zitadel

15.0k1 giorno fa

dex

dexidp/dex

11.1k3 giorni fa

authelia

authelia/authelia

28.5k1h 45m fa

oauth2-proxy

oauth2-proxy/oauth2-proxy

14.9k9 giorni fa

pomerium

pomerium/pomerium

5.0k1 giorno fa

#10

opa

open-policy-agent/opa

12.2k1 giorno fa

Più recenti Rilevanza Più popolari Aggiornati di recente

821 risultati

CVE-2020-24030

redteambrasil/cve-2020-24030

Divulgazione di CVE-2020-24030: scadenza debole del token in ForLogic Qualiex che consente l'escalation remota dei privilegi e l'accesso a dati…

authentication-authorizationprivilege-escalationvulnerability-analysis+2

1 mese fa

aws-iam-authenticator

kubernetes-sigs/aws-iam-authenticator

Uno strumento per utilizzare le credenziali AWS IAM per autenticarsi a un cluster Kubernetes

authentication-authorizationcloud-infrastructure-securitycloud-security+1

2.3k17 giorni fa

xmlsec

lsh123/xmlsec

Libreria di sicurezza XML

authentication-authorizationencryption-decryption-toolsweb-security+2

1628h 50m fa

teleport

gravitational/teleport

Il modo più semplice e sicuro per accedere e proteggere tutta la tua infrastruttura.

authentication-authorizationcontainer-securityconfiguration-auditing+7

20.8k18 giorni fa

boundary

hashicorp/boundary

Boundary consente la gestione degli accessi basata sull'identità per infrastrutture dinamiche.

authentication-authorizationcloud-infrastructure-securitynetwork-security+1

4.1k1 mese fa

CVE-2026-66750-Insufficient-Access-Controls-Allow-for-Unauthorized-File-Downloads-Let-s-Chat-

theopaid/cve-2026-66750-insufficient-access-controls-allow-for-unauthorized-file-downloads-let-s-chat-

Avviso di sicurezza: controlli di accesso insufficienti consentono download non autorizzati di file (Let's Chat)

authentication-authorizationvulnerability-analysisweb-security+2

1 mese fa

CVE-2026-66751-Insufficient-Access-Controls-Allow-for-Unauthorized-Room-Deletion-Let-s-Chat-

theopaid/cve-2026-66751-insufficient-access-controls-allow-for-unauthorized-room-deletion-let-s-chat-

Avviso di sicurezza: Controlli di accesso insufficienti consentono l'eliminazione non autorizzata di stanze (Let's Chat)

authentication-authorizationvulnerability-analysiscode-analysis+2

1 mese fa

cve-2024-0012-poc

gr-1m/cve-2024-0012-poc

CVE-2024-0012 è una vulnerabilità di bypass dell'autenticazione nel software PAN-OS di Palo Alto Networks. Questa vulnerabilità consente a un…

authentication-authorizationvulnerability-analysisexploitation+3

1 anno fa

CVE-2026-16232

sfewer-r7/cve-2026-16232

Uno script proof-of-concept per sfruttare CVE-2026-16232, un bypass dell'autenticazione tramite il processo di login di SmartConsole utilizzando un…

authentication-authorizationvulnerability-analysisexploitation+1

111 mese fa

Gogs_RCE

jas502n/gogs_rce

Exploit per Gogs RCE (CVE-2018-18925) che sfrutta la falsificazione di sessione e l'iniezione di hook Git per ottenere l'esecuzione arbitraria di…

authentication-authorizationprivilege-escalationvulnerability-analysis+4

166 anni fa

SSHession

nccgroup/sshession

Il tool backdoor multiplex SSH

authentication-authorizationpersistence-mechanismsexploitation+3

656 anni fa

MS14-068

ianxtianxt/ms14-068

Strumento di penetrazione del dominio

authentication-authorizationprivilege-escalationexploitation+2

226 anni fa

CVE-2026-23552

oscerd/cve-2026-23552

CVE-2026-23552 - Accettazione di token cross-realm in camel-keycloak

authentication-authorizationvulnerability-analysisexploitation+3

7 mesi fa

CVE-2026-54121-CertiGhost

marcgoam/cve-2026-54121-certighost

CVE-2026-54121 (Certighost) PoC di impersonificazione del DC per AD CS. Gestione SAN corretta + riutilizzo account sicuro per MAQ.

authentication-authorizationprivilege-escalationvulnerability-analysis+4

101 mese fa

CVE-2026-15013

zer0dayf/cve-2026-15013

Exploit per CVE-2026-15013: bypass dell'autenticazione SAML non autenticato tramite confusione di algoritmo. Forgia risposte SAML per ottenere…

authentication-authorizationprivilege-escalationpayload-generation+6

11 mese fa

pv2-victim

darrocarocatest-sys/pv2-victim

Ricerca su authz - copertura del fix di CVE-2026-3306

authentication-authorizationvulnerability-analysiscode-analysis+2

1 mese fa

CVE-2026-24061

chocapikk/cve-2026-24061

Exploit proof-of-concept per il bypass dell'autenticazione di GNU Inetutils telnetd (CVE-2026-24061) con configurazione di laboratorio Docker e PoC…

authentication-authorizationvulnerability-analysisexploitation+4

127 mesi fa

CVE-2026-24061-setup

shivam-bathla/cve-2026-24061-setup

Configurazione Docker per CVE-2026-24061

authentication-authorizationprivilege-escalationvulnerability-analysis+2

47 mesi fa

Precedente 1…121314…46 Successivo