#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
authelia/autheliaThe Single Sign-On Multi-Factor portal for web apps. OpenID Certified™ and Post-Quantum Cryptography Ready.
mandiant/adfsdumpEstrae le chiavi di firma AD FS, i certificati dei token e la configurazione dei relying party, consentendo di forgiare token di autenticazione…
netwrix/pingcastlecloudProgramma di audit per AzureAD
vmware-archive/lightwaveServizi di identità per infrastrutture tradizionali, applicazioni e container.
thomaspatzke/burp-sessionauthtoolPlugin Burp che supporta l'individuazione di vulnerabilità di escalation dei privilegi.
dodge-mptc/cve-2023-35794-webssh-hijackingIl repository contiene la descrizione per CVE-2023-35794 scoperta da Dodge Industrial Team per la piattaforma Dodge OPTIFY.
grails/gssc-cve-2022-41923Guida per il workaround della vulnerabilità di gestione dei privilegi CVE-2022-41923 nel plugin Grails Spring Security Core, che fornisce definizioni…
matrix-org/synapseSynapse: homeserver Matrix scritto in Python/Twisted.
fadi002/unshackleStrumento open-source per bypassare le password di Windows e Linux da USB avviabile.
csandker/azure-accesspermissionsScript PowerShell per enumerare le autorizzazioni di accesso ad Azure Active Directory, incluse le assegnazioni di ruoli, le entità servizio e le…
