Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Categorie

Autenticazione e Autorizzazione

Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.

Raccomandato da Kitploit

Migliori strumenti

10 selezionati

Contenuto non disponibile nella lingua richiesta. Visualizzazione della versione inglese.

keycloak

keycloak/keycloak

36.7k1 giorno fa

hydra

ory/hydra

17.5k1 mese fa

kratos

ory/kratos

13.8k1 mese fa

authentik

goauthentik/authentik

25.4k6h 12m fa

zitadel

zitadel/zitadel

15.0k1 giorno fa

dex

dexidp/dex

11.1k3 giorni fa

authelia

authelia/authelia

28.5k9h 40m fa

oauth2-proxy

oauth2-proxy/oauth2-proxy

14.9k9 giorni fa

pomerium

pomerium/pomerium

5.0k1 giorno fa

#10

opa

open-policy-agent/opa

12.2k0 giorni fa

Più recenti Rilevanza Più popolari Aggiornati di recente

821 risultati

Contenuto non disponibile nella lingua richiesta. Visualizzazione della versione inglese.

Kerberos-CVE-2026-27912

oxstussz-eng/kerberos-cve-2026-27912

PoC per CVE-2026-27912 - Elevazione dei privilegi di Windows Kerberos (ResetNightmare). Reimpostazione della password non autorizzata tramite un…

authentication-authorizationprivilege-escalationpassword-attacks+2

429 giorni fa

CVE-2026-73673

ozcanpng/cve-2026-73673

PoC non distruttivo e analisi tecnica per CVE-2026-73673, una vulnerabilità non autenticata nell'aggiornamento del firmware del router Netis NC63,…

authentication-authorizationembedded-systems-securityiot-security+3

329 giorni fa

android-hardware-attestation-demo

quarkslab/android-hardware-attestation-demo

Una demo di Android HW Attestation

android-securityauthentication-authorizationmobile-app-pentesting+3

491 mese fa

CVE-2026-24031

aramosf/cve-2026-24031

PoC Python autonomo per il bypass dell'autenticazione SQL di Dovecot: accede come qualsiasi utente senza la password reale ed enumera i nomi utente…

authentication-authorizationvulnerability-analysisexploitation+4

21 mese fa

cve-2026-39987

matesz44/cve-2026-39987

Sfrutta la RCE pre-autenticazione CVE-2026-39987 in Marimo <0.23.0 connettendosi al WebSocket /terminal/ws non autenticato. Supporta l'esecuzione…

authentication-authorizationexploitationweb-application-exploitation+2

1 mese fa

violin

strategic-automation/violin

Agentic pentest profile for Hermes: 31 playbooks for authorised recon, web/access-control attacks, safe exploit validation, and evidence-driven…

authentication-authorizationosintpenetration-testing-frameworks+8

859 giorni fa

CVE-2025-49173

aliyabuz25/cve-2025-49173

Ricerca sulla sicurezza — PoC per l'elevazione dei privilegi di root locale su macOS Mavericks 10.9.

authentication-authorizationprivilege-escalationvulnerability-analysis+2

9 mesi fa

CVE-2026-41452-PoC

boreas37/cve-2026-41452-poc

CVE-2026-41452 — Bypass non autenticato dell'installer di Krayin CRM (X-Requested-With) → acquisizione dell'account admin. Verificato: sovrascrittura…

authentication-authorizationvulnerability-analysisexploitation+3

41 mese fa

CVE-2026-27344

ac8999/cve-2026-27344

Autorizzazione mancante in inseriswiss inseri core inseri-core consente di sfruttare livelli di sicurezza del controllo degli accessi configurati in…

authentication-authorizationvulnerability-analysisweb-application-exploitation+3

1 mese fa

CVE-2026-55040

sfewer-r7/cve-2026-55040

Exploit proof-of-concept per Microsoft SharePoint CVE-2026-55040 che forgia token JWT, bypassa l'autenticazione, scopre automaticamente i metadati e…

authentication-authorizationreconnaissanceexploitation+4

581 mese fa

CVE-2026-48710

cuteecat/cve-2026-48710

CVE-2026-48710漏洞验证代码

authentication-authorizationvulnerability-analysisweb-application-exploitation+1

1 mese fa

aegisagent

huzjie/aegisagent

Gateway di sicurezza runtime per agenti AI: attesta crittograficamente le chiamate agli strumenti, applica le policy, esegue in sandbox e registra…

authentication-authorizationdefensive-toolssecurity-virtualization+4

1 mese fa

caos-os

digicred-oss/caos-os

Customer Assurance Operating System. Rispondi una sola volta ai questionari di sicurezza che i tuoi clienti ti inviano.

authentication-authorizationdefensive-toolsinformation-gathering+2

1 mese fa

Certighost-CVE-2026-54121

atlasvector/certighost-cve-2026-54121

Splunk detection writeup for CVE-2026-54121 (CertiGhost): AD CS certificate chase abuse leading to full domain compromise. Lab-validated detection,…

authentication-authorizationdefensive-toolsvulnerability-analysis+3

1 mese fa

randy

sourceincite/randy

Un exploit RCE pre-autenticato per Inductive Automation Ignition

authentication-authorizationvulnerability-analysisexploitation+3

504 anni fa

oauth-scan

portswigger/oauth-scan

Estensione di Burp Suite utile per verificare la sicurezza di OAUTHv2 e OpenID

authentication-authorizationvulnerability-scannersconfiguration-auditing+3

1921 anno fa

cs-token-vault

henkru/cs-token-vault

Vault di token in memoria BOF per Cobalt Strike

authentication-authorizationpenetration-testing-frameworksprivilege-escalation+2

1514 anni fa

AzureAD-Attack-Defense

cloud-architekt/azuread-attack-defense

Questa pubblicazione è una raccolta di vari scenari di attacco comuni su Microsoft Entra ID (precedentemente noto come Azure Active Directory) e di…

authentication-authorizationdefensive-toolspassword-attacks+5

2.5k2 mesi fa

Precedente 1…567…46 Successivo

Autenticazione e Autorizzazione | Kitploit