#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
0cool-design/pwntahoBypass dell'autenticazione in Pentaho CVE-2021-31602
scipag/hardeningkittyHardeningKitty - Controlla e indurisce la configurazione di Windows
otterhacker/labs4u2selfLaboratorio di pentest Active Directory distribuibile su AWS con controller di dominio e MSSQL vulnerabile; esercitati con l'abuso di S4U2Self, brute…
akabe1/oauthscanEstensione Burp Suite utile per verificare la sicurezza di OAUTHv2 e OpenID
shieldfy/api-security-checklistChecklist delle contromisure di sicurezza più importanti in fase di progettazione, test e rilascio della tua API
tomasz-lisowski/swiccUn framework per la creazione di smart card (carte basate su ICC con contatti).
ignitetechnologies/burpsuite-for-pentesterQuesta cheatsheet è pensata per i Bug Bounty Hunters e i penetration tester, per aiutarli a scovare le vulnerabilità da P4 a P1 esclusivamente e…
harsh-bothra/securityexplained#SecurityExplained è una nuova serie dopo la precedente serie di sfide di apprendimento #Learn365. L'obiettivo della serie #SecurityExplained è…
renich/paredPiano di controllo leggero e sicuro e dashboard web in tempo reale in Crystal per la sicurezza degli host Linux con firewalld e NetworkManager.
portswigger/auto-repeaterRipetizione automatizzata delle richieste HTTP con Burp Suite
namazso/magicsignerSigntool per certificati scaduti
warp-tech/warpgateFully transparent SSH, HTTPS, Kubernetes, database e bastion/PAM RDP/VNC che non richiede software aggiuntivo lato client
saadahla/blockopenhandleBlocca qualsiasi Processo dall'aprire un HANDLE verso il tuo processo: solo SYSTEM è autorizzato ad aprire un handle verso il tuo processo, così puoi…
0xreadingsteiner/silent-callSilent;Call — Root remota in pre-autenticazione su Cisco CUCM 15.x (CVSS 10.0)
franc-pentest/ldeepUtility di enumerazione ldap approfondita
george0papasotiriou/cve-2026-11102-oauth2-implicit-grant-fragment-hijackingExploit proof-of-concept per CVE-2026-11102 che dimostra l'hijacking del frammento del flusso implicito OAuth2 tramite un redirect_uri non validato,…
manuelberrueta/flowanalyzerFlowAnalyzer è uno strumento per aiutare nel test e nell'analisi dei flussi OAuth 2.0, incluso OpenID Connect (OIDC).
zyn3rgy/smbtakeoverImplementazione BOF e Python3 della tecnica per dissociare 445/tcp su Windows tramite interazioni con SCM.
