Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Autenticazione e Autorizzazione | Kitploit

Categorie

Autenticazione e Autorizzazione

Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.

Raccomandato da Kitploit

Migliori strumenti

10 selezionati

Contenuto non disponibile nella lingua richiesta. Visualizzazione della versione inglese.

keycloak

keycloak/keycloak

36.7k1 giorno fa

hydra

ory/hydra

17.5k1 mese fa

kratos

ory/kratos

13.8k1 mese fa

authentik

goauthentik/authentik

25.4k8h 42m fa

zitadel

zitadel/zitadel

15.0k1 giorno fa

dex

dexidp/dex

11.1k3 giorni fa

authelia

authelia/authelia

28.5k12h 10m fa

oauth2-proxy

oauth2-proxy/oauth2-proxy

14.9k9 giorni fa

pomerium

pomerium/pomerium

5.0k1 giorno fa

#10

opa

open-policy-agent/opa

12.2k1 giorno fa

Più recenti Rilevanza Più popolari Aggiornati di recente

821 risultati

CVE-2026-4444-JWT-Algorithm-Confusion-via-kid-Injection

george0papasotiriou/cve-2026-4444-jwt-algorithm-confusion-via-kid-injection

PoC per CVE-2026-4444 che dimostra la confusione dell'algoritmo JWT tramite iniezione di kid non attendibile, che include un server Node.js…

authentication-authorizationexploitationweb-application-exploitation+4

1 mese fa

nextjs-middleware-auth-bypass-lab

berraesen/nextjs-middleware-auth-bypass-lab

Ho creato questo ambiente di laboratorio da zero. Ho preparato le pagine di login, home e admin nell'applicazione Next.js. Dopo aver impostato il…

authentication-authorizationweb-application-exploitationweb-security+3

11 mese fa

pam_pkcs11

x41sec/pam_pkcs11

Correzione di bug pam_pkcs11

authentication-authorizationcryptographyhardware-security+2

28 anni fa

CVE-2026-3456-OAuth2-PKCE-Race-Condition-Account-Takeover-

george0papasotiriou/cve-2026-3456-oauth2-pkce-race-condition-account-takeover-

PoC in Python per CVE-2026-3456 che dimostra l'account takeover tramite race condition in OAuth2 PKCE, con un server di autenticazione vulnerabile e…

authentication-authorizationvulnerability-analysisexploitation+3

1 mese fa

Kangaroo

monkeysec-sys/kangaroo

Exploit di bypass dell'autenticazione per CVE-2026-32746 che prende di mira server Telnet legacy, con linee guida difensive e implementazione basata…

authentication-authorizationvulnerability-analysisexploitation+3

21 mese fa

CVE-2026-41940

kill1234545/cve-2026-41940

cPanel/WHM Bypass dell'autenticazione (Vulnerabilità zero-day)

authentication-authorizationprivilege-escalationpersistence-mechanisms+5

103 mesi fa

CVE-2026-15964-PoC

instructor-admin/cve-2026-15964-poc

PoC e checker per CVE-2026-15964 - modifica della password non autenticata nel plugin WordPress Single Sign On For TNG <= 2.0.0 (CVSS 9.8)

authentication-authorizationprivilege-escalationweb-vulnerability-scanners+5

11 mese fa

CVE-2026-58424

bridgeralderson/cve-2026-58424

Una falla nella logica dei gate di approvazione di Gitea Open Source Git Server consente a una pull request proveniente da un fork permanente di…

authentication-authorizationvulnerability-analysisexploitation+4

21 mese fa

CVE-2026-39987

vanhari/cve-2026-39987

Exploit proof-of-concept per un bypass dell'autenticazione nell'endpoint WebSocket del terminale di marimo, che consente l'esecuzione di comandi…

authentication-authorizationvulnerability-analysisexploitation+3

1 mese fa

CVE-2026-53625-GLPI-PoC

7h30th3r0n3/cve-2026-53625-glpi-poc

PoC di escalation dei privilegi GLPI tramite manipolazione di authtype - CVE-2026-53625. PoC etico per la vulnerabilità GLPI che consente a un…

authentication-authorizationprivilege-escalationexploitation+4

1 mese fa

CVE-2026-53576

tamatahyt/cve-2026-53576

Exploit RCE non autenticato Kestra (CVE-2026-53576)

authentication-authorizationprivilege-escalationexploitation+7

1 mese fa

CVE-2026-8239

aj2108/cve-2026-8239

Analisi di sicurezza per un IDOR in Concrete CMS che espone le valutazioni delle conversazioni tramite un'autorizzazione mancante sull'endpoint…

authentication-authorizationvulnerability-analysisweb-application-exploitation+3

1 mese fa

CVE-2026-8237

aj2108/cve-2026-8237

Analisi approfondita di una vulnerabilità IDOR in Concrete CMS, che copre l'endpoint message_detail, la causa principale dell'autorizzazione…

authentication-authorizationvulnerability-analysisweb-application-exploitation+2

1 mese fa

randomrepo

shibli2700/randomrepo

POC SecOpsMaesttro

authentication-authorizationvulnerability-analysisexploitation+1

2 anni fa

freeradius-server

freeradius/freeradius-server

Server AAA multi-protocollo ad alte prestazioni per RADIUS, DHCPv4/v6, DNS, TACACS+ e VMPS, che centralizza autenticazione, autorizzazione e…

authentication-authorizationnetwork-access-controlnetwork-security+2

2.6k1 giorno fa

webui

baram01/webui

Interfaccia web per AAA

authentication-authorizationnetwork-access-controlnetwork-security+1

11 anno fa

openvpn

openvpn/openvpn

Demone di tunneling sicuro che implementa protocolli VPN con crittografia TLS, autenticazione tramite certificati e configurazione di…

authentication-authorizationnetwork-securitycryptography+2

14.4k5 giorni fa

CVE-2024-11423

randomrobbiebf/cve-2024-11423

Ultimate Gift Cards for WooCommerce <= 3.0.6 - Autorizzazione mancante che consente il glitch del denaro infinito

authentication-authorizationvulnerability-analysisweb-application-exploitation+2

21 anno fa

Precedente 1…8910…46 Successivo