Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Categorie

Autenticazione e Autorizzazione

Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.

Raccomandato da Kitploit

Migliori strumenti

10 selezionati

Contenuto non disponibile nella lingua richiesta. Visualizzazione della versione inglese.

keycloak

keycloak/keycloak

36.7k1 giorno fa

hydra

ory/hydra

17.5k1 mese fa

kratos

ory/kratos

13.8k1 mese fa

authentik

goauthentik/authentik

25.4k10h 28m fa

zitadel

zitadel/zitadel

15.0k1 giorno fa

dex

dexidp/dex

11.1k3 giorni fa

authelia

authelia/authelia

28.5k33 minuti fa

oauth2-proxy

oauth2-proxy/oauth2-proxy

14.9k9 giorni fa

pomerium

pomerium/pomerium

5.0k1 giorno fa

#10

opa

open-policy-agent/opa

12.2k1 giorno fa

Più recenti Rilevanza Più popolari Aggiornati di recente

821 risultati

CVE-2026-34048

0xmrma/cve-2026-34048

Route di bootstrap del terminale solo per admin controllate solo per lo stato di login, che consentono a un normale membro del team di guidare il…

authentication-authorizationprivilege-escalationvulnerability-analysis+6

2 mesi fa

kit-policy

kit-lang/packages/kit-policy

Un framework di autorizzazione flessibile e componibile per Kit (ispirato a Action Policy)

authentication-authorizationutilities-frameworks

2 mesi fa

kit-oauth

kit-lang/packages/kit-oauth

Libreria client OAuth 2.0 per applicazioni Kit che supporta i flussi di codice di autorizzazione, PKCE, credenziali client e token di aggiornamento…

authentication-authorizationutilities-frameworksauthentication+1

2 mesi fa

CVE-2026-29145-Everything

gkdgkd123/cve-2026-29145-everything

Ambiente PoC riproducibile per CVE-2026-29145 Apache Tomcat CLIENT_CERT + bypass OCSP soft-fail, inclusi script di exploit, responder OCSP fittizio e…

authentication-authorizationvulnerability-analysisexploitation+6

12 mesi fa

wardn

rohansx/wardn

isolamento delle credenziali per agenti AI. Gli agenti non vedono mai le vere chiavi API - garanzia strutturale, non politica.

authentication-authorizationencryption-decryption-toolscloud-security+6

362 mesi fa

CVE-2026-52217-VTEX-Checkout-CrossTenant-IDOR

teteco/cve-2026-52217-vtex-checkout-crosstenant-idor

Il servizio VTEX Checkout espone i dati di OrderForm attraverso gli endpoint `/api/checkout/pub/orderForm/{orderFormId}` e `/attachments/*`. Questi…

authentication-authorizationvulnerability-analysisinformation-gathering+3

2 mesi fa

CVE-2026-54519

chaitanyagarware/cve-2026-54519

Pagina di destinazione dell'avviso pubblico per CVE-2026-54519: controlli di proprietà mancanti nelle API di memoria di ai-agent-automation che…

authentication-authorizationvulnerability-analysisweb-security+3

12 mesi fa

cve-2026-20896-gitea-poc

szybnev/cve-2026-20896-gitea-poc

CVE-2026-20896 Gitea Docker X-WEBAUTH-USER verificatore di bypass dell'autenticazione

authentication-authorizationvulnerability-analysisexploitation+3

102 mesi fa

CVE-2026-51119

a17-ba/cve-2026-51119

Analisi tecnica e advisory per CVE-2026-51119, un'escalation di privilegi in Invixium IXM WEB che consente a utenti autenticati con privilegi bassi…

authentication-authorizationprivilege-escalationvulnerability-analysis+3

12 mesi fa

noPac

xltj/nopac

Implementazione in Go di NoPac, che sfrutta CVE-2021-42278 e CVE-2021-42287

authentication-authorizationprivilege-escalationvulnerability-analysis+3

2 mesi fa

MakerChecker

makerchecker/makerchecker

Gateway di sicurezza open-source e scanner statico per agenti AI. Applica il controllo degli accessi basato sui ruoli (RBAC), approvazioni con…

authentication-authorizationstatic-analysiscode-analysis+7

512 mesi fa

cve-2026-49352-poc

covepseng/cve-2026-49352-poc

PoC di sfruttabilità per CVE-2026-49352 (9router: bypass dell'autenticazione tramite segreto JWT hardcoded)

authentication-authorizationpayload-generationvulnerability-analysis+4

12 mesi fa

CVE-2023-32315-EXPLOIT

k3ystr0k3r/cve-2023-32315-exploit

Un exploit PoC per CVE-2023-32315 - Openfire Bypass dell'Autenticazione

authentication-authorizationvulnerability-analysisexploitation+3

142 mesi fa

DahuaLoginBypass

bp2008/dahualoginbypass

Estensione Chrome che utilizza le vulnerabilità CVE-2021-33044 e CVE-2021-33045 per accedere alle telecamere Dahua senza autenticazione.

authentication-authorizationiot-securityvulnerability-analysis+3

1902 mesi fa

auth

placeos/auth

Servizio di autenticazione e gatekeeper API di PlaceOS.

authentication-authorizationcloud-infrastructure-securityencryption-decryption-tools+2

22 mesi fa

CVE-2026-20896

kaleth4/cve-2026-20896

Exploit PoC automatizzato per CVE-2026-20896, un bypass dell'autenticazione di Gitea tramite directory traversal nell'intestazione di autorizzazione…

authentication-authorizationvulnerability-analysisexploitation+3

12 mesi fa

CVE-2026-41940_exploit

george1-adel/cve-2026-41940_exploit

Exploit Python per CVE-2026-41940, una critica iniezione CRLF in cPanel/WHM cpsrvd che bypassa l'autenticazione e il 2FA, concedendo accesso a…

authentication-authorizationvulnerability-analysisexploitation+4

22 mesi fa

op4

opfour/op4

Messenger crittografato da terminale con crittografia post-quantistica, protocollo Double Ratchet e anonimato Tor. Include passphrase di emergenza,…

authentication-authorizationdefensive-toolsencryption-decryption-tools+3

62 mesi fa

Precedente 1…111213…46 Successivo