Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Autenticazione e Autorizzazione | Kitploit

Categorie

Autenticazione e Autorizzazione

Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.

Raccomandato da Kitploit

Migliori strumenti

10 selezionati

Contenuto non disponibile nella lingua richiesta. Visualizzazione della versione inglese.

keycloak

keycloak/keycloak

36.8k2 giorni fa

hydra

ory/hydra

17.5k1 mese fa

kratos

ory/kratos

13.8k1 mese fa

authentik

goauthentik/authentik

25.5k19h 29m fa

zitadel

zitadel/zitadel

15.0k2 giorni fa

dex

dexidp/dex

11.1k4 giorni fa

authelia

authelia/authelia

28.5k13h 25m fa

oauth2-proxy

oauth2-proxy/oauth2-proxy

15.0k21h 1m fa

pomerium

pomerium/pomerium

5.0k2 giorni fa

#10

opa

open-policy-agent/opa

12.2k2 giorni fa

Più recenti Rilevanza Più popolari Aggiornati di recente

821 risultati

asf__cxf_CVE-2016-6812_3-0-11

shoucheng3/asf__cxf_cve-2016-6812_3-0-11

Framework open-source per servizi per creare e sviluppare servizi SOAP, RESTful e CORBA con supporto per WS-Security, JAX-WS e API JAX-RS.

authentication-authorizationencryption-decryption-toolsvulnerability-analysis+3

10 mesi fa

itsm-exploit

synacktiv/itsm-exploit

Exploit per Ivanti Neurons for ITSM (On Premise)

authentication-authorizationprivilege-escalationexploitation+3

810 mesi fa

CVE-2025-4796

nxploited/cve-2025-4796

Eventin <= 4.0.34 - Escalation dei privilegi autenticata (Contributore+) tramite modifica dell'email utente/compromissione dell'account

authentication-authorizationprivilege-escalationvulnerability-analysis+3

10 mesi fa

apache__jspwiki_CVE-2022-46907_2-11-3

shoucheng3/apache__jspwiki_cve-2022-46907_2-11-3

Modulo exploit per Apache JSPWiki CVE-2022-46907, che mira a una piattaforma wiki basata su Java con integrazione di sicurezza JAAS. Fornisce analisi…

authentication-authorizationvulnerability-analysisexploitation+3

10 mesi fa

CVE-2025-26198

tansique-17/cve-2025-26198

Divulgazione pubblica

authentication-authorizationvulnerability-analysisweb-application-exploitation+2

11 mesi fa

CVE-2025-29927_Next.js_Auth_Bypass

moften/cve-2025-29927_next.js_auth_bypass

PoC di bypass dell'autenticazione in Next.js: leak di variabili d'ambiente nel runtime Edge tramite bug del middleware

authentication-authorizationvulnerability-analysisexploitation+3

111 mesi fa

CVE-2024-55211

micaelmaciel/cve-2024-55211

Vulnerabilità di autenticazione basata su cookie su Tk-Rt-Wr135G

authentication-authorizationiot-securityexploitation+3

211 mesi fa

CVE-2025-8359

nxploited/cve-2025-8359

AdForest <= 6.0.9 - Bypass dell'autenticazione verso Admin

authentication-authorizationexploitationweb-application-exploitation+2

11 mesi fa

CrushFTP-auth-bypass-CVE-2025-31161

0xdtc/crushftp-auth-bypass-cve-2025-31161

Exploit per il bypass dell'autenticazione di CrushFTP CVE-2025-31161: rileva i target vulnerabili, enumera gli utenti e crea account amministratore…

authentication-authorizationpayload-generationvulnerability-analysis+7

11 mesi fa

cs50-cyber-paloalto-oauth

yafiah-darwesh/cs50-cyber-paloalto-oauth

Progetto finale CS50 Cybersecurity — violazione del token OAuth di Palo Alto (CVE-2024-3400)

authentication-authorizationvulnerability-analysisweb-security+3

11 mesi fa

CVE-2025-2825

iteride/cve-2025-2825

Analisi dettagliata e PoC exploit per CVE-2025-2825, un bypass dell'autenticazione in CrushFTP. Include template nuclei, scanner multi-thread e…

authentication-authorizationvulnerability-analysisexploitation+3

111 mesi fa

CVE-2025-3639

6lj/cve-2025-3639

vulnerabilità di bypass del login in Liferay Portal (versioni 7.3.0–7.4.3.132) e Liferay DXP (varie versioni dalla 2024.Q1 alla 2025.Q1.6)

authentication-authorizationvulnerability-analysisexploitation+3

211 mesi fa

day10-nextjs-middleware-lab

amalpvatayam67/day10-nextjs-middleware-lab

Laboratorio di bypass dell'autenticazione middleware Next.js (simulazione CVE-2025-29927)

authentication-authorizationvulnerability-analysisweb-application-exploitation+3

11 mesi fa

nextjs-middleware-auth-bypass

sermikr0/nextjs-middleware-auth-bypass

CVE-2025-29927

authentication-authorizationvulnerability-analysisweb-application-exploitation+2

111 mesi fa

CVE-2025-29927

sdrtba/cve-2025-29927

Toolkit di proof-of-concept e scansione di massa per CVE-2025-29927, un bypass dell'autorizzazione di middleware Next.js tramite intestazione…

authentication-authorizationvulnerability-analysisids-ips-evasion+3

11 mesi fa

CVE-2025-26788

eqstlab/cve-2025-26788

Strongkey FIDO Server Bypass dell'autorizzazione

authentication-authorizationvulnerability-analysisexploitation+2

111 mesi fa

vulnerable-nextjs-14-CVE-2025-29927

adjscent/vulnerable-nextjs-14-cve-2025-29927

non usare. vulnerabile

authentication-authorizationvulnerability-analysisweb-application-exploitation+3

0 anni fa

CVE-2025-8570

nxploited/cve-2025-8570

BeyondCart Connector <= 2.1.0 - Mancata configurazione del segreto JWT che consente l'escalation dei privilegi senza autenticazione

authentication-authorizationprivilege-escalationpayload-generation+6

1 anno fa

Precedente 1…232425…46 Successivo