#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
akzedevops/cve-2016-8776frp bypass senza sovrascrittura dell'account
kc57/jitbit_helpdesk_auth_bypassUtility per derivare il segreto condiviso su un'installazione di JitBit Helpdesk che può essere utilizzato per l'elusione dell'autenticazione…
bongbongco/cve-2012-6066Vulnerabilità di bypass dell'autenticazione remota di FreeSSHD (freeSSHd 2.1.3)
alash3al/wp-allowed-hostsun plugin che protegge il tuo sito WordPress dalla vulnerabilità CVE-2017-8295
homjxi0e/cve-2017-8295-wordpress-4.7.4---unauthorized-password-resetExploit proof-of-concept per CVE-2017-8295, che dimostra il reset non autorizzato della password in WordPress 4.7.4 intercettando il link di reset…
styx00/dnn_cve-2015-2794Plugin NSE per Nmap che esegue la scansione di un'applicazione web DotNetNuke (DNN) alla ricerca di una vulnerabilità di bypass dell'autenticazione…
owasp/rbacPHP-RBAC è una libreria di autorizzazione per PHP. Fornisce agli sviluppatori il Controllo degli Accessi Basato sui Ruoli (RBAC) standard NIST…
irsl/lgosp-pocLG On Screen Phone PoC di bypass dell'autenticazione (CVE-2014-8757)
ajinabraham/oauth-request-crafterOAuth Request Crafter
elevenpaths/latch-plugin-openvpn-asPlugin Latch per OpenVPN Access Server che consente l'autenticazione a due fattori (2FA) per proteggere le connessioni VPN con password monouso…
hzphreak/vminjectorStrumento di iniezione DLL per sbloccare le VM guest.
