#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
squeeze440/terrapod-pocPoC — autorizzazione mancante sull'archivio platform-wide delle trust-anchor GPG in Terrapod (GHSA-6qrc-597p-mrp9, CVE-2026-87006, CVSS 6.5).
moltis-org/moltisUn server agente personale persistente e sicuro in Rust. Un singolo binario, esecuzione in sandbox, LLM multi-provider, voce, memoria, strumenti per…
ynsmroztas/cve-2026-82329-jfrog-artifactory-auth-bypassExploit per CVE-2026-82329, un bypass di autenticazione non autenticato in JFrog Artifactory self-hosted, che consente il takeover del token admin…
mwiede/jschfork del popolare libreria jsch
sigstore/fulcioAutorità di certificazione che emette certificati di firma del codice a breve scadenza collegati a identità OpenID Connect, consentendo firme…
realalexandergeorgiev/artifactory-cve-2026-82329-poc.pyCVE-2026-82329 — Bypass dell'autenticazione non autenticato in JFrog Artifactory ("phantom join key" -> token di amministratore del servizio…
marcstraube/zappzarapp-php-securityLibreria di sicurezza per PHP 8.4+ (mirror)
squid-cache/squidSquid Web Proxy Cache - Codice Sorgente
scille/parsec-cloudCondivisione di file open source simile a Dropbox con crittografia completa lato client !
focused.hunts/the.vaultGestore di password che dà priorità alla privacy con archiviazione locale e sincronizzazione bring-your-own-cloud su Google Drive, Microsoft OneDrive…
ethicalgrey/phpbb-cve-2026-48611Automated PoC per CVE-2026-48611 — bypass dell'autenticazione login_link OAuth di phpBB
synacktiv/sccmsecretsSCCMSecrets.py mira a sfruttare la distribuzione delle policy SCCM per la raccolta di credenziali, l'accesso iniziale e il movimento laterale.
davidnussio/envsecStrumento CLI sicuro per la gestione dei segreti di ambiente utilizzando i depositi di credenziali nativi del sistema operativo (macOS Keychain,…
paramiko/paramikoLa principale libreria nativa Python per il protocollo SSHv2.
nihal799/zttpZero-trust SSH bastion proxy with Vault-backed key management, RBAC policy enforcement, full session recording, and admin TUI for auditable access to…
sayanarijit/cottageUn moderno gestore di segreti per team, basato su git e cifrato con age.
in-toto/in-totoProtegge l'integrità della supply chain software verificando che ogni passaggio sia eseguito da funzionari autorizzati, utilizzando layout firmati e…
maxprog-svg/cve-2026-55040-mass-exploitExploit per CVE-2026-55040 in Microsoft SharePoint, che forgia token JWT tramite algoritmo none, segreti HS256 deboli e sostituzione RS256 per…
