Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Autenticazione e Autorizzazione — Pagina 24 | Kitploit

Categorie

Autenticazione e Autorizzazione

Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.

Raccomandato da Kitploit

Migliori strumenti

10 selezionati

keycloak

keycloak/keycloak

37.6k7h 35m fa

hydra

ory/hydra

17.6k3 mesi fa

kratos

ory/kratos

13.8k3 mesi fa

authentik

goauthentik/authentik

26.2k21h 4m fa

zitadel

zitadel/zitadel

15.5k8h 49m fa

dex

dexidp/dex

11.2k4 giorni fa

authelia

authelia/authelia

28.5k4h 8m fa

oauth2-proxy

oauth2-proxy/oauth2-proxy

15.3k29 giorni fa

pomerium

pomerium/pomerium

5.1k17h 57m fa

#10

opa

open-policy-agent/opa

12.4k22h 44m fa

Più recenti Rilevanza Più popolari Aggiornati di recente

865 risultati

CVE-2026-55040-Mass-Exploit

maxprog-svg/cve-2026-55040-mass-exploit

Exploit per CVE-2026-55040 in Microsoft SharePoint, che forgia token JWT tramite algoritmo none, segreti HS256 deboli e sostituzione RS256 per…

authentication-authorizationpayload-generationvulnerability-analysis+3

2 mesi fa

CVE-2026-11102-OAuth2-Implicit-Grant-Fragment-Hijacking

george0papasotiriou/cve-2026-11102-oauth2-implicit-grant-fragment-hijacking

Exploit proof-of-concept per CVE-2026-11102 che dimostra l'hijacking del frammento del flusso implicito OAuth2 tramite un redirect_uri non validato,…

authentication-authorizationexploitationweb-application-exploitation+3

2 mesi fa

CVE-2026-3456-OAuth2-PKCE-Race-Condition-Account-Takeover-

george0papasotiriou/cve-2026-3456-oauth2-pkce-race-condition-account-takeover-

PoC in Python per CVE-2026-3456 che dimostra l'account takeover tramite race condition in OAuth2 PKCE, con un server di autenticazione vulnerabile e…

authentication-authorizationvulnerability-analysisexploitation+3

2 mesi fa

CVE-2026-15981

nxploited/cve-2026-15981

SAML Single Sign On <= 5.4.4 - Bypass dell'autenticazione senza autenticazione tramite il parametro SAMLResponse

authentication-authorizationpayload-generationvulnerability-analysis+4

3 mesi fa

CVE-2023-2215

zwxxb/cve-2023-2215

PoC per CVE-2023-2215 - Bypass dell'autenticazione

authentication-authorizationvulnerability-analysisexploitation+2

43 anni fa

CVE-2024-11423

randomrobbiebf/cve-2024-11423

Ultimate Gift Cards for WooCommerce <= 3.0.6 - Autorizzazione mancante che consente il glitch del denaro infinito

authentication-authorizationvulnerability-analysisweb-application-exploitation+2

21 anno fa

CVE-2019-19550

redteambrasil/cve-2019-19550

Exploit proof-of-concept per il bypass dell'autenticazione in Senior Rubiweb 6.2.34, che consente l'accesso amministrativo a informazioni sensibili…

authentication-authorizationvulnerability-analysisexploitation+2

3 mesi fa

CVE-2026-13610

ghostpels/cve-2026-13610

Exploit PoC per la creazione non autenticata di account medico/receptionist nel plugin WordPress KiviCare tramite una gestione impropria dei…

authentication-authorizationprivilege-escalationvulnerability-analysis+4

2 mesi fa

CVE-2026-66917

toanln-cov/cve-2026-66917

IDOR + Stored XSS tramite autorizzazione a livello di oggetto non corretta in JoomGallery

authentication-authorizationvulnerability-analysiscode-analysis+3

2 mesi fa

cve-2024-0012_9474-panos_authbypass_reproduction

razureink/cve-2024-0012_9474-panos_authbypass_reproduction

Riproduzione CVE: cve-2024-0012_9474-panos_authbypass_reproduction

authentication-authorizationprivilege-escalationvulnerability-analysis+5

3 mesi fa

CVE-2026-2991

joshuavanderpoll/cve-2026-2991

PoC exploit per CVE-2026-2991 — bypass dell'autenticazione nel plugin WordPress KiviCare (≤4.1.2) che consente la presa di controllo non autenticata…

authentication-authorizationvulnerability-analysisexploitation+3

27 mesi fa

CVE-2024-22145

randomrobbiebf/cve-2024-22145

InstaWP Connect <= 0.1.0.8 - Mancanza di autorizzazione per l'aggiornamento arbitrario delle opzioni (Abbonato+)

authentication-authorizationvulnerability-analysisexploitation+3

42 anni fa

CVE-2026-41940-Exploit-PoC

ishanoshada/cve-2026-41940-exploit-poc

Exploit PoC per CVE-2026-41940, un bypass dell'autenticazione di cPanel & WHM tramite iniezione CRLF. Include scansione di massa, azioni…

authentication-authorizationvulnerability-scannersexploitation+5

26 mesi fa

watchTowr-vs-SolarWinds-WebHelpDesk-CVE-2025-40552-CVE-2025-40553

watchtowrlabs/watchtowr-vs-solarwinds-webhelpdesk-cve-2025-40552-cve-2025-40553

Generatore di artefatti di rilevamento per la catena RCE pre-autenticazione di SolarWinds Web Help Desk (CVE-2025-40552 + CVE-2025-40553). Verifica…

authentication-authorizationvulnerability-analysisexploitation+3

48 mesi fa

POC-CVE-2025-29927

eve-satoru/poc-cve-2025-29927

CVE-2025-29927 Prova di concetto

authentication-authorizationvulnerability-analysisexploitation+3

31 anno fa

CVE-2026-72585-PoC

nel-droid/cve-2026-72585-poc

PoC: il ruolo Editor di Grafana elimina i punti di contatto protetti (CVE-2026-72585, Medio 6.5)

authentication-authorizationvulnerability-analysisexploitation+2

2 mesi fa

CVE-2026-48710

cuteecat/cve-2026-48710

CVE-2026-48710漏洞验证代码

authentication-authorizationvulnerability-analysisweb-application-exploitation+1

2 mesi fa

CVE-2026-21003-JWT-none-Algorithm-Bypass-via-kid-Header-Omission

george0papasotiriou/cve-2026-21003-jwt-none-algorithm-bypass-via-kid-header-omission

Exploit proof-of-concept per CVE-2026-21003 che dimostra il bypass dell'autenticazione JWT omettendo l'header kid e utilizzando l'algoritmo 'none'…

authentication-authorizationvulnerability-analysisexploitation+4

2 mesi fa

Precedente 1…232425…49 Successivo