Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Categorie

Autenticazione e Autorizzazione

Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.

Raccomandato da Kitploit

Migliori strumenti

10 selezionati

keycloak

keycloak/keycloak

37.7k17h 27m fa

hydra

ory/hydra

17.6k3 mesi fa

kratos

ory/kratos

13.8k3 mesi fa

authentik

goauthentik/authentik

26.2k1h 49m fa

zitadel

zitadel/zitadel

15.5k1 giorno fa

dex

dexidp/dex

11.2k18h 48m fa

authelia

authelia/authelia

28.5k8h 39m fa

oauth2-proxy

oauth2-proxy/oauth2-proxy

15.3k1 mese fa

pomerium

pomerium/pomerium

5.1k15h 2m fa

#10

opa

open-policy-agent/opa

12.4k1 giorno fa

Più recenti Rilevanza Più popolari Aggiornati di recente

864 risultati

CVE-2025-31161

0xblackash/cve-2025-31161

CVE-2025-31161

authentication-authorizationvulnerability-analysisexploitation+3

11 mese fa

JitBit_Helpdesk_Auth_Bypass

kc57/jitbit_helpdesk_auth_bypass

Utility per derivare il segreto condiviso su un'installazione di JitBit Helpdesk che può essere utilizzato per l'elusione dell'autenticazione…

authentication-authorizationvulnerability-analysisexploitation+2

39 anni fa

TBP-NETWORK

philippeabraxas-jpg/tbp-network

Teoria e implementazione del protocollo TBP per proteggere l'IA in rete in reti da piccole ad aperte

authentication-authorizationdefensive-toolsconfiguration-auditing+5

19 giorni fa

nextjs-middleware-auth-bypass-lab

berraesen/nextjs-middleware-auth-bypass-lab

Ho creato questo ambiente di laboratorio da zero. Ho preparato le pagine di login, home e admin nell'applicazione Next.js. Dopo aver impostato il…

authentication-authorizationweb-application-exploitationweb-security+3

13 mesi fa

CVE-2024-54085

mr-zapi/cve-2024-54085

Solo PoC per CVE 2024-54085

authentication-authorizationembedded-systems-securitypersistence-mechanisms+5

21 anno fa

next-CVE-2025-29927

arvion-agent/next-cve-2025-29927

CVE-2025-29927 Bypass dell'autorizzazione nel middleware di Next.js

authentication-authorizationvulnerability-analysisweb-application-exploitation+2

21 anno fa

caos-os

digicred-oss/caos-os

Customer Assurance Operating System. Rispondi una sola volta ai questionari di sicurezza che i tuoi clienti ti inviano.

authentication-authorizationdefensive-toolsinformation-gathering+2

12 mesi fa

artifactory-CVE-2026-82329-poc.py

realalexandergeorgiev/artifactory-cve-2026-82329-poc.py

CVE-2026-82329 — Bypass dell'autenticazione non autenticato in JFrog Artifactory ("phantom join key" -> token di amministratore del servizio…

authentication-authorizationvulnerability-analysisexploitation+2

12 mesi fa

CVE-2025-29927

oyst3r1ng/cve-2025-29927

Bypass dell'autenticazione del middleware Next.js

authentication-authorizationvulnerability-analysisexploitation+3

21 anno fa

CVE-2026-41940-cPanel-Auth-Bypass-Exploit

kmaruthisrikar/cve-2026-41940-cpanel-auth-bypass-exploit

Exploit per CVE-2026-41940, un bypass dell'autenticazione in cPanel/WHM, che consente a utenti non autenticati di ottenere accesso root tramite…

authentication-authorizationvulnerability-analysisexploitation+2

16 mesi fa

CVE-2026-0073

fredevsec/cve-2026-0073

RCE 0-Click nel Debug Wireless TLS ADB Android

android-securityauthentication-authorizationvulnerability-analysis+3

15 mesi fa

CVE-2022-22978

umakant76705/cve-2022-22978

Dimostrazione passo-passo del bypass di autorizzazione CVE-2022-22978 in RegexRequestMatcher di Spring Security, con configurazione dell'app…

authentication-authorizationvulnerability-analysisweb-application-exploitation+3

24 anni fa

CVE-2026-41940

0xblackash/cve-2026-41940

CVE-2026-41940

authentication-authorizationvulnerability-analysisexploitation+5

16 mesi fa

CPANEL-CVE-2026-41940

0xabdoulaye/cpanel-cve-2026-41940

Proof-of-concept exploit per CVE-2026-41940, una bypass dell'autenticazione critico in cPanel/WHM tramite iniezione CRLF, che consente accesso root…

authentication-authorizationvulnerability-analysisexploitation+2

16 mesi fa

CVE-2026-33186

johanneslks/cve-2026-33186

Bypass della policy di autorizzazione RBAC in gRPC-Go tramite slash `:path` mancante (Bypass dell'autenticazione)

authentication-authorizationexploitationweb-application-exploitation+3

14 mesi fa

pfsense-api-fleet-jwt

abraxas/pfsense-api-fleet-jwt

pfSense Plus MIM API toolkit b4acd7ca - Alto - Remoto - IDOR - un JWT del controller è un token di flotta

authentication-authorizationvulnerability-analysisexploitation+5

20 giorni fa

UAP-protocol

rajsidwadkar/uap-protocol

Un protocollo wire unificato e security-first per l'accesso agli strumenti e il coordinamento degli agenti. UAP elimina le vulnerabilità…

authentication-authorizationpenetration-testing-frameworkscontainer-security+8

14 mesi fa

pfsense-api-export-key-get

abraxas/pfsense-api-export-key-get

pfSense Plus MIM API toolkit b4acd7ca - Alta - Remoto - Privilegio residuo - GET export-key chiavi private

authentication-authorizationvulnerability-analysisexploitation+5

20 giorni fa

Precedente 1…282930…48 Successivo