#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
infisical/agent-vaultUn proxy di credenziali HTTP e vault per agenti AI come Claude Code, OpenClaw, Hermes, agenti personalizzati + harness, e altro.
ovh/the-bastionAutenticazione, autorizzazione, tracciabilità e verificabilità per gli accessi SSH.
scipag/hardeningkittyHardeningKitty - Controlla e indurisce la configurazione di Windows
mwiede/jschfork del popolare libreria jsch
in-toto/in-totoProtegge l'integrità della supply chain software verificando che ogni passaggio sia eseguito da funzionari autorizzati, utilizzando layout firmati e…
cube0x0/nopacCVE-2021-42287/CVE-2021-42278 Scanner & Exploit
vicanso/pingapUn proxy inverso come nginx, costruito su pingora, semplice ed efficiente.
sigstore/fulcioAutorità di certificazione che emette certificati di firma del codice a breve scadenza collegati a identità OpenID Connect, consentendo firme…
openidentityplatform/openamPiattaforma open-source di gestione degli accessi che offre single sign-on, autenticazione adattiva, autorizzazione e federazione per un accesso…
lanicer/cve-2026-41940-pocSfrutta il bypass dell'autenticazione di cPanel/WHM CVE-2026-41940 tramite iniezione di sessione CRLF per un accesso WHM non autenticato a livello…
mrash/fwknopAutorizzazione a singolo pacchetto > Port Knocking
cyph/cyphServizio di messaggistica e social networking crittograficamente sicuro.
umputun/reproxyServer HTTP(S) leggero perimetrale e reverse proxy con SSL automatico, discovery Docker/Consul, autenticazione per route, limitazione del tasso e…
cyberark/conjurCyberArk Conjur protegge automaticamente i segreti utilizzati da utenti privilegiati e identità delle macchine.
rhinosecuritylabs/cvesExploit proof-of-concept per le CVE trovate dal team di Rhino Security Labs
corneliusweig/rakkessReview Access - plugin kubectl per mostrare una matrice degli accessi per le risorse del server k8s
merill/awesome-entra😎 Awesome list di tutto ciò che riguarda Microsoft Entra
quitten/autorizeEstensione automatica per il rilevamento di violazioni di autorizzazione per Burp Suite scritta in Jython sviluppata da Barak Tawily per agevolare il…
