#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
fadi002/unshackleStrumento open-source per bypassare le password di Windows e Linux da USB avviabile.
mandiant/adfsdumpEstrae le chiavi di firma AD FS, i certificati dei token e la configurazione dei relying party, consentendo di forgiare token di autenticazione…
vmware-archive/lightwaveServizi di identità per infrastrutture tradizionali, applicazioni e container.
authcov/authcovScansione della copertura dell'autorizzazione per app web
netwrix/pingcastlecloudProgramma di audit per AzureAD
csandker/azure-accesspermissionsScript PowerShell per enumerare le autorizzazioni di accesso ad Azure Active Directory, incluse le assegnazioni di ruoli, le entità servizio e le…
thomaspatzke/burp-sessionauthtoolPlugin Burp che supporta l'individuazione di vulnerabilità di escalation dei privilegi.
grails/gssc-cve-2022-41923Guida per il workaround della vulnerabilità di gestione dei privilegi CVE-2022-41923 nel plugin Grails Spring Security Core, che fornisce definizioni…
b0lbas/chpwdGestore di password CLI sicuro (Argon2id + AES-256-GCM)
dodge-mptc/cve-2023-35794-webssh-hijackingIl repository contiene la descrizione per CVE-2023-35794 scoperta da Dodge Industrial Team per la piattaforma Dodge OPTIFY.
