#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
sachitrafa/yourmemoryMemoria AI agentica con decadenza della curva di dimenticanza di Ebbinghaus. +16 pp di richiamo migliore rispetto a Mem0 su LoCoMo.
kontext-security/kontext-cliMetti in sicurezza gli agenti in pochi secondi con permessi applicati a runtime.
pilot-protocol/pilotprotocolProtocollo di rete overlay che fornisce agli agenti AI indirizzi permanenti, tunnel crittografati autenticati e un modello di fiducia su UDP. Include…
w01fh4cker/screenconnect-authbypass-rceScript di exploit per CVE-2024-1708 e CVE-2024-1709 in ConnectWise ScreenConnect, che consente il bypass dell'autenticazione e l'esecuzione di codice…
jatin-dot-py/instagram-private-bypassQuesto repository rivela un bypass dell'autorizzazione lato server in Instagram, che ha permesso accesso non autenticato a timeline private; sembra…
treebuilder/aad-sso-enum-brute-sprayPOC della recente vulnerabilità di brute-forcing delle password di Azure Active Directory di SecureWorks
akabe1/oauthscanEstensione Burp Suite utile per verificare la sicurezza di OAUTHv2 e OpenID
jitpass/jitTrova i segreti in chiaro sul tuo Mac e spostali dietro Touch ID, iniettandoli al momento giusto senza rompere gli strumenti che li leggono. Gratuito…
jas502n/oa-tongda-rceOffice Anywhere – Sistema intelligente per l'ufficio in rete
mr-xn/cve-2022-23131cve-2022-23131 zabbix-saml-bypass-exp
aydinnyunus/cve-2025-29927CVE-2025-29927 Prova di concetto
ory/talosServer di chiavi API scalabile per l'emissione, la verifica e la revoca delle credenziali, con derivazione di token per token di autorizzazione…
jweny/shiro-cve-2020-17523Analisi di due tecniche di bypass dell'autenticazione per Apache Shiro (CVE-2020-17523) con un ambiente di exploit riproducibile e un esame…
tomasz-lisowski/swiccUn framework per la creazione di smart card (carte basate su ICC con contatti).
sinsinology/cve-2024-29849Veeam Backup Enterprise Manager Bypass dell'autenticazione (CVE-2024-29849)
saadahla/blockopenhandleBlocca qualsiasi Processo dall'aprire un HANDLE verso il tuo processo: solo SYSTEM è autorizzato ad aprire un handle verso il tuo processo, così puoi…
7hepr0fess0r/adcsdevilcomUno strumento C# per richiedere certificati da ADCS utilizzando DCOM su SMB. Questo strumento consente di richiedere a distanza certificati X.509 dal…
wardgate/wardgateGateway di sicurezza per agenti AI - proxy API con isolamento delle credenziali ed esecuzione remota controllata da policy (conclaves). Riduci il…
