#1Strumenti MFA, SSO, passwordless, biometrici e provider di identità.
Raccomandato da Kitploit

Script proof-of-concept per sfruttare il bypass dell'autenticazione GlobalProtect di PAN-OS CVE-2026-0257
PoC per CVE-2019-12476, un bypass dell'autenticazione Windows in ManageEngine ADSelfService Plus che fornisce una shell SYSTEM non autenticata…

Un client pratico per ADWS in Golang.

Firmware per Raspberry Pi Pico W che crea un adattatore Wi-Fi USB senza driver con bridging trasparente di livello 2, autenticazione WPA2/WPA3 e…

Tactical Identity Operator for Linux & Hybrid Active Directory

Un'applicazione Android intenzionalmente vulnerabile per dimostrare varie vulnerabilità che sorgono nei componenti Android.

Chiavi API just-in-time per agenti AI - e qualsiasi altro processo che instradi attraverso di essa: il chiamante vede solo un segnaposto.

Script per il brute forcing di Facebook

Un'estensione di Burp Suite che implementa la bozza draft-ietf-httpbis-message-signatures-01 dello standard Signing HTTP Messages.

Experimental .NET/WPF forensic toolkit for iCloud auth, CloudKit/MMCS backup download, and Octagon/PCS recovery (ADP, Recovery Key, Lockdown Mode).…

AD CS exploitation related stuff goes here

Strumento per il password spraying sugli accessi IAM della Console AWS

Gestore di password minimale basato su terminale

Proof-of-concept exploit per CVE-2020-1958, una vulnerabilità di iniezione LDAP in Apache Druid 0.17.0, che consente l'enumerazione degli utenti e…

PoC per CVE-2022-24342: furto dell'account tramite CSRF nell'autenticazione GitHub

Monitora i log di autenticazione di Asterisk e banna automaticamente gli IP con tentativi di accesso falliti ripetuti usando iptables, con soglie…

Scanner di sicurezza per server MCP. Valuta autenticazione, permessi, rischi di injection e sicurezza degli strumenti. Il faro della sicurezza degli…

Driver Linux libfprint per il lettore di impronte digitali USB Focal-systems FT9201 (2808:93a9) — esegue il motore di corrispondenza Windows di…