#1Strumenti MFA, SSO, passwordless, biometrici e provider di identità.
Raccomandato da Kitploit

NetScaler ADC/Gateway bypass dell'asserzione SAML non firmata tramite binding HTTP-Redirect (CTX696939) - analisi della causa principale + PoC

Un agente SSH che fornisce chiavi SSH memorizzate in Bitwarden Secrets Manager

Uno scanner per la vulnerabilità FortiNet CVE-2025-64446

Exploit proof-of-concept per CVE-2026-18963, un bypass critico del reset delle credenziali di Keycloak che consente l'acquisizione non autenticata di…

Questo repository contiene i risultati della mia ricerca dell'agosto 2020 sul firmware IPC/NVR di Tiandy. Ho trovato due vulnerabilità che potrebbero…

Plugin per Burp Suite per l'estrazione e la sostituzione automatica di token nelle richieste HTTP, con supporto per JSON, XML, cookie e parametri URL…

phpMyAdmin - Alto 8.1 - Autenticato POST /index.php - Bypass 2FA

Unauthenticated RCE on Axis Camera Station (chaining CVE‑2025‑30026 and CVE‑2025‑30023)

PoC per l'autenticazione di Veeam Recovery Orchestrator CVE-2024-29855

Messenger peer-to-peer crittografato in Rust con Noise IK e UDP NAT hole punching

Estensioni Burp Suite per XML Signature Wrapping

Proof-of-concept di exploit per CVE-2026-18963, che dimostra l'acquisizione non autenticata dell'account aggirando il flusso di reimpostazione delle…

Uno strumento da riga di comando per eseguire in modo sicuro il backup, il ripristino e la verifica dei segreti utilizzando standard interoperabili…

una piccola utility per generare un cookie allo scopo di sfruttare una vulnerabilità di grafana (CVE-2018-15727)

CVE-2026-27912 (ResetNightmare) — port Linux/impacket del PoC Invoke-ResetNightmare della Semperis Community

Analisi forense crittografica del terminale e replay delle sessioni per agenti AI. Traccia, firma e verifica ogni comando con etichette di…

CVE-2026-103956 - Loom for AWS - Critical - Auth bypass - unauthenticated super-admin when no IdP is configured

PoC + dettagli sulla vulnerabilità per CVE-2022-25262 / Acquisizione della risposta SAML con un solo clic su JetBrains Hub