#1Strumenti per la gestione delle identità utente, l'autenticazione, l'autorizzazione e i controlli di accesso all'interno di sistemi e reti.
Raccomandato da Kitploit
redbyte1337/credspyEnumerazione degli utenti di Entra ID e scoperta dei metodi di autenticazione tramite l'API pubblica GetCredentialType
chithi-dev/chithiIl progetto di condivisione file crittografato di nuova generazione
jatin-dot-py/instagram-private-bypassQuesto repository rivela un bypass dell'autorizzazione lato server in Instagram, che ha permesso accesso non autenticato a timeline private; sembra…
dirkjanm/askwamChiedi all'Account Manager Web (WAM) i token di Entra ID
bp2008/dahualoginbypassEstensione Chrome che utilizza le vulnerabilità CVE-2021-33044 e CVE-2021-33045 per accedere alle telecamere Dahua senza autenticazione.
treebuilder/aad-sso-enum-brute-sprayPOC della recente vulnerabilità di brute-forcing delle password di Azure Active Directory di SecureWorks
akabe1/oauthscanEstensione Burp Suite utile per verificare la sicurezza di OAUTHv2 e OpenID
facebookincubator/bpfjailereBPF LSM based Mandatory Access Control and jailer
jitpass/jitTrova i segreti in chiaro sul tuo Mac e spostali dietro Touch ID, iniettandoli al momento giusto senza rompere gli strumenti che li leggono. Gratuito…
cyberark/skywrapperSkyWrapper aiuta a scoprire forme sospette di creazione e utilizzo di token temporanei in AWS
synacktiv/captaincredzCaptainCredz è uno strumento modulare e discreto per il password spraying.
mr-xn/cve-2022-23131cve-2022-23131 zabbix-saml-bypass-exp
ory/talosServer di chiavi API scalabile per l'emissione, la verifica e la revoca delle credenziali, con derivazione di token per token di autorizzazione…
jas502n/oa-tongda-rceOffice Anywhere – Sistema intelligente per l'ufficio in rete
foxboron/atteztUn server CA TPM device-attest-01 open source
logisek/evilmistEvilMist è una raccolta di script e utility progettati per supportare il penetration testing e il red teaming nel cloud. Il toolkit aiuta a…
nicolonsky/conditionalaccessdocumentationDocumentazione di Microsoft Entra Conditional Access con PowerShell
w01fh4cker/cve-2024-27198-rceCVE-2024-27198 & CVE-2024-27199 Bypass dell'autenticazione --> RCE in JetBrains TeamCity Pre-2023.11.4
