#1Strumenti per la gestione delle identità utente, l'autenticazione, l'autorizzazione e i controlli di accesso all'interno di sistemi e reti.
Raccomandato da Kitploit
bunnie/dc34-vaultApp Vault per il badge DC34
agentrust-io/cmcpcMCP: Gateway MCP riservato. Applicazione delle policy attestata via hardware per le chiamate agli strumenti MCP.
synacktiv/aadoutsider-pyRiscrittura in Python3 delle funzionalità AsOutsider di AADInternals
haidang-infosec/phantom-gridUn sistema di difesa attiva basato su eBPF che trasforma il tuo server Linux in un honeypot ingannevole. Include reindirizzamento trasparente del…
drunkf0x/adspiderMonitora i cambiamenti in Active Directory con i metadati di replica
bishopfox/cirroCreazione di percorsi di attacco attraverso i piani di gestione e dati
breakfix/sharpscomUn'utilità C# per interagire con SCOM
quarkslab/android-hardware-attestation-demoUna demo di Android HW Attestation
snizi/cve-2026-18963-exploitExploit per Keycloak CVE-2026-18963 che consente il takeover non autenticato dell'account tramite bypass del reset delle credenziali. Include…
farenhytee/database-sentinelAudit di sicurezza open-source per Supabase: un server MCP in sola lettura, un agente CLI e una Claude Skill. Individua misconfigurazioni RLS, chiavi…
synacktiv/cve-2024-45409Exploit del bypass dell'autenticazione di Ruby-SAML / GitLab (CVE-2024-45409)
portswigger/auto-repeaterRipetizione automatizzata delle richieste HTTP con Burp Suite
sourceincite/cve-2021-24085Proof-of-concept exploit per CVE-2021-24085: elevazione di privilegi basata su CSRF in Microsoft Exchange Server tramite la falsificazione del token…
t94j0/adexplorersnapshot-rsConverte i file snapshot di Active Directory Explorer (.dat) in archivi JSON di BloodHound CE per l'analisi basata su grafi dei percorsi di attacco…
watchtowrlabs/connectwise-screenconnect_auth-bypass-add-user-pocExploit proof-of-concept per il bypass dell'autenticazione in ConnectWise ScreenConnect, che consente l'aggiunta di un utente amministratore come…
kypvas/ad_attack_architectureMappa dell'architettura di attacco ad Active Directory Riferimento completo per il pentest — Dalla ricognizione al dominio del dominio
ccob/pivertEmula smart card PIV conformi a NIST SP 800-73 su Windows utilizzando un certificato PFX e la relativa chiave privata, consentendo l'autenticazione…
0xe7/wonkavisionRileva ticket Kerberos contraffatti estraendo i dati di sessione e dei ticket, assegnando un punteggio alle anomalie e generando indicatori dai log…
