#1MFA、SSO、パスワードレス、生体認証、IDプロバイダーツール。
Kitploit おすすめ
ivanesk315/cve-2026-53519Dockerラボは、Nezha Dashboardにおける認証前のパストラバーサルであるCVE-2026-53519を再現します。これはjwt_secret_keyを漏洩させ、JWT偽造と管理者乗っ取りを可能にします。
ivanesk315/cve-2026-18963CVE-2026-18963（Keycloakのreset-credentialsフローをバイパスし、メール検証の回避によるアカウント乗っ取りを可能にする脆弱性）に対するDockerベースのラボとPythonエクスプロイト。
ltb-project/self-service-passwordLDAPディレクトリ内のパスワードを変更・リセットするためのWebインターフェース
cisco/libsrtpSRTP（Secure Realtime Transport Protocol）用ライブラリ
saku0512/cve-2026-72815-pocLocal Go PoC demonstrating CVE-2026-72815, an X-Forwarded-For IP spoofing flaw in go-chi/chi middleware.RealIP that bypasses IP-based ACLs, with a…
rustls/rustlsTLS 1.2および1.3を実装した、Rust製のメモリ安全なTLSライブラリ。プラグイン可能な暗号プロバイダ、クライアント/サーバーモード、証明書ベースの認証を備えています。
flythenimbus/brambleローカルファーストのパスワードマネージャー。デバイス間で直接同期を行います。
sibexico/erisデスクトップPGPワークステーション
am-i-being-pwned/pgp-toolsオープンソースのブラウザ拡張機能。PGP暗号化、復号、署名のための。Rust/WASMエンジン、WebAuthn PRFアンロック、Argon2idパスワード保護、ゼロ化メモリを搭載。
brainbob/cve-2026-76578CVE-2026-76578 および CVE-2026-76560 の概念実証エクスプロイト。匿名 LDAP ADD と 389-ds の SELFDN バイパスを連鎖させて FreeIPA ドメイン管理者権限を取得する。
abraxas/cve-2026-11387-woocommerce-sms-otpSMS & OTP for WooCommerce、注文通知＆放棄カート回復プラグイン（WordPress用）；SMS Alert <3.9.6；未認証の権限昇格（強制パスワードリセット）
wolfssl/wolfguardFIPS 140-3準拠のVPNカーネルモジュールおよびユーザーツール、AES-256-GCM、SHA2-256、SECP256R1暗号を使用したWireGuardのドロップイン代替品で、セキュアなトンネリングを実現します。
modelcontextprotocol/inspectorInspect, debug, and visually test Model Context Protocol (MCP) servers from a web UI, CLI, or TUI, with tool/resource exploration, request logging,…
dexidp/dexプラガブルなコネクタを備えたOpenID Connect (OIDC) アイデンティティおよびOAuth 2.0プロバイダー
supabase/authユーザー管理とJWTトークン発行のためのJWTベースのAPI
login-securite/donpapiWindows環境向けの自動化されたリモート資格情報ダンパー。DPAPIシークレット、ブラウザの認証情報、証明書、設定ファイルを抽出し、防御回避機能とWebベースの戦利品ビューアを内蔵。
4rt-net/mikrotrick_pocMikrotrickエクスプロイト（CVE-2026-67276）用のテストツール
