Skip to content
KitploitKITPLOIT
ツールブログ
Log in
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

フィードお問い合わせプライバシー© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
カテゴリ

アイデンティティ＆アクセス管理 (IAM)

システムおよびネットワーク内のユーザーID、認証、承認、およびアクセス制御を管理するためのツール。

Kitploit おすすめ

おすすめツール

10 選択中
keycloak preview#1

keycloak

GitHubkeycloak/keycloak
37.7k21時間23分前
authentik preview#2

authentik

GitHubgoauthentik/authentik
26.2k5時間45分前
zitadel preview#3

zitadel

GitHubzitadel/zitadel
15.5k5時間26分前
kratos preview#4

kratos

GitHubory/kratos
13.8k3ヶ月前
hydra preview#5

hydra

GitHubory/hydra
17.6k3ヶ月前
dex preview#6

dex

GitHubdexidp/dex
11.2k22時間44分前
authelia preview#7

authelia

GitHubauthelia/authelia
28.5k12時間35分前
kanidm preview#9

kanidm

GitHubkanidm/kanidm
5.5k11時間29分前
freeipa preview#10

freeipa

GitHubfreeipa/freeipa
1.3k1日前
pomerium preview#11

pomerium

GitHubpomerium/pomerium
5.1k18時間58分前
最新関連度人気最近更新
1047 件
Kangaroo preview

Kangaroo

GitHubmonkeysec-sys/kangaroo

CVE-2026-32746 の認証バイパスエクスプロイトで、レガシー Telnet サーバーを標的とします。防御のためのガイダンスと、認可されたセキュリティテスト向けの Go ベースの実装が含まれます。

authentication-authorizationvulnerability-analysisexploitation+3
23ヶ月前
アイデンティティ＆アクセス管理 (IAM) — 31 ページ | Kitploit
POC-CVE-2026-56164-exploit preview

POC-CVE-2026-56164-exploit

GitHubsam00/poc-cve-2026-56164-exploit

CVE-2026-56164 は、オンプレミスの Microsoft SharePoint Server に影響する重大な認証欠落の脆弱性です。これにより、認証されていないリモートの攻撃者がネットワーク経由で権限を昇格できる可能性があります。

authentication-authorizationprivilege-escalationvulnerability-scanners+5
23ヶ月前
fortios-auth-bypass-exploit-CVE-2024-55591 preview

fortios-auth-bypass-exploit-CVE-2024-55591

GitHubsysirq/fortios-auth-bypass-exploit-cve-2024-55591

CVE-2024-55591用のPythonエクスプロイト。FortiOS認証をバイパスして、脆弱なFortiGateおよびFortiProxyデバイス上でリモートコマンドを実行します。

authentication-authorizationvulnerability-analysisexploitation+3
31年前
CVE-2024-47533 preview

CVE-2024-47533

GitHubbaph00met/cve-2024-47533

CVE-2024-47533: Cobbler認証バイパスとコード実行

authentication-authorizationexploitationweb-application-exploitation+3
31年前
Active-Directory-Health-Check preview

Active-Directory-Health-Check

GitLabroccoammon/active-directory-health-check

Active Directoryに対して54のベストプラクティスに基づくヘルスチェックとセキュリティチェックを実行し、Kerberoasting、DCSync、委任、および堅牢化のギャップをバイリンガルのHTML/CSVレポートで指摘するPowerShell GUIツール。

defensive-toolsprivilege-escalationidentity-management+6
116時間58分前
Jrohy-trojan-unauth-poc preview

Jrohy-trojan-unauth-poc

GitHubainrm/jrohy-trojan-unauth-poc

CVE-2024-55215

authentication-authorizationvulnerability-analysisexploitation+3
21年前
CVE-2025-31161 preview

CVE-2025-31161

GitHub0xgh057r3c0n/cve-2025-31161

🛡️ CVE-2025-31161 - CrushFTP ユーザー作成認証バイパスエクスプロイト

authentication-authorizationvulnerability-analysisexploitation+3
51年前
CVE-2026-53625-GLPI-PoC preview

CVE-2026-53625-GLPI-PoC

GitHub7h30th3r0n3/cve-2026-53625-glpi-poc

GLPI 権限昇格 PoC（authtype操作による） - CVE-2026-53625。REST APIのauthtype操作を通じて、テクニシャンが任意のSuper-Adminアカウントを完全に制御できるようにするGLPIの脆弱性に対する倫理的なPoC。

authentication-authorizationprivilege-escalationexploitation+4
3ヶ月前
fortipwn preview

fortipwn

GitHubxtwip/fortipwn

Forti CVE-2022-40684 列挙スクリプト（Rust製）

authentication-authorizationvulnerability-analysisexploitation+2
44年前
cve-2025-29927-demo preview

cve-2025-29927-demo

GitHubt3tra-dev/cve-2025-29927-demo

Next.js における認可バイパスの脆弱性 CVE-2025-29927 を再現するデモです。

authentication-authorizationvulnerability-analysisweb-application-exploitation+2
41年前
CVE-2026-65013-BOLA-IDOR preview

CVE-2026-65013-BOLA-IDOR

GitHubisaca0315/cve-2026-65013-bola-idor

OnlookのtRPC APIに対する再現可能なBOLA/IDOR PoC（CVE-2026-65013）。12ステップのエクスプロイトチェーン、脆弱版および修正版のDockerターゲット、技術ドキュメントを含む。

authentication-authorizationvulnerability-analysisexploitation+7
1ヶ月前
CVE-2026-4444-JWT-Algorithm-Confusion-via-kid-Injection preview

CVE-2026-4444-JWT-Algorithm-Confusion-via-kid-Injection

GitHubgeorge0papasotiriou/cve-2026-4444-jwt-algorithm-confusion-via-kid-injection

CVE-2026-4444 の PoC。信頼できない kid インジェクションを介した JWT アルゴリズム混同を実証し、脆弱な Node.js サーバーと、トークン偽造および権限昇格のための Python エクスプロイトを含みます。

authentication-authorizationexploitationweb-application-exploitation+4
3ヶ月前
CVE-2026-88899 preview

CVE-2026-88899

GitHubuziii2208/cve-2026-88899

Knowns 0.30.0：未認証のヘッダーインジェクションによりAIエージェントがホストファイルシステムへ無制限にアクセス可能に

authentication-authorizationvulnerability-analysisexploitation+4
1ヶ月前
CVE-2026-71204-PoC preview

CVE-2026-71204-PoC

GitHubnel-droid/cve-2026-71204-poc

PoC: changedetection.io 設定のブラインドマージ・マスアサインメント (CVE-2026-71204, Medium 6.3)

authentication-authorizationvulnerability-analysisexploitation+2
2ヶ月前
CVE-2026-82329 preview

CVE-2026-82329

GitHub0xcyp1337/cve-2026-82329

CVE-2026-82329の大量エクスプロイト。JFrog Artifactoryにおける未認証の認証バイパスです。単一ターゲットおよびバッチスキャンをマルチスレッドでサポートし、管理者の自動検証と永続的な管理者作成に対応しています。

authentication-authorizationvulnerability-scannersexploitation+3
2ヶ月前
CVE-2026-18315-PoC preview

CVE-2026-18315-PoC

GitHubnastar-id/cve-2026-18315-poc

CVE-2026-18315（TrueBooker WordPressプラグイン）の概念実証：ユーザー制御キーによる未認証の認可バイパスからアカウント乗っ取りへ

authentication-authorizationvulnerability-analysisexploitation+3
2ヶ月前
CVE-2026-53576 preview

CVE-2026-53576

GitHubtamatahyt/cve-2026-53576

Kestra 未認証RCEエクスプロイト (CVE-2026-53576)

authentication-authorizationprivilege-escalationexploitation+7
3ヶ月前
cve-2026-39987 preview

cve-2026-39987

GitHubmatesz44/cve-2026-39987

Marimo <0.23.0 の CVE-2026-39987 認証前 RCE を、認証不要の /terminal/ws WebSocket に接続して悪用します。任意のコマンド実行、パイプ入力、対話型シェルセッションに対応しています。

authentication-authorizationexploitationweb-application-exploitation+2
2ヶ月前
前へ1…303132…59次へ