#1Tools for testing and implementing authentication mechanisms (e.g., MFA, SSO) and authorization policies.
Kitploit 추천

Hermes용 Agentic 침투 테스트 프로필: 승인된 정찰, 웹/접근 제어 공격, 안전한 익스플로잇 검증, 가드 게이트 기반 증거 중심 보고를 위한 31개의 플레이북.
Runtime security for AI agents: discover agents, map their permissions, and enforce what they can do.

Windows Server에서 인증서 관리를 간소화하는 DSC 리소스입니다.

에빙하우스 망각 곡선 감쇠를 적용한 에이전틱 AI 기억. LoCoMo에서 Mem0보다 16pp 더 나은 회상 성능.

오버레이 네트워크 프로토콜로, AI 에이전트에 영구 주소, 인증된 암호화 터널, UDP 기반 신뢰 모델을 제공합니다. NAT 트래버설, 피어투피어 메시징, Node.js, Python 및 Swift용 SDK를 포함합니다.

무료 웹을 보호하기 위해 구축된 보안 우선 리버스 프록시.

차세대 암호화 파일 공유 프로젝트

이 저장소는 Instagram의 서버 측 인증 우회를 공개하며, 이를 통해 인증되지 않은 접근으로 비공개 타임라인에 접근할 수 있었습니다. 증거에 따르면 Meta가 공식적인 인정 없이 조용히 패치한 것으로 보입니다.

크롬 확장 프로그램으로, CVE-2021-33044 및 CVE-2021-33045 취약점을 이용하여 다후아 카메라에 인증 없이 로그인합니다.

SecureWorks의 최근 Azure Active Directory 비밀번호 무차별 대입 취약점에 대한 POC

OAUTHv2 및 OpenID 보안을 검증하는 데 유용한 Burp Suite 확장 프로그램

Mac에서 평문으로 저장된 비밀값을 찾아 Touch ID 뒤로 옮기고, 이를 읽는 도구들이 깨지지 않도록 필요한 순간에만 주입합니다. 무료이며 로컬 우선(local-first)입니다.

eBPF LSM based Mandatory Access Control and jailer

cve-2022-23131 zabbix-saml-bypass-exp

확장 가능한 API 키 서버로, 자격 증명을 발급, 확인, 취소하며, 세분화된 권한 토큰을 위한 토큰 파생을 지원합니다. 저지연 확인, 수평 확장, 클라우드 네이티브 배포를 지원합니다.

Office Anywhere 네트워크 지능형 사무 시스템

CVE-2024-27198 & CVE-2024-27199 인증 우회 --> JetBrains TeamCity Pre-2023.11.4에서 RCE

스마트 카드(접점이 있는 ICC 기반 카드)를 생성하기 위한 프레임워크입니다.