#1MFA, SSO, passwordless, biometric, and identity provider tools.
Kitploit 추천
abraxas/vaultwarden-ip-header-spoofVaultwarden 1.37.3 기본 X-Real-IP trusted-local은 Docker NAT에서 로그인 속도 제한을 우회합니다
abraxas/element-fragment-guestElement Web v1.12.29 - High - Remote - Session - fragment guest creds wipe a real session before whoami
abraxas/phpmyadmin-config-set-2faphpMyAdmin 5.2.3 - 높음 - 원격 - 2FA - config/set이 2단계 인증을 초기화함
abraxas/phpmyadmin-webauthnphpMyAdmin 5.2.3 - High - Remote - 2FA skip - WebAuthn ceremony can be skipped
mafifrizi/tanukiLinux 및 하이브리드 Active Directory를 위한 전술적 신원 운영자
grayddq/eburst이 스크립트는 주로 Exchange 메일 서버의 계정 브루트포스 기능을 제공하며, 기존 주류 인터페이스의 브루트포스 방식을 통합하고 있습니다.
cyrusimap/cyrus-saslRFC 4422에 따라 플러그형 SASL 메커니즘을 통해 클라이언트 및 서버 측 인증과 권한 부여 서비스를 제공하는 Cyrus SASL API 구현체입니다.
wolfssl/wolfsshC로 작성된 작고 휴대 가능한 임베디드 SSHv2 클라이언트 및 서버 라이브러리로, 임베디드 및 IoT 시스템을 위한 SCP, SFTP, 포트 포워딩, 포스트 양자 키 교환을 지원합니다.
softethervpn/softethervpnSSL-VPN, WireGuard, OpenVPN, IPsec, L2TP, MS-SSTP, L2TPv3 및 EtherIP를 AES-256 암호화와 함께 지원하는 크로스 플랫폼 멀티 프로토콜 VPN 서버 및 클라이언트.
j-baines/even-you-brutusMikrotik RouterOS 6.x 웹 인터페이스의 사전 무차별 대입 공격
ajnik/joomla-bruteforceJoomla 관리자 로그인 자격 증명을 워드리스트로 무차별 대입하는 Python 스크립트로, 침투 테스트를 위한 프록시 및 상세 출력 옵션을 제공합니다.
abraxas/cve-2026-59358CVE-2026-59358에 대한 개념 증명(Proof-of-concept) 랩 및 익스플로잇 클라이언트로, Cloud Foundry UAA가 사용자 PKCE 토큰을 client_credentials Bearer로 재사용하여 권한 있는 클라이언트 토큰을 발급하는…
d0ge/xswXML Signature Wrapping Burp Suite 확장 기능
saml-toolkits/ruby-samlSAML SSO의 서비스 제공자 측을 구현한 Ruby 라이브러리로, 인증 요청, 응답 검증, XML 서명 검사, IdP 메타데이터 파싱을 처리합니다.
lxdwnpiper/cve-2026-48611-phpbbphpBB 3.3.16 이하 버전에서 세션 쿠키를 위조하여 인증을 우회하고 관리자 권한을 획득하는 Python 개념 증명 익스플로잇입니다.
shadowforge-cyber/cve-2026-76504-proof-of-conceptEUVD-2026-89950 URL 인코딩(16진수 인코딩)의 부적절한 처리 (CWE-177)
99designs/aws-vault개발 환경에서 AWS 자격 증명을 안전하게 저장하고 접근하기 위한 vault
karaaslanlabs/kl-security-keypacked attestation과 문서화된 Windows/Entra 상호운용성을 갖춘 실험적 RP2040 FIDO2/WebAuthn 인증기
