#1Tools for managing user identities, authentication, authorization, and access controls within systems and networks.
Kitploit 추천
eduardolat/authkeysync🔐 원격 URL의 SSH 공개 키를 로컬 authorized_keys 파일로 동기화하도록 설계된 경량 CLI 유틸리티
eastarctica/cve-2026-43813CVE-2026-43813: CloudAttestation enforceEnvironment 우회
kazaf6s/cve-2022-23131CVE-2022-23131 취약점 이용 도구 개봉 즉시 사용 가능.
filiplain/fortinet-poc-auth-bypassFortinet 인증 우회용 Bash PoC - CVE-2022-40684
theronielanddaronpodcastshow/svjaRoniel과 DaRon 팟캐스트 쇼에서 시연된 Super Vulnerable Java Application(SVJA)은 매우 흔한 여러 취약점을 포함하도록 설계된 Apache Struts 애플리케이션입니다. 다른 '의도적으로 취약하게 만든' 소프트웨어와 달리, 이…
zhzyker/cve-2020-11444Nexus 3 권한 상승 취약점 악용 스크립트
anee769/conduit온프레미스 AI 코딩 에이전트용 API 게이트웨이로, 엔지니어별 비용 할당, 엄격한 예산, 이그레스 거버넌스(비밀/엔티티 스캐닝), 컨텍스트 회전 관찰 가능성, 감사 준비된 내보내기를 제공합니다. VPC 내에서 실행됩니다.
tomjwxf/scopeblind-gatewayMCP 서버용 보안 게이트웨이로, 도구별 정책 시행, Ed25519 서명 감사 영수증, 섀도우 모드 로깅을 제공합니다. AI 에이전트 접근 제어를 위해 Cedar, OPA, Cerbos 외부 정책 엔진을 지원합니다.
9aylas/backdooring-zmm100-fingerprint-devicesAuthBypass & 자동 백도어 장치
hughink/cve-2022-40684CVE-2022-40684에 대한 PoC 및 익스플로잇입니다. 이 취약점은 Fortinet FortiOS, FortiProxy 및 FortiSwitchManager 관리 인터페이스의 인증 우회로, 조작된 HTTP 요청을 통해 인가되지 않은 관리자 접근을 가능하게…
panchocosil/cve-2026-65400-pocCVE-2026-65400용 읽기 전용 PoC — macOS 화면 공유(screensharingd)의 사전 인증 SRP 우회로 루트 파일 읽기가 가능합니다. macOS 26.6.1 / 15.7.9 / 14.8.9에서 패치되었습니다.
horizon3ai/secureconnect-auth-bypassConnectWise SecureConnect 인증 우회 취약점에 대한 익스플로잇 개념 증명(PoC)
ducluongtran9121/cve-2022-22978-pocSpring Security 프레임워크의 CVE-2022-22978 취약점 PoC
murataydemir/cve-2020-6287[CVE-2020-6287] SAP NetWeaver AS JAVA (LM 구성 마법사) 인증 우회 (단순 및 관리자 Java 사용자 생성)
eugexo/security-baseline-ubuntuUbuntu 24.04/26.04 LTS를 위한 프로덕션급 보안 베이스라인 및 하드닝 가이드. 커널 격리, 비상 패닉 버튼, 사용자 정의 AppArmor/Firejail 0.9.80 및 Bubblewrap, 루트리스 Docker, AIDE 무결성 검사, Lynis…
johnearle/coalmineCloud Canary 객체 오케스트레이션 관리 플랫폼
azu/nextjs-cve-2025-29927-pocCVE-2025-29927용 Next.js PoC
