#1Tools for managing user identities, authentication, authorization, and access controls within systems and networks.
Kitploit 추천
abraxas/pfsense-ldap-name-collisionpfSense CE 2.9.0-DEVELOPMENT - 높음 - 원격 - 권한 잔여 - LDAP 관리자 이름
abraxas/pfsense-api-fleet-jwtpfSense Plus MIM API toolkit b4acd7ca - High - Remote - IDOR - 컨트롤러 JWT 하나가 플릿 토큰임
abraxas/pfsense-api-export-key-getpfSense Plus MIM API toolkit b4acd7ca - 높음 - 원격 - 권한 잔존 - GET export-key 개인 키
abraxas/opnsense-uidfield-system-uid0OPNsense 26.7.6 - 높음 - 원격 - 권한 잔여 - UidField uid 0
roccoammon/active-directory-health-checkActive Directory에 대해 54가지 모범 사례 상태 및 보안 검사를 실행하여 Kerberoasting, DCSync, 위임 및 강화 격차를 이중 언어 HTML/CSV 보고서로 표시하는 PowerShell GUI 도구입니다.
abraxas/nextcloud-ldap-put-isadminNextcloud 35.0.0 — 위임된 Users 관리자가 LDAP로 승격된 관리자를 PUT으로 편집할 수 있으며, PATCH는 이를 올바르게 거부함
abraxas/lago-stripe-invoice-idorLago v1.53.0에서 Stripe 일회성 웹훅이 조직 범위 지정 없이 인보이스를 로드하여 교차 조직 결제 우회를 가능하게 하는 CWE-639 IDOR를 재현합니다. 루프백 랩을 포함합니다.
matrix-org/synapseSynapse: Python/Twisted로 작성된 Matrix 홈서버.
fadi002/unshackle부팅 가능한 USB에서 Windows 및 Linux 비밀번호를 우회하는 오픈소스 도구
mandiant/mandiant-azure-ad-investigatorAzure AD에서 UNC2452 및 기타 위협 행위자 아티팩트를 탐지하고, 페더레이션 도메인, 서비스 주체, 애플리케이션, 사서함 권한을 감사하여 침해 지표를 찾기 위한 읽기 전용 PowerShell 모듈입니다.
azuread/azure-ad-incident-response-powershell-moduleAzure Active Directory 인시던트 대응 PowerShell 모듈은 Azure Active Directory 제품 그룹과 Microsoft Detection and Response Team(DART)이 공동으로 개발한 다양한 도구를 제공하여 침해 대응을…
mandiant/adfsdumpAD FS 서명 키, 토큰 인증서 및 신뢰 당사자 구성을 덤프하여 레드팀 작업을 위한 위조된 페더레이션 인증 토큰을 생성할 수 있게 합니다.
jsa2/caopticsCA Optics - Azure AD 조건부 액세스 격차 분석기
vmware-archive/lightwave기존 인프라, 애플리케이션 및 컨테이너를 위한 아이덴티티 서비스
authcov/authcov웹 애플리케이션 권한 부여 범위 스캐닝
netwrix/pingcastlecloudAzureAD용 감사 프로그램
securityriskadvisors/mssprayAzure 및 Office 365의 다양한 엔드포인트에 대한 비밀번호 공격 및 MFA 검증
nuid/nebulousadNebulousAD 자동화된 자격 증명 감사 도구.
