#1Ferramentas para testar e implementar mecanismos de autenticação (ex. MFA, SSO) e políticas de autorização.
Recomendado pelo Kitploit
stra-x/outoftuneFerramenta de inscrição de dispositivos rogue para Entra ID e Intune MDM. Automatiza a junção de dispositivos, aquisição de token, inscrição MDM e…
duy-31/cve-2023-46805_cve-2024-21887Uma vulnerabilidade de bypass de autenticação no componente web do Ivanti ICS 9.x, 22.x e Ivanti Policy Secure permite que um atacante remoto acesse…
otterhacker/labs4u2selfLaboratório de pentest de Active Directory implantável e hospedado na AWS, com controlador de domínio e MSSQL vulnerável; pratique abuso de S4U2Self,…
uzju/gin-vue-admin-poc-cve-2022-21660CVE-2022-21660
m3ssap0/wordpress-really-simple-security-authn-bypass-exploitExploit em Python para o bypass de autenticação CVE-2024-10924 no Really Simple Security < 9.1.2. Permite login não autenticado como qualquer usuário…
qarait/ephemeraCA SSH de Confiança Zero
sachinart/cve-2024-0012-pocCVE-2024-0012 PAN-OS: Bypass de Autenticação na Interface Web de Gerenciamento (PAN-SA-2024-0015) RCE POC
khoinp1012/kprotectMecanismo de segurança em nível de kernel usando eBPF-LSM para aplicar políticas de acesso a arquivos com base na linhagem de processos, protegendo…
watchtowrlabs/palo-alto-panos-cve-2024-0012Exploit para CVE-2024-0012 e CVE-2024-9474 visando bypass de autenticação e injeção de comando autenticada na interface web de gerenciamento do Palo…
m4sh-wacker/cve-2025-60188-atarim-plugin-exploitExploit do Plugin Atarim CVE-2025-60188
scopeblind/scopeblind-gatewayRecibos assinados com Ed25519 + políticas Cedar para agentes de IA. Portão de mandato financeiro (Legate), pacotes de prova, 3 Rascunhos de Internet…
jas502n/cve-2018-10933libssh CVE-2018-10933
akzedevops/cve-2016-8776bypass de FRP sem sobrescrever conta
irsl/lgosp-pocPoC de bypass de autenticação do LG On Screen Phone (CVE-2014-8757)
s1incere/cve-2023-22515Script de Exploração de Adição Não Autorizada de Usuário Administrador no Confluence
helixar-ai/mcp-security-checklistO MCP está sendo adotado rapidamente. As orientações de segurança estão ficando para trás. Esta lista de verificação oferece aos engenheiros de…
eddiejibson/limitrr-phpMelhor limitação de taxa PHP usando Redis.
