#1Ferramentas para testar e implementar mecanismos de autenticação (ex. MFA, SSO) e políticas de autorização.
Recomendado pelo Kitploit

Recibos de delegação criptograficamente assinados para agentes de IA. Defina exatamente o que uma IA pode e não pode fazer — assinado, verificável, à…

Conceder acesso remoto à conta do usuário sem compartilhar credenciais

Mensageiro criptografado baseado em terminal com criptografia pós-quântica, protocolo Double Ratchet e anonimato via Tor. Inclui frase-senha de…

Bypass de SSO do Zabbix

CVE-2022-36537

MStore API <= 3.9.2 - Bypass de Autenticação

Bypass de Autenticação do cPanel/WHM (Vulnerabilidade Zero-Day)

👾 CVE-2026-60206 - Oracle WebLogic SAML Auth Bypass Exploit Framework ⚡Versões Bash e Python. Recursos: --detect verificação segura, --exploit…

Uma implementação de um servidor MCP vulnerável usando mcp-go

Prova de conceito de exploração para bypass de autenticação no OctoberCMS (CVE-2021-32648), demonstrando acesso não autorizado e fornecendo um PoC…

Exploit de prova de conceito para bypass de autenticação no telnetd do GNU Inetutils (CVE-2026-24061) com configuração de laboratório Docker e PoC em…

Forge JWTs sem assinatura encapsulados em JWE para contornar a verificação de assinatura do pac4j-jwt (CVE-2026-29000) e autenticar-se como qualquer…

SAML v2.0 bindings em Java usando JAXB

PoC somente leitura para CVE-2026-65400 — bypass de SRP antes da autenticação no macOS Screen Sharing (screensharingd) que permite leitura de…

CVE-2021-42287/CVE-2021-42278 Explorador

Script de exploração de Execução Remota de Comandos pré-autenticada do ScriptCase (CVE-2025-47227, CVE-2025-47228).

Uma biblioteca Go para usar a API websocket do zeek broker.

Prova de conceito de exploit para CVE-2026-41940, uma cadeia de bypass de autenticação no WHM/cPanel. Scanner multithread que altera a senha root em…