#1Ferramentas MFA, SSO, sem senha, biométricas e provedor de identidade.
Recomendado pelo Kitploit

NetScaler ADC/Gateway bypass de asserção SAML não assinada via binding HTTP-Redirect (CTX696939) - análise de causa raiz + PoC

Um agente SSH que fornece chaves SSH armazenadas no Bitwarden Secrets Manager

Um scanner para a vulnerabilidade FortiNet CVE-2025-64446

Exploit de prova de conceito para CVE-2026-18963, um bypass crítico de redefinição de credenciais no Keycloak que possibilita a tomada de conta não…

Este repositório contém os resultados da minha pesquisa de agosto de 2020 sobre o firmware de IPC/NVR da Tiandy. Encontrei duas vulnerabilidades que…

Plugin Burp Suite para extração e substituição automatizada de tokens em requisições HTTP, suportando JSON, XML, cookies e parâmetros de URL para…

phpMyAdmin - Alta 8.1 - POST /index.php autenticado - Bypass de 2FA

Unauthenticated RCE on Axis Camera Station (chaining CVE‑2025‑30026 and CVE‑2025‑30023)

PoC para a autenticação do Veeam Recovery Orchestrator CVE-2024-29855

Mensageiro criptografado peer-to-peer em Rust com Noise IK e UDP NAT hole punching

Extensões do Burp Suite para XML Signature Wrapping

Prova de conceito de exploit para CVE-2026-18963, demonstrando tomada de conta não autenticada ao contornar o fluxo de redefinição de credenciais em…

Uma ferramenta de linha de comando para fazer backup, restaurar e verificar segredos de forma segura usando padrões interoperáveis como criptografia…

uma pequena utilidade para gerar um cookie a fim de explorar uma vulnerabilidade do Grafana (CVE-2018-15727)

CVE-2026-27912 (ResetNightmare) — port Linux/impacket do PoC Invoke-ResetNightmare da Semperis Community

Forense de terminal criptográfica e reprodução de sessão para agentes de IA. Rastreia, assina e audita cada comando com rótulos de proveniência,…

CVE-2026-103956 - Loom for AWS - Critical - Auth bypass - unauthenticated super-admin when no IdP is configured

PoC + detalhes da vulnerabilidade para CVE-2022-25262 / JetBrains Hub single-click SAML response takeover