Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Categorias

Gerenciamento de Identidade e Acesso (IAM)

Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.

Recomendado pelo Kitploit

Melhores ferramentas

10 selecionadas

Conteúdo não disponível no idioma solicitado. Mostrando versão em inglês.

keycloak

keycloak/keycloak

36.7khá 6h 8m

authentik

goauthentik/authentik

25.4khá 3h 22m

zitadel

zitadel/zitadel

15.0khá 2 dias

kratos

ory/kratos

13.8khá 1 mês

hydra

ory/hydra

17.5khá 1 mês

dex

dexidp/dex

11.1khá 2 dias

authelia

authelia/authelia

28.5khá 10h 6m

kanidm

kanidm/kanidm

5.4khá 15h 48m

#10

freeipa

freeipa/freeipa

1.3khá 3 dias

#11

pomerium

pomerium/pomerium

5.0khá 18h 19m

Mais recentes Relevância Mais populares Atualizadas recentemente

971 resultados

hydra

ory/hydra

Provedor de OAuth 2.0 e OpenID Connect certificado pela OpenID para emissão de tokens, gerenciamento de clientes, JWKS e orquestração de fluxos de…

authentication-authorizationidentity-managementcloud-security+3

17.5khá 1 mês

lsPass

leestripp/lspass

Gerenciador de senhas local-first e criptografado para logins, notas e chaves de API, usando um cofre SQLite protegido com Argon2id e…

encryption-decryption-toolscryptographyprivacy+1

há 22 dias

vault

hashicorp/vault

Uma ferramenta para gerenciamento de segredos, criptografia como serviço e gerenciamento de acesso privilegiado

authentication-authorizationencryption-decryption-toolsidentity-management+5

36.1khá 10h 37m

signy

golioth/signy

Biblioteca de criptografia assimétrica para geração de URLs assinadas em dispositivos embarcados, permitindo acesso a recursos com limite de tempo…

authentication-authorizationembedded-systems-securityencryption-decryption-tools+3

70há 5 meses

heimdal

heimdal/heimdal

Implementação de Kerberos, PKI e ASN.1/DER fornecendo serviços de autenticação, autorização e criptografia para redes seguras.

authentication-authorizationencryption-decryption-toolsnetwork-security+3

370há 15 dias

heartwood

radicle-dev/heartwood

Pilha de colaboração e publicação de código ponto a ponto com um protocolo seguro e descentralizado, ferramenta CLI e daemon de rede para forjas de…

authentication-authorizationcode-analysisnetwork-security+2

257há 1 dia

red-shadow

lightspin-tech/red-shadow

Escaneia configurações de IAM da AWS em busca de shadow admins, detectando políticas de negação mal configuradas que não restringem ações de usuários…

cloud-infrastructure-securityvulnerability-scannerspenetration-testing+3

95há 5 anos

Fortinet-PoC-Auth-Bypass

filiplain/fortinet-poc-auth-bypass

PoC em Bash para bypass de autenticação do Fortinet - CVE-2022-40684

authentication-authorizationvulnerability-analysisexploitation+3

16há 3 anos

openwisp-controller

openwisp/openwisp-controller

Controlador de rede e WiFi: provisionamento, gerenciamento de configuração e atualizações (pull via openwisp-config ou push via SSH), gerenciamento…

iot-securitynetwork-access-controlnetwork-security+3

771há 3 dias

warpgate

warp-tech/warpgate

Fully transparent SSH, HTTPS, Kubernetes, database and RDP/VNC bastion/PAM that doesn't need additional client-side software

authentication-authorizationcloud-infrastructure-securitydefensive-tools+4

7.4khá 21h 32m

CVE-2026-24061

k3ystr0k3r/cve-2026-24061

Um exploit PoC para CVE-2026-24061 - Bypass de Autenticação por Injeção de Argumento no telnetd do GNU InetUtils

authentication-authorizationprivilege-escalationpayload-generation+8

1há 3 meses

CVE-2023-49543

geraldoalcantara/cve-2023-49543

Book Store Management System v1.0 - Controle de Acesso Incorreto

authentication-authorizationvulnerability-analysisweb-application-exploitation+2

há 2 anos

MS14-068

ianxtianxt/ms14-068

域渗透工具

authentication-authorizationprivilege-escalationexploitation+2

22há 6 anos

dex

dexidp/dex

Provedor de identidade OpenID Connect (OIDC) e OAuth 2.0 com conectores plugáveis

authentication-authorizationcloud-infrastructure-securityidentity-management+4

11.1khá 2 dias

CVE-2022-1388

gotr00t0day/cve-2022-1388

Existe uma vulnerabilidade de execução remota de código no recurso iControl REST API do produto BIG-IP da F5. Um atacante remoto não autenticado pode…

authentication-authorizationvulnerability-analysisexploitation+3

7há 2 anos

CVE-2025-65856

luismirandaacebedo/cve-2025-65856

Xiongmai XM530 Câmera IP ONVIF Bypass Completo de Autenticação

authentication-authorizationiot-securityvulnerability-analysis+2

3há 8 meses

CVE-2021-33044

spy0x7/cve-2021-33044

Dahua dispositivos IPC/VTH/VTO exploit de bypass de autenticação

authentication-authorizationiot-securityvulnerability-analysis+2

3há 4 anos

CVE-2025-29927

0xnxt1me/cve-2025-29927

Prova de conceito de exploit para CVE-2025-29927 que adiciona x-middleware-subrequest para contornar as verificações de autenticação do middleware do…

authentication-authorizationvulnerability-analysisweb-application-exploitation+3

1há 1 ano

Anterior 1…456…54 Próximo