#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
andresriancho/enumerate-iamEnumere as permissões associadas ao conjunto de credenciais da AWS
better-auth/better-authO framework de autenticação mais abrangente.
mathaix/openclawmachinesGerencie o OpenClaw na sua equipe (Enterprise) fornecendo a ele infraestrutura de computação, integração de ferramentas, autenticação e primitivas de…
dirkjanm/askwamSolicite tokens do Entra ID ao Web Account Manager (WAM)
kontext-security/kontext-cliRuntime security for AI agents: discover agents, map their permissions, and enforce what they can do.
owasp/trisuella-aidlca-frameworkEstrutura LLMSecOps governada por políticas que fornece SAST baseado em AST, verificação de segredos, verificações de supply-chain e CSPM multicloud,…
ory/kratosSistema de gerenciamento de identidade e usuários com prioridade em API para aplicações nativas em nuvem. Lida com login, registro, MFA, recuperação…
specterops/bloodhoundSeis Graus de Administrador de Domínio
mlcsec/resetspyEnumerar contas de usuário e métodos de autenticação registrados por meio do portal de Redefinição de Senha por Autoatendimento (SSPR) da Microsoft
icemoonhsv/tatsAnalise e rastreie tokens OAuth 2.0, OIDC e Microsoft Entra ID a partir de capturas do Burp, mitmproxy ou Chrome DevTools. Visualize ciclos de vida…
sigstore/cosignAssinatura de código e transparência para contêineres e binários
exfil0/cve-2024-55591-pocUm script de Prova de Conceito abrangente e tudo-em-um baseado em Python para descobrir e explorar uma vulnerabilidade crítica de bypass de…
philippeabraxas-jpg/responsible-alliance-protocolA segurança não pode ser uma instrução de prompt. O TBP fornece um limite de camada de execução externa para agentes autônomos, aplicando invariantes…
dexidp/dexProvedor de identidade OpenID Connect (OIDC) e OAuth 2.0 com conectores plugáveis
wattocyber/detection-defense-libraryReferência de engenharia de detecção que mapeia classes de ataque do Windows, nuvem, contêiner, identidade e ICS para regras Sigma, modelos de limite…
crowdstrike/crtAudita configurações do Azure AD e Exchange Online em busca de permissões difíceis de encontrar, relações de confiança de federação, regras de…
hughink/cve-2022-40684PoC e exploit para CVE-2022-40684, um bypass de autenticação nas interfaces de gerenciamento do Fortinet FortiOS, FortiProxy e FortiSwitchManager,…
synacktiv/itsm-exploitExploits para Ivanti Neurons for ITSM (On Premise)
