#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
crowdstrike/crtAudita configurações do Azure AD e Exchange Online em busca de permissões difíceis de encontrar, relações de confiança de federação, regras de…
supabase/authUma API baseada em JWT para gerenciar usuários e emitir tokens JWT
firezone/firezonePlataforma de acesso zero-trust baseada em WireGuard que fornece acesso remoto seguro ponto a ponto com controles de política granulares,…
f-bader/tokentacticsv2Um fork do excelente TokenTactics com suporte para CAE e token endpoint v2
xthalach/cve-2024-11318Este repositório detalha uma vulnerabilidade IDOR no AbsysNet 2.3.1, que permite a um atacante remoto realizar força bruta em IDs de sessão por meio…
certbot/certbotCertbot é a ferramenta da EFF para obter certificados da Let's Encrypt e (opcionalmente) ativar automaticamente HTTPS no seu servidor. Também pode…
cosignet/sdkCliente TypeScript enxuto + Python zero-dep e receitas para controlar ações de alto risco atrás de uma aprovação de chave de acesso vinculada ao…
bishopfox/iam-vulnerableUse o Terraform para criar seu próprio playground de escalonamento de privilégios AWS IAM vulnerável por design.
wattocyber/agentic-dm-gatewayPlano de controlo de segurança para agentes LLM: listas de permissões, kill switch do proprietário, sessões com PIN, limites de taxa, deteção de…
themehackers/cve-2025-29972CVE-2025-29927 é uma vulnerabilidade de segurança crítica que afeta o Next.js, um framework React popular para construção de aplicações web…
pushsecurity/browser-identity-attacks-matrixA segurança ofensiva impulsiona a segurança defensiva. Estamos compartilhando uma coleção de técnicas de ataque a SaaS para ajudar os defensores a…
g4bri-3l3/idwolfRead-only Active Directory & Microsoft Entra ID hygiene auditor in pure PowerShell. Collect once, analyze offline: deterministic findings, attack…
aydinnyunus/cve-2025-29927CVE-2025-29927 Prova de Conceito
jakehildreth/locksmith2Um kit de ferramentas AD CS para administradores de AD, profissionais de segurança defensiva e Red Teamers imundos
fabacab/awesome-cybersecurity-blueteam:computer:🛡️ Uma coleção curada de recursos, ferramentas e outras coisas interessantes para equipes azuis de cibersegurança.
sinsinology/cve-2024-29849Bypass de Autenticação no Veeam Backup Enterprise Manager (CVE-2024-29849)
specterops/githoundBloodHound OpenGraph collector para GitHub que mapeia a estrutura da organização, permissões e caminhos de ataque entre nuvens em um grafo navegável…
chelof100/acp-framework-enAgente Control Protocol (ACP) — Especificação oficial em inglês. Arquitetura de autorização criptograficamente verificável para agentes de IA…
