#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
squ1dw3rm/cve-2023-52268Bypass de Autenticação para o Portal do Usuário Final do FreeScout
synacktiv/aadoutsider-pyReescrita em Python3 dos recursos AsOutsider do AADInternals
eveo7/aa-discord-auditReconciliation audit for Alliance Auth's Discord integration: finds guild members holding AA-managed roles that Auth never granted and strips or…
spiffe/spirePlataforma de identidade de workload que atesta serviços em execução, emite SPIFFE IDs/SVIDs e permite autenticação mTLS e JWT para Kubernetes,…
aj2108/cve-2026-8239Write-up de segurança sobre um IDOR no Concrete CMS que expõe avaliações de conversas devido à falta de autorização no endpoint get_rating, com causa…
gravitational/teleportA forma mais fácil e mais segura de acessar e proteger toda a sua infraestrutura.
rabbitsafe/cve-2021-37580Exploit de prova de conceito para bypass de autenticação JWT do Apache ShenYu Admin (CVE-2021-37580). Inclui um script de varredura para detectar…
leestripp/lspassGerenciador de senhas local-first e criptografado para logins, notas e chaves de API, usando um cofre SQLite protegido com Argon2id e…
schroeder-sys/pantheon-souveraineteInfrastructure cloud modulaire, redondante et 100% souveraine pour s'affranchir des GAFAM. Guides techniques, architecture Zero-Trust et chiffrement…
snizi/cve-2026-18963-exploitExploit para Keycloak CVE-2026-18963 que permite a tomada de conta não autenticada via bypass de redefinição de credenciais. Inclui detecção segura,…
jas502n/oa-tongda-rceOffice Anywhere Sistema de Escritório Inteligente em Rede
zakipedio/bridgeheadAcesso nativo em C++ ao Active Directory via ADWS, sem .NET, sem WCF, sem pilha HTTP.
monkeysec-sys/kangarooExploit de bypass de autenticação para CVE-2026-32746 direcionado a servidores Telnet legados, com orientação defensiva e implementação baseada em Go…
qianlijaingshan/milvus-auth-auditScript de detecção de segurança de autenticação do Milvus: CVE-2025-64513 (backdoor sourceid) / CVE-2026-26190 (token fraco /expr) / porta interna…
infisical/infisicalInfisical é a plataforma open-source para gerenciamento de segredos, certificados e acesso privilegiado.
ricardojoserf/adduser-samrCrie administradores locais no Windows usando a API SAMR. Em C#, Crystal, Python, Rust, Golang, Nim e Deno (Javascript)
tapanmeena/azpimUma ferramenta de interface de linha de comando para gerenciar ativações de funções do Azure Privileged Identity Management (PIM) diretamente do seu…
xhyumiracle/sudpProtocolo de Delegação de Uso de Segredos — uso de segredos em nível de protocolo para sistemas agênticos
