#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
abraxas/grafana-signup-invite-joinGrafana OSS 13.2.3 - High - Remote - Invite join - SignUpStep2 joins pending org invites without the code
abraxas/gitea-public-only-pat-orgProof-of-concept lab for a Gitea authorization bypass where a public-only PAT with write:organization creates a private organization via POST…
abraxas/forgejo-keys-idorForgejo 16.0.5 - High - Remote - IDOR - GET /api/v1/user/keys/{id} returns other users SSH and deploy keys
abraxas/cve-2026-59358Laboratório proof-of-concept e cliente de exploit para CVE-2026-59358, demonstrando o reuso do UAA do Cloud Foundry de um token PKCE de usuário como…
abraxas/bitwarden-cipher-create-aclBitwarden Server v2026.9.2 - High - IDOR - plant decryptable vault items into collections the caller cannot write
symfony/symfonyO framework PHP Symfony
zentinelproxy/zentinelA security-first reverse proxy built to guard the free web.
openbmc/bmcwebUm webserver para OpenBMC que faz tudo: Redfish, KVM, GUI e DBus
openidentityplatform/openamPlataforma de gerenciamento de acesso de código aberto que oferece single sign-on, autenticação adaptativa, autorização e federação para acesso…
juanfont/headscaleUma implementação de código aberto e auto-hospedada do servidor de controle Tailscale
bert-janp/entratraceFerramenta de pesquisa defensiva que documenta endpoints de API observáveis e user agents de ferramentas ofensivas direcionadas ao Microsoft Entra…
sayanarijit/cottageA modern git based age-encrypted secrets manager for teams.
openwisp/openwisp-controllerControlador de rede e WiFi: provisionamento, gerenciamento de configuração e atualizações (pull via openwisp-config ou push via SSH), gerenciamento…
bastillion-io/bastillionBastillion oferece uma maneira limpa e baseada em navegador para gerenciar o acesso SSH em todos os seus sistemas — como um host bastion com um…
eshlomo1/cloudsecDomine a arte da exploração em nuvem. Um recurso especializado para pesquisadores de segurança ofensiva e red teamers focado em transformar…
katrielmoses/mailaccessFree email OSINT tool, 2500+ platforms, identity clustering, breach detection. No API keys required. pip install mailaccess
ght657/work1-secure-apiHDU IS Work 1 - API REST segura (Flask) com CI/CD (pytest + bandit + pip-audit) e análise da CVE-2018-17246
umputun/reproxyLightweight edge HTTP(S) server and reverse proxy with automatic SSL, Docker/Consul discovery, per-route authentication, rate limiting, and…
