#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
abraxas/grafana-signup-invite-joinGrafana OSS 13.2.3 - High - Remote - Invite join - SignUpStep2 joins pending org invites without the code
abraxas/gitea-public-only-pat-orgProof-of-concept lab for a Gitea authorization bypass where a public-only PAT with write:organization creates a private organization via POST…
abraxas/forgejo-keys-idorForgejo 16.0.5 - High - Remote - IDOR - GET /api/v1/user/keys/{id} returns other users SSH and deploy keys
abraxas/cve-2026-59358Laboratório proof-of-concept e cliente de exploit para CVE-2026-59358, demonstrando o reuso do UAA do Cloud Foundry de um token PKCE de usuário como…
abraxas/bitwarden-cipher-create-aclBitwarden Server v2026.9.2 - High - IDOR - plant decryptable vault items into collections the caller cannot write
openbmc/bmcwebUm webserver para OpenBMC que faz tudo: Redfish, KVM, GUI e DBus
sayanarijit/cottageA modern git based age-encrypted secrets manager for teams.
openwisp/openwisp-controllerControlador de rede e WiFi: provisionamento, gerenciamento de configuração e atualizações (pull via openwisp-config ou push via SSH), gerenciamento…
eshlomo1/cloudsecDomine a arte da exploração em nuvem. Um recurso especializado para pesquisadores de segurança ofensiva e red teamers focado em transformar…
katrielmoses/mailaccessFree email OSINT tool, 2500+ platforms, identity clustering, breach detection. No API keys required. pip install mailaccess
ght657/work1-secure-apiHDU IS Work 1 - API REST segura (Flask) com CI/CD (pytest + bandit + pip-audit) e análise da CVE-2018-17246
umputun/reproxyLightweight edge HTTP(S) server and reverse proxy with automatic SSL, Docker/Consul discovery, per-route authentication, rate limiting, and…
dobybaxter127/nimbus-vestigeA forensic reconstruction engine for cloud and identity incident response.
signalapp/libsignalHome to the Signal Protocol as well as other cryptographic primitives which make Signal possible.
pingidentity/ldapsdkUnboundID LDAP SDK para Java
infisical/agent-vaultUm proxy e cofre de credenciais HTTP para agentes de IA como Claude Code, OpenClaw, Hermes, agentes personalizados + harnesses, e mais.
canyonroad/agentshSegurança em Camada de Execução (ELS) para agentes de IA — shell com política imposta e auditoria.
cisagov/scubagogglesSCuBA: Linhas de base de configuração segura e ferramenta de avaliação para o Google Workspace
