#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
logisek/evilmistEvilMist é uma coleção de scripts e utilitários projetados para apoiar testes de penetração em nuvem e red teaming. O kit de ferramentas ajuda a…
soledad208/cve-2018-10933CVE-2018-10933 POC muito simples
softrams/bulwarkUma ferramenta de gerenciamento de ativos e vulnerabilidades organizacionais, com integração com Jira, projetada para gerar relatórios de segurança…
galvnyz/m365-assessMais de 290 verificações automatizadas em 14 frameworks de conformidade, relatório HTML interativo, nenhum dado sai da sua máquina.
bp2008/dahualoginbypassExtensão do Chrome que usa as vulnerabilidades CVE-2021-33044 e CVE-2021-33045 para fazer login em câmeras Dahua sem autenticação.
w01fh4cker/cve-2024-27198-rceCVE-2024-27198 & CVE-2024-27199 Bypass de Autenticação --> RCE no JetBrains TeamCity Pre-2023.11.4
dsccommunity/certificatedscRecursos DSC para simplificar a administração de certificados em um Windows Server.
sachitrafa/yourmemoryMemória de IA agêntica com decaimento pela curva de esquecimento de Ebbinghaus. +16pp melhor recall que Mem0 no LoCoMo.
kontext-security/kontext-cliProteja agentes em segundos com permissões aplicadas em tempo de execução.
logangoins/cable.NET toolkit de pós-exploração para reconhecimento e exploração do Active Directory
pilot-protocol/pilotprotocolProtocolo de rede overlay fornecendo endereços permanentes para agentes de IA, túneis criptografados e autenticados, e um modelo de confiança sobre…
w01fh4cker/screenconnect-authbypass-rceScript de exploit para CVE-2024-1708 e CVE-2024-1709 no ConnectWise ScreenConnect, permitindo bypass de autenticação e execução remota de código com…
jatin-dot-py/instagram-private-bypassEste repositório divulga uma falha de autorização no lado do servidor no Instagram, que permitia acesso não autenticado a timelines privadas; parece…
treebuilder/aad-sso-enum-brute-sprayPOC da recente vulnerabilidade de força bruta de senha do Azure Active Directory da SecureWorks
akabe1/oauthscanExtensão do Burp Suite útil para verificar a segurança de OAUTHv2 e OpenID
cyberark/skywrapperSkyWrapper ajuda a descobrir formas suspeitas de criação e uso de tokens temporários na AWS
jas502n/oa-tongda-rceOffice Anywhere Sistema de Escritório Inteligente em Rede
rhinosecuritylabs/iamactionhunterUm analisador e ferramenta de consulta de declarações de política IAM da AWS.
