#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
jitpass/jitEncontre os segredos em texto simples no seu Mac e mova-os para trás do Touch ID, injetados just-in-time sem quebrar as ferramentas que os leem.…
mr-xn/cve-2022-23131cve-2022-23131 zabbix-saml-bypass-exp
aydinnyunus/cve-2025-29927CVE-2025-29927 Prova de Conceito
ricardojoserf/adduser-samrCrie administradores locais no Windows usando a API SAMR. Em C#, Crystal, Python, Rust, Golang, Nim e Deno (Javascript)
synacktiv/captaincredzCaptainCredz é uma ferramenta modular e discreta de pulverização de senhas.
secure-system/insularIsole seus aplicativos do big brother https://secure-system.gitlab.io/Insular/
lightspin-tech/red-shadowEscaneia configurações de IAM da AWS em busca de shadow admins, detectando políticas de negação mal configuradas que não restringem ações de usuários…
ory/talosServidor escalável de chaves API para emissão, verificação e revogação de credenciais com derivação de tokens para tokens de capacidade granulares.…
jweny/shiro-cve-2020-17523Análise de duas técnicas de bypass de autenticação para Apache Shiro (CVE-2020-17523) com um ambiente de exploit reproduzível e exame detalhado da…
redbyte1337/credspyEnumeração de usuários do Entra ID e descoberta de métodos de autenticação através da API pública GetCredentialType
tomasz-lisowski/swiccUm framework para criação de cartões inteligentes (cartões baseados em ICC com contatos).
bunnie/dc34-vaultAplicativo Vault para o crachá DC34
sinsinology/cve-2024-29849Bypass de Autenticação no Veeam Backup Enterprise Manager (CVE-2024-29849)
saadahla/blockopenhandleBloqueie qualquer Processo de abrir HANDLE para o seu processo, apenas o SYTEM tem permissão para abrir handle para o seu processo, com isso você…
7hepr0fess0r/adcsdevilcomUma ferramenta C# para solicitar certificados do ADCS usando DCOM via SMB. Esta ferramenta permite solicitar remotamente certificados X.509 do…
accuknox/agentzPlataforma de IA agêntica com confiança zero. Suporta implantações SaaS e OnPrem (isoladas).
wardgate/wardgateGateway de segurança para agentes de IA - proxy de API com isolamento de credenciais e execução remota controlada por políticas (conclaves). Reduza o…
ibm-security/ibmsecurityFunções idempotentes para APIs REST do IBM Security Appliance. Atualmente cobrindo Appliances ISAM e ISDS.
