#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
strategic-automation/violinPerfil de pentest agêntico para Hermes: 31 playbooks para reconhecimento autorizado, ataques web/de controle de acesso, validação segura de exploits…
paradoxis/adsyncdump-bofO BOF ADSyncDump é uma adaptação do adconnectdump.py / ADSyncDecrypt de Dirk-Jan Mollema para um Beacon Object File (BOF) com zero dependências.
elastic/dorothySimula ações de atacante em ambientes Okta para testar capacidades de monitoramento e detecção, com módulos mapeados para táticas MITRE ATT&CK para…
zephrfish/azureattackkitColeção de ferramentas do Azure para baixar ao atacar um ambiente + dicas rápidas e outras informações úteis
te-papa/aws-key-disablerUm pequeno script lambda que desativará chaves de acesso mais antigas que um determinado número de dias.
manuelberrueta/flowanalyzerFlowAnalyzer é uma ferramenta para auxiliar no teste e na análise de Fluxos OAuth 2.0, incluindo OpenID Connect (OIDC).
aurva-io/aiostackInventário de runtime de IA: descubra Shadow AI, rastreie chamadas de LLM
secureworks/whiskeysamlandfriendsFramework baseado em Python para gerar tokens Golden SAML, tickets Kerberos e Tokens de Acesso do Azure para explorar sistemas de identidade federada…
mx-moth/flask-saml2Biblioteca Flask para construir Provedores de Serviço SAML e Provedores de Identidade
mathaix/openclawmachinesGerencie o OpenClaw na sua equipe (Enterprise) fornecendo a ele infraestrutura de computação, integração de ferramentas, autenticação e primitivas de…
chithi-dev/chithiO projeto de compartilhamento de arquivos criptografados da próxima geração
portswigger/oauth-scanExtensão do Burp Suite útil para verificar a segurança de OAUTHv2 e OpenID
praetorian-inc/oauthseekerUm aplicativo OAuth malicioso que pode ser usado tanto para ataques de phishing internos quanto externos, visando usuários do Microsoft Azure e…
snizi/cve-2026-18963-exploitExploit para Keycloak CVE-2026-18963 que permite a tomada de conta não autenticada via bypass de redefinição de credenciais. Inclui detecção segura,…
agentguard-ai/tealtigerProteção poderosa para agentes de IA - Segurança de código aberto e rastreamento de custos para aplicações de IA
henkru/cs-token-vaultVault de tokens em memória BOF para Cobalt Strike
temp43487580/entrapassthecertferramenta para solicitar o certificado P2P do Entra ID e autenticar em dispositivos remotos ingressados no Entra com ele
d0ge/sign-saboteurSignSaboteur é uma extensão do Burp Suite para editar, assinar e verificar vários tokens web assinados.
