#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
w01fh4cker/cve-2024-27198-rceCVE-2024-27198 & CVE-2024-27199 Bypass de Autenticação --> RCE no JetBrains TeamCity Pre-2023.11.4
tomasz-lisowski/swiccUm framework para criação de cartões inteligentes (cartões baseados em ICC com contatos).
jweny/shiro-cve-2020-17523Análise de duas técnicas de bypass de autenticação para Apache Shiro (CVE-2020-17523) com um ambiente de exploit reproduzível e exame detalhado da…
tuskira/ai-agent-gatewayGateway de código aberto que protege, governa e observa as chamadas de ferramentas MCP e o tráfego LLM de agentes de IA, com autenticação por chave…
lore-hex/quill-routerRepositório TrustedRouter.com para proxy seguro de LLMs.
7hepr0fess0r/adcsdevilcomUma ferramenta C# para solicitar certificados do ADCS usando DCOM via SMB. Esta ferramenta permite solicitar remotamente certificados X.509 do…
sinsinology/cve-2024-29849Bypass de Autenticação no Veeam Backup Enterprise Manager (CVE-2024-29849)
ibm-security/ibmsecurityFunções idempotentes para APIs REST do IBM Security Appliance. Atualmente cobrindo Appliances ISAM e ISDS.
saadahla/blockopenhandleBloqueie qualquer Processo de abrir HANDLE para o seu processo, apenas o SYTEM tem permissão para abrir handle para o seu processo, com isso você…
wardgate/wardgateGateway de segurança para agentes de IA - proxy de API com isolamento de credenciais e execução remota controlada por políticas (conclaves). Reduza o…
paradoxis/adsyncdump-bofO BOF ADSyncDump é uma adaptação do adconnectdump.py / ADSyncDecrypt de Dirk-Jan Mollema para um Beacon Object File (BOF) com zero dependências.
zephrfish/azureattackkitColeção de ferramentas do Azure para baixar ao atacar um ambiente + dicas rápidas e outras informações úteis
w01fh4cker/screenconnect-authbypass-rceScript de exploit para CVE-2024-1708 e CVE-2024-1709 no ConnectWise ScreenConnect, permitindo bypass de autenticação e execução remota de código com…
te-papa/aws-key-disablerUm pequeno script lambda que desativará chaves de acesso mais antigas que um determinado número de dias.
elastic/dorothySimula ações de atacante em ambientes Okta para testar capacidades de monitoramento e detecção, com módulos mapeados para táticas MITRE ATT&CK para…
aurva-io/aiostackInventário de runtime de IA: descubra Shadow AI, rastreie chamadas de LLM
manuelberrueta/flowanalyzerFlowAnalyzer é uma ferramenta para auxiliar no teste e na análise de Fluxos OAuth 2.0, incluindo OpenID Connect (OIDC).
agentguard-ai/tealtigerProteção poderosa para agentes de IA - Segurança de código aberto e rastreamento de custos para aplicações de IA
