Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
blacksky-algorithms/atprotoFork da implementação de referência do AT Protocol com AppView otimizado para desempenho, indexador de firehose baseado em Rust, cache Redis e…
hikari-systems/slaterGraphdb de baixo consumo de memória com suporte a Bolt+tls, criptografia em repouso e vetores, projetado para casos de uso de grafos de réplica local.
ymsniper/noeyesChat de terminal seguro. Servidor retransmissor cego com criptografia E2E e zero metadados. PyNaCl XSalsa20-Poly1305 + Ed25519 + sigilo progressivo.…
sfewer-r7/cve-2026-55040Exploit de prova de conceito para o Microsoft SharePoint CVE-2026-55040 que forja tokens JWT, contorna a autenticação, descobre metadados…
breakfix/sharpscomUma utilidade em C# para interagir com o SCOM
drunkf0x/adspiderMonitore alterações no Active Directory com metadados de replicação
eshlomo1/cloudsecDomine a arte da exploração em nuvem. Um recurso especializado para pesquisadores de segurança ofensiva e red teamers focado em transformar…
bishopfox/cirroCriando caminhos de ataque através dos planos de gerenciamento e de dados.
synacktiv/cve-2024-45409Exploit de bypass de autenticação Ruby-SAML / GitLab (CVE-2024-45409)
sourceincite/cve-2021-24085Exploit de prova de conceito para CVE-2021-24085: elevação de privilégio baseada em CSRF no Microsoft Exchange Server via falsificação de token…
t94j0/adexplorersnapshot-rsConverte arquivos de snapshot (.dat) do Active Directory Explorer em arquivos JSON do BloodHound CE para análise baseada em grafos de caminhos de…
portswigger/auto-repeaterRepetição Automatizada de Requisições HTTP com Burp Suite
agentrust-io/cmcpcMCP: Gateway MCP Confidencial. Aplicação de políticas atestadas por hardware para chamadas de ferramentas MCP.
0xe7/wonkavisionDetecta tickets Kerberos forjados ao extrair dados de sessão e tickets, pontuar anomalias e gerar indicadores de log de eventos do Windows para…
gojek/cureiamLimpeza de contas com permissões excessivas na infraestrutura GCP em escala.
watchtowrlabs/connectwise-screenconnect_auth-bypass-add-user-pocExploit de prova de conceito para bypass de autenticação no ConnectWise ScreenConnect, permitindo a adição de um usuário administrador como primeiro…
ccob/pivertEmula cartões inteligentes PIV NIST SP 800-73 no Windows usando um certificado PFX e chave privada, permitindo autenticação por cartão inteligente…
vhscom/private-landing🔐 Aprenda autenticação construindo-a corretamente. Uma implementação de referência extensível e em conformidade com os padrões para Cloudflare…
