#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
bunnie/dc34-vaultAplicativo Vault para o crachá DC34
agentrust-io/cmcpcMCP: Gateway MCP Confidencial. Aplicação de políticas atestadas por hardware para chamadas de ferramentas MCP.
synacktiv/aadoutsider-pyReescrita em Python3 dos recursos AsOutsider do AADInternals
haidang-infosec/phantom-gridUm sistema de Defesa Ativa alimentado por eBPF que transforma seu servidor Linux em um honeypot enganoso. Recursos incluem redirecionamento…
drunkf0x/adspiderMonitore alterações no Active Directory com metadados de replicação
bishopfox/cirroCriando caminhos de ataque através dos planos de gerenciamento e de dados.
quarkslab/android-hardware-attestation-demoUma demonstração de Atestação de Hardware Android
breakfix/sharpscomUma utilidade em C# para interagir com o SCOM
snizi/cve-2026-18963-exploitExploit para Keycloak CVE-2026-18963 que permite a tomada de conta não autenticada via bypass de redefinição de credenciais. Inclui detecção segura,…
synacktiv/cve-2024-45409Exploit de bypass de autenticação Ruby-SAML / GitLab (CVE-2024-45409)
farenhytee/database-sentinelAuditorias de segurança de código aberto para Supabase: um servidor MCP somente leitura, um agente CLI e uma Claude Skill. Encontra configurações…
portswigger/auto-repeaterRepetição Automatizada de Requisições HTTP com Burp Suite
sourceincite/cve-2021-24085Exploit de prova de conceito para CVE-2021-24085: elevação de privilégio baseada em CSRF no Microsoft Exchange Server via falsificação de token…
t94j0/adexplorersnapshot-rsConverte arquivos de snapshot (.dat) do Active Directory Explorer em arquivos JSON do BloodHound CE para análise baseada em grafos de caminhos de…
kypvas/ad_attack_architectureMapa Abrangente de Referência de Pentest da Arquitetura de Ataque do Active Directory — Do Reconhecimento ao Domínio Total
watchtowrlabs/connectwise-screenconnect_auth-bypass-add-user-pocExploit de prova de conceito para bypass de autenticação no ConnectWise ScreenConnect, permitindo a adição de um usuário administrador como primeiro…
ccob/pivertEmula cartões inteligentes PIV NIST SP 800-73 no Windows usando um certificado PFX e chave privada, permitindo autenticação por cartão inteligente…
0xe7/wonkavisionDetecta tickets Kerberos forjados ao extrair dados de sessão e tickets, pontuar anomalias e gerar indicadores de log de eventos do Windows para…
