#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
pirafrank/vault-conductorUm agente SSH que fornece chaves SSH armazenadas no Bitwarden Secrets Manager
rohansx/wardnisolamento de credenciais para agentes de IA. Os agentes nunca veem chaves de API reais - garantia estrutural, não política.
randomrobbiebf/cve-2023-7028CVE-2023-7028
opensc/opensc.tokendMódulo Tokend para OS X com suporte para todos os cartões suportados pelo OpenSC
sayanarijit/cottageUm moderno gerenciador de segredos criptografados com age, baseado em git, para equipes.
s1lkys/cve-2020-15906Análise da CVE-2020-15906
sourceincite/randyUm exploit de RCE pré-autenticado para Inductive Automation Ignition
h4x0r-dz/cve-2024-3656A API de administração do Keycloak permite que usuários com privilégios baixos usem funções administrativas
golioth/signyBiblioteca de criptografia assimétrica para geração de URLs assinadas em dispositivos embarcados, permitindo acesso a recursos com limite de tempo…
lore-hex/quill-routerRepositório TrustedRouter.com para proxy seguro de LLMs.
owasp/owasp-subtractive-hardening-top-10O Projeto OWASP Subtractive Security Top 10 é uma iniciativa para identificar, documentar e promover as oportunidades de maior impacto para reduzir o…
sysirq/fortios-auth-bypass-poc-cve-2024-55591Exploit de prova de conceito para bypass de autenticação do FortiOS (CVE-2024-55591) que permite acesso não autenticado aos logs do sistema via…
quahac/azure-ad-password-checker# Verificador de Senhas do Azure AD
farenhytee/database-sentinelHabilidade do Claude que audita seus projetos em busca de configurações incorretas de RLS, chaves expostas, bypasses de autenticação e…
pigeonlabshq/pigeonAplique delegação de privilégio mínimo para agentes de IA com credenciais assinadas e com escopo. Conceda aos subagentes capacidades e recursos…
h454nsec/cve-2023-42793Exploit de Bypass de Autenticação no JetBrains TeamCity CVE-2023-42793
sinsinology/cve-2024-6670Exploit de prova de conceito para bypass de autenticação via injeção SQL no Progress WhatsUp Gold (CVE-2024-6670). Inclui análise de causa raiz e…
tech4242/aquaman🔱 O único proxy de credenciais independente para agentes de IA: isolamento bring-your-own-vault e políticas de requisição com privilégios mínimos.…
