#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit

Fail-closed Cedar policy gate plus signed receipts for AI agent tool calls. npx protect-mcp

Exploit para CVE-2024-0012 e CVE-2024-9474 visando bypass de autenticação e injeção de comando autenticada na interface web de gerenciamento do Palo…

Exploit do Plugin Atarim CVE-2025-60188

libssh CVE-2018-10933

Framework de código aberto para incorporar rotas iscas realistas e campos de mel em APIs para detectar invasores que exploram a lógica de negócios,…

bypass de FRP sem sobrescrever conta

PoC de bypass de autenticação do LG On Screen Phone (CVE-2014-8757)

Script de Exploração de Adição Não Autorizada de Usuário Administrador no Confluence

PoC exploit para CVE-2026-41940 visando bypass de autenticação no cPanel/WHM via injeção de CRLF. Suporta sequestro de sessão, RCE, reverse shell,…

Script de prova de conceito para explorar CVE-2026-16232, uma bypass de autenticação via processo de login do SmartConsole usando um token de…

O MCP está sendo adotado rapidamente. As orientações de segurança estão ficando para trás. Esta lista de verificação oferece aos engenheiros de…

Melhor limitação de taxa PHP usando Redis.

Salesforce Policy Deviation Checker

Exploração do PolicyKit CVE-2021-3560 (Agente de Autenticação)

Ambiente de reprodução para CVE-2025-29927, demonstrando a bypass de autorização do middleware do Next.js por meio do cabeçalho…

Um script de Prova de Conceito abrangente e tudo-em-um baseado em Python para descobrir e explorar uma vulnerabilidade crítica de bypass de…

Prova de conceito de exploit para CVE-2024-41713, demonstrando bypass de autenticação no Mitel MiCollab levando à leitura arbitrária de arquivos.…

Ferramenta CLI segura para gerenciar segredos de ambiente usando repositórios de credenciais nativos do sistema operacional (Keychain do macOS,…