Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Categorias

Gerenciamento de Identidade e Acesso (IAM)

Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.

Recomendado pelo Kitploit

Melhores ferramentas

10 selecionadas

Conteúdo não disponível no idioma solicitado. Mostrando versão em inglês.

keycloak

keycloak/keycloak

36.7khá 1 dia

authentik

goauthentik/authentik

25.4khá 6h 6m

zitadel

zitadel/zitadel

15.0khá 1 dia

kratos

ory/kratos

13.8khá 1 mês

hydra

ory/hydra

17.5khá 1 mês

dex

dexidp/dex

11.1khá 3 dias

authelia

authelia/authelia

28.5khá 7h 28m

kanidm

kanidm/kanidm

5.4khá 2 dias

#10

freeipa

freeipa/freeipa

1.3khá 4 dias

#11

pomerium

pomerium/pomerium

5.0khá 1 dia

Mais recentes Relevância Mais populares Atualizadas recentemente

971 resultados

CVE-2026-41940-POC

zedxod/cve-2026-41940-poc

Prova de conceito de exploit para CVE-2026-41940, demonstrando bypass de autenticação no cPanel/WHM via injeção CRLF e envenenamento de sessão para…

authentication-authorizationvulnerability-analysisexploitation+3

2há 4 meses

cpsniper

44pie/cpsniper

cPanelSniper ESTÁVEL - CVE-2026-41940 otimizado para 10M+ alvos

authentication-authorizationvulnerability-scannersexploitation+5

2há 4 meses

public-passwd

st4rburn/public-passwd

Use CVE-2026-46333 e CVE-2026-31431 para alterar a senha de qualquer usuário.

authentication-authorizationprivilege-escalationpassword-attacks+5

2há 3 meses

cve-2026-47777

bekwiner/cve-2026-47777

Análise técnica detalhada do CVE-2026-47777, um bypass de autorização de alta gravidade no pipeline de federação do Featured Collections do Mastodon,…

authentication-authorizationstatic-analysisvulnerability-analysis+3

1há 1 mês

CVE-2026-15013

zer0dayf/cve-2026-15013

Exploit para CVE-2026-15013: bypass não autenticado de autenticação SAML via confusão de algoritmos. Forja respostas SAML para obter acesso de…

authentication-authorizationprivilege-escalationpayload-generation+6

1há 1 mês

CVE-2026-20182

nxploited/cve-2026-20182

Bypass de Autenticação de Peering do Cisco Catalyst SD-WAN

authentication-authorizationvulnerability-analysisexploitation+3

1há 3 meses

cve-2020-13933

0xkami/cve-2020-13933

CVE-2020-13933 Apache Shiro vulnerabilidade de bypass de permissões

authentication-authorizationvulnerability-analysisexploitation+2

2há 5 anos

CVE-2026-33186

johanneslks/cve-2026-33186

Bypass de Política de Autorização RBAC do gRPC-Go via Ausência da Barra em `:path` (Auth Bypass)

authentication-authorizationexploitationweb-application-exploitation+3

1há 2 meses

cve-2026-49352-poc

covepseng/cve-2026-49352-poc

PoC de Explorabilidade para CVE-2026-49352 (Bypass de Autenticação por Segredo JWT Hardcoded no 9router)

authentication-authorizationpayload-generationvulnerability-analysis+4

1há 2 meses

CVE-2025-4094-POC

pocpioneer/cve-2025-4094-poc

WordPress Plugin Digits < 8.4.6.1 - Bypass de Autenticação OTP via Bruteforce (CVE-2025-4094)

authentication-authorizationpassword-attacksvulnerability-analysis+3

2há 1 ano

CVE-2019-20933

hydragyrum/cve-2019-20933

Cliente de exploit de prova de conceito para bypass de autenticação no InfluxDB (CVE-2019-20933). Executa consultas arbitrárias contra instâncias…

authentication-authorizationvulnerability-analysisexploitation+2

2há 5 anos

aws-perimeter

thirukguru/aws-perimeter

Um scanner de segurança AWS baseado em terminal com mais de 102 verificações de segurança em VPC, IAM, S3, CloudTrail, contêineres (ECS/EKS) e…

cloud-infrastructure-securityvulnerability-scannerscontainer-security+9

3há 7 meses

siyuan-mcp-admin-takeover-cve-2026-66012-missing-authorization

hunt-benito/siyuan-mcp-admin-takeover-cve-2026-66012-missing-authorization

Exploit não autenticado de tomada de controle de administrador para CVE-2026-66012, usando autorização ausente do MCP para exfiltrar credenciais e…

authentication-authorizationprivilege-escalationvulnerability-analysis+5

1há 1 mês

CVE-2026-29145-Everything

gkdgkd123/cve-2026-29145-everything

Ambiente de PoC reproduzível para CVE-2026-29145 Apache Tomcat bypass de soft-fail CLIENT_CERT + OCSP, incluindo scripts de exploit, responder OCSP…

authentication-authorizationvulnerability-analysisexploitation+6

1há 2 meses

rust_citadel

mrcord77/rust_citadel

Biblioteca de criptografia híbrida pós-quântica que combina X25519 + ML-KEM-768 com AES-256-GCM

authentication-authorizationencryption-decryption-toolscryptography+2

2há 4 meses

CVE-2026-54121-CertiGhost

krakeneu/cve-2026-54121-certighost

CVE-2026-54121(CertiGhost) sem MachineAccountQuota POC

authentication-authorizationprivilege-escalationvulnerability-analysis+3

1há 1 mês

CVE-2026-20896

kaleth4/cve-2026-20896

Exploit PoC automatizado para CVE-2026-20896, um bypass de autenticação no Gitea via travessia de diretório no cabeçalho de autorização da API,…

authentication-authorizationvulnerability-analysisexploitation+3

1há 2 meses

CVE-2025-5288

nxploited/cve-2025-5288

Wordpress REST API | Gerador de API Personalizado Para Multiplataforma e Importação/Exportação no WP 1.0.0 - 2.0.3 - Falta de Autorização para…

authentication-authorizationprivilege-escalationvulnerability-analysis+4

3há 1 ano

Anterior 1…333435…54 Próximo