#1Инструменты для тестирования и реализации механизмов аутентификации (например, MFA, SSO) и политик авторизации.
Рекомендация Kitploit
stra-x/outoftuneИнструмент для регистрации неавторизованных устройств в Entra ID и Intune MDM. Автоматизирует присоединение устройства, получение токена, регистрацию…
duy-31/cve-2023-46805_cve-2024-21887Уязвимость обхода аутентификации в веб-компоненте Ivanti ICS 9.x, 22.x и Ivanti Policy Secure позволяет удалённому злоумышленнику получить доступ к…
otterhacker/labs4u2selfРазвёртываемая лаборатория для пентеста Active Directory, размещённая в AWS, с контроллером домена и уязвимым MSSQL; практикуйте злоупотребление…
ianxtianxt/ms14-068Инструмент для пентеста домена
uzju/gin-vue-admin-poc-cve-2022-21660CVE-2022-21660
m3ssap0/wordpress-really-simple-security-authn-bypass-exploitЭксплойт на Python для обхода аутентификации CVE-2024-10924 в Really Simple Security < 9.1.2. Позволяет неавторизованный вход под любым существующим…
qarait/ephemeraЦентр сертификации SSH с нулевым доверием
sachinart/cve-2024-0012-pocCVE-2024-0012 PAN-OS: Обход аутентификации в веб-интерфейсе управления (PAN-SA-2024-0015) RCE POC
khoinp1012/kprotectЯдро системы безопасности уровня ядра, использующее eBPF-LSM для применения политик доступа к файлам на основе родословной процессов, защищающее…
watchtowrlabs/palo-alto-panos-cve-2024-0012Эксплойт для CVE-2024-0012 и CVE-2024-9474, нацеленный на обход аутентификации и аутентифицированную инъекцию команд в веб-интерфейсе управления Palo…
m4sh-wacker/cve-2025-60188-atarim-plugin-exploitCVE-2025-60188 Atarim Plugin Exploit
scopeblind/scopeblind-gatewayПодписанные Ed25519 квитанции + политики Cedar для ИИ-агентов. Финансовый мандатный шлюз (Legate), пакеты доказательств, 3 IETF Internet-Drafts. npx…
jas502n/cve-2018-10933libssh CVE-2018-10933
akzedevops/cve-2016-8776frp обход без перезаписи аккаунта
irsl/lgosp-pocLG On Screen Phone обход аутентификации PoC (CVE-2014-8757)
s1incere/cve-2023-22515Скрипт эксплуатации несанкционированного добавления пользователя-администратора в Confluence
helixar-ai/mcp-security-checklistMCP стремительно внедряется. Рекомендации по безопасности отстают. Этот чек-лист даёт инженерам по безопасности, платформенным командам и техническим…
eddiejibson/limitrr-phpЛучшее ограничение скорости PHP с использованием Redis.
