#1Инструменты для тестирования и реализации механизмов аутентификации (например, MFA, SSO) и политик авторизации.
Рекомендация Kitploit
fadi002/unshackleИнструмент с открытым исходным кодом для обхода паролей Windows и Linux с загрузочной USB-флешки.
mandiant/adfsdumpИзвлекает ключи подписи AD FS, сертификаты токенов и конфигурацию проверяющей стороны (relying party), позволяя создавать поддельные токены…
vmware-archive/lightwaveСервисы идентификации для традиционной инфраструктуры, приложений и контейнеров.
authcov/authcovСканирование покрытия авторизации веб-приложений
netwrix/pingcastlecloudПрограмма аудита для AzureAD
csandker/azure-accesspermissionsСкрипт PowerShell для перечисления разрешений доступа Azure Active Directory, включая назначения ролей, субъекты-службы и конфигурации…
thomaspatzke/burp-sessionauthtoolПлагин Burp, помогающий находить уязвимости повышения привилегий
grails/gssc-cve-2022-41923Руководство по обходному решению уязвимости управления привилегиями CVE-2022-41923 в плагине Grails Spring Security Core, предоставляющее…
b0lbas/chpwdБезопасный CLI-менеджер паролей (Argon2id + AES-256-GCM)
dodge-mptc/cve-2023-35794-webssh-hijackingРепозиторий содержит описание для CVE-2023-35794, обнаруженной командой Dodge Industrial Team для платформы Dodge OPTIFY.
