#1Инструменты для тестирования и реализации механизмов аутентификации (например, MFA, SSO) и политик авторизации.
Рекомендация Kitploit
agentrust-io/cmcpcMCP: Confidential MCP Gateway. Hardware-attested policy enforcement for MCP tool calls.
breakfix/sharpscomУтилита на C# для взаимодействия с SCOM
snizi/cve-2026-18963-exploitЭксплойт для Keycloak CVE-2026-18963, позволяющий неавторизованный захват учётной записи через обход сброса учётных данных. Включает безопасное…
farenhytee/database-sentinelОткрытые аудиты безопасности для Supabase: MCP-сервер только для чтения, CLI-агент и Claude Skill. Находит ошибки конфигурации RLS, открытые ключи и…
quarkslab/android-hardware-attestation-demoAn Android HW Attestation demo
synacktiv/cve-2024-45409Эксплойт обхода аутентификации Ruby-SAML / GitLab (CVE-2024-45409)
portswigger/auto-repeaterАвтоматизированное повторение HTTP-запросов с помощью Burp Suite
sourceincite/cve-2021-24085Эксплойт proof-of-concept для CVE-2021-24085: повышение привилегий на основе CSRF в Microsoft Exchange Server через подделку токена msExchEcpCanary,…
hikari-systems/slaterГрафовая БД с низким потреблением памяти, поддержкой Bolt+TLS, шифрованием в состоянии покоя и векторами, предназначенная для сценариев использования…
watchtowrlabs/connectwise-screenconnect_auth-bypass-add-user-pocЭксплойт Proof-of-Concept для обхода аутентификации в ConnectWise ScreenConnect, позволяющий добавить административного пользователя как первый шаг к…
ricardojba/invoke-nopacЗагрузчик сборок .Net для сканера и эксплойта noPac [CVE-2021-42287 - CVE-2021-42278]
nccgroup/sshessionThe SSH Multiplex Backdoor Tool
xenoncyber/envyИнструмент на основе терминала для управления секретами с поддержкой как tui, так и cli
miko550/cve-2023-32315Уязвимость обхода аутентификации в консоли Openfire с плагином RCE
imbas007/poc-cve-2026-60206cve cve-2026-60206 weblogic saml эксплойт poc уязвимость oracle сканер безопасность
randomrobbiebf/cve-2023-7028CVE-2023-7028
isee857/cve-2025-0108-pocPalo Alto Networks PAN-OS массовый скрипт для обнаружения уязвимости обхода аутентификации (CVE-2025-0108)
sayanarijit/cottageСовременный менеджер секретов на основе git с шифрованием age для команд.
