#1Инструменты MFA, SSO, беспарольной, биометрической аутентификации и поставщиков идентификации.
Рекомендация Kitploit

Proof-of-concept скрипт для эксплуатации обхода аутентификации PAN-OS GlobalProtect CVE-2026-0257
PoC для CVE-2019-12476 — обход аутентификации Windows в ManageEngine ADSelfService Plus, который предоставляет неаутентифицированную оболочку SYSTEM…

Tactical Identity Operator for Linux & Hybrid Active Directory

Практический клиент для ADWS на Golang.

Прошивка для Raspberry Pi Pico W, создающая беспроводной USB-адаптер Wi-Fi без драйверов с прозрачным мостом уровня L2, аутентификацией WPA2/WPA3 и…

Преднамеренно уязвимое Android-приложение для демонстрации различных уязвимостей, возникающих в компонентах Android.

Just-in-time API-ключи для ИИ-агентов — и любого другого процесса, который вы через него маршрутизируете: вызывающая сторона видит только плейсхолдер.

Скрипт для брутфорса Facebook

Расширение Burp Suite, реализующее черновик спецификации Signing HTTP Messages (draft-ietf-httpbis-message-signatures-01).

AD CS эксплуатация — всё, что с этим связано, находится здесь

Experimental .NET/WPF forensic toolkit for iCloud auth, CloudKit/MMCS backup download, and Octagon/PCS recovery (ADP, Recovery Key, Lockdown Mode).…

Инструмент для перебора логинов IAM в консоли AWS

Минималистичный терминальный менеджер паролей

Доказательство концепции эксплуатации для CVE-2020-1958, уязвимости внедрения LDAP в Apache Druid 0.17.0, позволяющей перечисление пользователей и…

PoC для CVE-2022-24342: захват аккаунта через CSRF в аутентификации GitHub

Мониторит журналы аутентификации Asterisk и автоматически банит IP-адреса с повторными неудачными попытками входа с использованием iptables, с…

Сканер безопасности для MCP-серверов. Оценивает аутентификацию, разрешения, риски внедрения и безопасность инструментов. Маяк безопасности агентов.

Драйвер для libfprint в Linux для USB-сканера отпечатков пальцев Focal-systems FT9201 (2808:93a9) — нативно запускает собственный Windows-движок…