#1Инструменты MFA, SSO, беспарольной, биометрической аутентификации и поставщиков идентификации.
Рекомендация Kitploit
mikelkarma/cve-2018-11714_pocОбнаружена проблема в TP-Link TL-WR840N. Эта проблема вызвана неправильной обработкой сеансов в папке /cgi/ или файле /cgi. Если злоумышленник…
sagsooz/cve-2025-29927🔐 Умный сканер на Python для CVE-2025-29927 — уязвимость обхода аутентификации в middleware Next.js. Обнаруживает meta refresh, редиректы на основе…
gmh5225/cve-2025-22963Эксплойт proof-of-concept для CVE-2025-22963 — CSRF-уязвимости в Teedy v1.11, позволяющей захват учётной записи через конечную точку изменения данных…
vijayshankar22/cve-2017-12542Этот скрипт проверяет, уязвим ли сервер HP iLO, и может добавить администратора
saykino/cve-2025-56224Документирует уязвимость обхода проверки OTP в Ascertia SigningHub, позволяющую злоумышленникам подбирать OTP-коды методом перебора и выдавать себя…
soy-oreocato/cve-2022-33679_checkerЛегковесный Python-чекер, который проверяет учётные данные Active Directory на подверженность CVE-2022-33679 (Kerberos AS-REP roast без…
yashodhanvivek/agatsa-easytouch-plus---cve-2025-56019Этот отчет предназначен для CVE-2025-56019, зарезервированного для продукта Easytouch+ в связи с уязвимостью аутентификации BLE, присвоенной…
frompartsunknown/evilsuncheckЭто небольшой Python-скрипт для обнаружения уязвимости «EvilSun» (CVE-2020-14871) в системах Solaris. Уязвимость представляет собой переполнение…
kevinjclark/invoke-linksprayPowershell-скрипт для создания вредоносных SMB- или WebDAV-ссылок для кражи NTLM-аутентификации
saykino/cve-2025-56221# Консультация по CVE-2025-56221 Консультация, описывающая CVE-2025-56221 — уязвимость ограничения скорости аутентификации в Ascertia SigningHub,…
0xblackash/cve-2026-20079CVE-2026-20079
randomrobbiebf/cve-2023-36531LiquidPoll – Продвинутые опросы для создателей и брендов <= 3.3.68 - Отсутствие авторизации через activate_addon
alph4sec/ssh_enum_pyскрипт для перечисления пользователей SSH на основе различий во времени выполнения и ответах аутентификации. Использует тот же вектор, что и…
remenis/cve-2025-56764Перечисление имен пользователей в Trivision NC-227WF
randomrobbiebf/cve-2022-1203Content Mask < 1.8.4 - Subscriber+: произвольное обновление опций
randomrobbiebf/postgres-bruteforcerЭтот инструмент берёт список учётных данных по умолчанию и проверяет его на сервере PostgreSQL, записывая все рабочие комбинации и базы данных, к…
gmh5225/csrfbruteИнструмент для брутфорса логинов с защитой CSRF, специально разработанный для действий red team, с динамическим обновлением CSRF-токенов,…
uthrasri/openssl_g2.5_newОтраслевой стандарт — инструментарий с открытым исходным кодом, реализующий протоколы SSL/TLS и комплексную криптографическую библиотеку для…
