#1Инструменты MFA, SSO, беспарольной, биометрической аутентификации и поставщиков идентификации.
Рекомендация Kitploit
h3x0v3rl0rd/owa-password-sprayerOWA Password Sprayer
volodymyr-hladkyi-symphony/demo-cve-2022-21449Образовательная демонстрация обхода подписи ECDSA в Java для CVE-2022-21449 с использованием реальных и поддельных JWT-токенов для иллюстрации…
revengsmk/cve-2024-10511Уязвимость Schneider Electric PowerChute Serial Shutdown.
paragbagul111/cve-2024-41290Было обнаружено, что FlatPress CMS v1.3.1 1.3 использует небезопасные методы для > хранения данных аутентификации.
lukaszstu/smartasset-ue-cve-2020-26526Можно перечислить действительные имена пользователей на странице входа.
notitssixtyn3in/cve-2025-4162028Отчет об уязвимости, описывающий критическую уязвимость аутентификации (CVE-2025-4162028) в Copilot, позволяющую несанкционированный доступ к учетным…
notitssixtyn3in/cve-2025-4162027Уведомление о безопасности, описывающее критическую уязвимость аутентификации в Copilot, при которой переключаются идентификаторы пользователей, что…
rxerium/cve-2024-7593Некорректная реализация алгоритма аутентификации в Ivanti vTM в версиях, отличных от 22.2R1 или 22.7R2, позволяет удалённому неаутентифицированному…
notitssixtyn3in/cve-2025-4172025Security advisory для CVE-2025-4172025: уязвимость обхода аутентификации в Copilot, позволяющая несанкционированный доступ к учётным записям,…
huyvo2910/cve-2025-25749-weak-password-policy-in-hoteldruid-3.0.7Доказательство концепции для CVE-2025-25749, демонстрирующее слабую политику паролей в HotelDruid 3.0.7, с автоматизированными тестовыми сценариями и…
notitssixtyn3in/cve-2025-4162026Security advisory detailing a critical authentication vulnerability (CVE-2025-4162026) in Copilot, enabling unauthorized account access via user ID…
castro-ian/cve-2024-4573-mitigation-scriptОпределяет статус NTLM-аутентификации, проверяя значение реестра LmCompatibilityLevel для оценки подверженности CVE-2024-43451 и смягчения атак с…
logg-1/0logonMS-NRPC (Microsoft NetLogon Remote Protocol)/CVE-2020-1472
h3x0v3rl0rd/gmsa_dumperУтилита на Python, которая считывает доступные блобы паролей gMSA из Active Directory и извлекает пароли в открытом виде для использования в аудитах…
ajtech-hue/cve-2021-3156-mitigation-shellscript-buildShell-скрипт, который отслеживает уязвимый процесс sudo и запускает блокировку аутентификации для смягчения CVE-2021-3156.
pwnpwnpur1n/cve-2024-22922Уязвимость нарушенной аутентификации, обнаруженная в Projectworlds' Visitor Management System
sj/web2py-e94946d-cve-2016-3957web2py/web2py @ e94946d
guy2610/tough-cookie-patch-cve-2023-26136Библиотека для парсинга куки и управления CookieJar, совместимая с RFC6265 для Node.js, с патчем безопасности CVE-2023-26136. Поддерживает создание,…
