Управление идентификацией и доступом (IAM)

jpts/cve-2020-1764-poc

Эксплойт proof-of-concept для CVE-2020-1764 — обход аутентификации в Kiali 0.4.0–1.15.0, позволяющий несанкционированный доступ к API с помощью…

zhzyker/cve-2020-11444

Скрипт эксплуатации уязвимости обхода авторизации Nexus 3

al1ex/shiro-basic

Это простой проект на основе Shiro. Предназначен для среды пентеста.

jas502n/gogs_rce

Эксплойт для Gogs RCE (CVE-2018-18925), использующий подделку сессии и внедрение Git-хуков для выполнения произвольных команд с правами root.

randomrobbiebf/wordpress-bf

Брутфорс блогов на WordPress.

fa1c0n35/vmware_vcenter_cve_2020_3952

Эксплойт для CVE-2020-3952 в vCenter 6.7 https://www.guardicore.com/2020/04/pwning-vmware-vcenter-cve-2020-3952/

guardicore/vmware_vcenter_cve_2020_3952

Эксплойт для CVE-2020-3952 в vCenter 6.7

nuid/nebulousad

NebulousAD — инструмент автоматизированного аудита учётных данных.

jas502n/oa-tongda-rce

Office Anywhere网络智能办公系统

eddiejibson/limitrr-php

Лучшее ограничение скорости PHP с использованием Redis.

paulsec/awesome-windows-domain-hardening

Курируемый список отличных методов усиления безопасности для Windows.

ianxtianxt/ms14-068

Инструмент для пентеста домена

ricardojoserf/cve-2019-19033

CVE-2019-19033 описание и скрипты для проверки уязвимости в Jalios JCMS 10 (Обход аутентификации)

nccgroup/sshession

The SSH Multiplex Backdoor Tool

cyberark/aclight

Скрипт для расширенного обнаружения привилегированных учетных записей - включает теневых администраторов

ignis-sec/cve-2019-10008

ManageEngine Service Desk Plus 10.0 Захват привилегированной учетной записи