#1Инструменты для управления учетными записями пользователей, аутентификацией, авторизацией и контролем доступа в системах и сетях.
Рекомендация Kitploit
w01fh4cker/cve-2024-27198-rceCVE-2024-27198 и CVE-2024-27199 Обход аутентификации → Удаленное выполнение кода в JetBrains TeamCity до версии 2023.11.4
tomasz-lisowski/swiccФреймворк для создания смарт-карт (карт на основе ICC с контактами).
jweny/shiro-cve-2020-17523Анализ двух методов обхода аутентификации для Apache Shiro (CVE-2020-17523) с воспроизводимой средой эксплуатации и детальным разбором первопричины.
tuskira/ai-agent-gatewayОткрытый шлюз, который обеспечивает безопасность, управление и мониторинг вызовов инструментов MCP и трафика LLM AI-агентов, с аутентификацией по…
lore-hex/quill-routerTrustedRouter.com репозиторий для безопасного проксирования LLM
7hepr0fess0r/adcsdevilcomC#-инструмент для запроса сертификатов из ADCS через DCOM по SMB. Этот инструмент позволяет удалённо запрашивать X.509-сертификаты с CA-сервера,…
sinsinology/cve-2024-29849Veeam Backup Enterprise Manager: обход аутентификации (CVE-2024-29849)
ibm-security/ibmsecurityИдемпотентные функции для REST API IBM Security Appliance. В настоящее время охватывают устройства ISAM и ISDS.
saadahla/blockopenhandleЗаблокируйте любому процессу возможность открыть HANDLE к вашему процессу — только SYSTEM может открывать handle к вашему процессу. Благодаря этому…
wardgate/wardgateШлюз безопасности для AI-агентов — проксирование API с изоляцией учетных данных и удаленное выполнение с политическим контролем (анклавы). Уменьшите…
paradoxis/adsyncdump-bofThe ADSyncDump BOF — это порт adconnectdump.py / ADSyncDecrypt от Дирка-Яна Моллемы в Beacon Object File (BOF) без каких-либо зависимостей.
w01fh4cker/screenconnect-authbypass-rceЭксплойт-скрипт для CVE-2024-1708 и CVE-2024-1709 в ConnectWise ScreenConnect, обеспечивающий обход аутентификации и удалённое выполнение кода с…
zephrfish/azureattackkitКоллекция инструментов Azure для загрузки при атаке на окружение + краткие советы и другая полезная информация
te-papa/aws-key-disablerНебольшой lambda-скрипт, который отключает ключи доступа старше заданного количества дней.
elastic/dorothyСимулирует действия злоумышленника в средах Okta для проверки возможностей мониторинга и обнаружения, с модулями, сопоставленными с тактиками MITRE…
aurva-io/aiostackИнвентаризация AI во время выполнения: обнаружение теневого AI, трассировка вызовов LLM
manuelberrueta/flowanalyzerFlowAnalyzer — это инструмент, помогающий в тестировании и анализе потоков OAuth 2.0, включая OpenID Connect (OIDC).
agentguard-ai/tealtigerМощная защита для AI-агентов - Открытое обеспечение безопасности и отслеживание затрат для AI-приложений
