#1Инструменты для управления учетными записями пользователей, аутентификацией, авторизацией и контролем доступа в системах и сетях.
Рекомендация Kitploit
watchtowrlabs/watchtowr-vs-progress-moveit_cve-2024-5806Эксплойт для CVE-2024-5806
l0ading-x/cve-2022-23131cve-2022-23131
mafifrizi/tanukiТактический оператор идентификации для Linux и гибридного Active Directory
jakabakos/cve-2023-27524-apache-superset-auth-bypass-and-rceЭксплойт для CVE-2023-27524, нацеленный на обход аутентификации и RCE в Apache Superset. Подделывает сессионные cookie, перечисляет базы…
midisec/cve-2023-36899Среда воспроизведения и инструменты для уязвимости CVE-2023-36899, нацеленные на обход аутентификации сеанса без cookie в ASP.NET.
golioth/signyБиблиотека асимметричной криптографии для генерации подписанных URL на встраиваемых устройствах, обеспечивающая доступ к ресурсам с ограничением по…
stra-x/outoftuneИнструмент для регистрации неавторизованных устройств в Entra ID и Intune MDM. Автоматизирует присоединение устройства, получение токена, регистрацию…
duy-31/cve-2023-46805_cve-2024-21887Уязвимость обхода аутентификации в веб-компоненте Ivanti ICS 9.x, 22.x и Ivanti Policy Secure позволяет удалённому злоумышленнику получить доступ к…
otterhacker/labs4u2selfРазвёртываемая лаборатория для пентеста Active Directory, размещённая в AWS, с контроллером домена и уязвимым MSSQL; практикуйте злоупотребление…
ianxtianxt/ms14-068Инструмент для пентеста домена
uzju/gin-vue-admin-poc-cve-2022-21660CVE-2022-21660
d0ge/xswXML Signature Wrapping расширения для Burp Suite
m3ssap0/wordpress-really-simple-security-authn-bypass-exploitЭксплойт на Python для обхода аутентификации CVE-2024-10924 в Really Simple Security < 9.1.2. Позволяет неавторизованный вход под любым существующим…
qarait/ephemeraЦентр сертификации SSH с нулевым доверием
tc4dy/cve-2026-0073-poc-exploitЭксплойт для обхода аутентификации без взаимодействия с пользователем в Android ADB Wireless Debugging (CVE-2026-0073). Предоставляет интерактивную…
sachinart/cve-2024-0012-pocCVE-2024-0012 PAN-OS: Обход аутентификации в веб-интерфейсе управления (PAN-SA-2024-0015) RCE POC
khoinp1012/kprotectЯдро системы безопасности уровня ядра, использующее eBPF-LSM для применения политик доступа к файлам на основе родословной процессов, защищающее…
scopeblind/scopeblind-gatewayFail-closed Cedar policy gate plus signed receipts for AI agent tool calls. npx protect-mcp
