#1Инструменты для управления учетными записями пользователей, аутентификацией, авторизацией и контролем доступа в системах и сетях.
Рекомендация Kitploit
bombobombone/cve-2026-73317Доказательство концепции эксплойта и техническое описание для CVE-2026-73317 — обход авторизации в XenForo, позволяющий администраторам с…
bombobombone/cve-2026-73309# Proof-of-concept и техническое описание для CVE-2026-73309, обход аутентификации OAuth2 в XenForo до версии 2.3.13 Демонстрирует обход проверки…
htrxuan/hdwebmobile-booking-appointmentsПродавайте бронируемые услуги и записи через WooCommerce — исключает CVE-2026-2931 по построению.
eugexo/security-baseline-ubuntu# Руководство по базовой безопасности и усилению защиты производственного уровня для Ubuntu 24.04/26.04 LTS. Изоляция ядра, настраиваемые…
0xterror/cve-2026-82329-jfrog-artifactory-Эксплойт PoC для CVE-2026-82329 — обход аутентификации в JFrog Artifactory. Демонстрирует подделку JWT-токенов для получения доступа администратора и…
pigeonlabshq/pigeonОбеспечьте делегирование с минимальными привилегиями для ИИ-агентов с помощью подписанных учётных данных с ограниченной областью действия.…
0xgh057r3c0n/cve-2026-41940cPanel & WHM — обход аутентификации через CRLF-инъекцию в файле сессии
0xcyp1337/cve-2026-82329Массовый эксплойт для CVE-2026-82329 — неаутентифицированного обхода аутентификации в JFrog Artifactory. Поддерживает сканирование одиночных целей и…
ynsmroztas/cve-2026-82329-jfrog-artifactory-auth-bypassЭксплойт для CVE-2026-82329 — неаутентифицированный обход аутентификации в self-hosted JFrog Artifactory, позволяющий захватить токен администратора…
realalexandergeorgiev/artifactory-cve-2026-82329-poc.pyCVE-2026-82329 — обход аутентификации без аутентификации в JFrog Artifactory («фантомный ключ присоединения» -> подделанный токен администратора…
matrix-org/synapseSynapse: домашний сервер Matrix, написанный на Python/Twisted.
fadi002/unshackleИнструмент с открытым исходным кодом для обхода паролей Windows и Linux с загрузочной USB-флешки.
mandiant/mandiant-azure-ad-investigatorМодуль PowerShell только для чтения для обнаружения артефактов UNC2452 и других субъектов угроз в Azure AD, аудита федеративных доменов,…
azuread/azure-ad-incident-response-powershell-moduleМодуль PowerShell для реагирования на инциденты Azure Active Directory предоставляет ряд инструментов, разработанных группой продукта Azure Active…
mandiant/adfsdumpИзвлекает ключи подписи AD FS, сертификаты токенов и конфигурацию проверяющей стороны (relying party), позволяя создавать поддельные токены…
jsa2/caopticsCA Optics — анализатор пробелов в условном доступе Azure AD
