#1Инструменты для управления учетными записями пользователей, аутентификацией, авторизацией и контролем доступа в системах и сетях.
Рекомендация Kitploit
abraxas/pfsense-ldap-name-collisionpfSense CE 2.9.0-DEVELOPMENT — высокий — удалённый — остаточные привилегии — имя администратора LDAP
abraxas/pfsense-api-fleet-jwtpfSense Plus MIM API toolkit b4acd7ca — High — Remote — IDOR — один JWT контроллера является токеном всего парка устройств
abraxas/pfsense-api-export-key-getpfSense Plus MIM API toolkit b4acd7ca — высокий — удалённо — остаточные привилегии — GET export-key приватные ключи
abraxas/opnsense-uidfield-system-uid0OPNsense 26.7.6 — высокий — удалённый — остаточные привилегии — UidField uid 0
roccoammon/active-directory-health-checkGUI-инструмент PowerShell, выполняющий 54 проверки работоспособности и безопасности по лучшим практикам для Active Directory, выявляющий…
abraxas/nextcloud-ldap-put-isadminNextcloud 35.0.0 — делегированный администратор Users может PUT-редактировать администратора, повышенного через LDAP, тогда как PATCH корректно…
abraxas/lago-stripe-invoice-idorВоспроизводит CWE-639 IDOR в Lago v1.53.0, где одноразовый вебхук Stripe загружает счета без привязки к организации, что позволяет обойти оплату…
matrix-org/synapseSynapse: домашний сервер Matrix, написанный на Python/Twisted.
fadi002/unshackleИнструмент с открытым исходным кодом для обхода паролей Windows и Linux с загрузочной USB-флешки.
mandiant/mandiant-azure-ad-investigatorМодуль PowerShell только для чтения для обнаружения артефактов UNC2452 и других субъектов угроз в Azure AD, аудита федеративных доменов,…
azuread/azure-ad-incident-response-powershell-moduleМодуль PowerShell для реагирования на инциденты Azure Active Directory предоставляет ряд инструментов, разработанных группой продукта Azure Active…
mandiant/adfsdumpИзвлекает ключи подписи AD FS, сертификаты токенов и конфигурацию проверяющей стороны (relying party), позволяя создавать поддельные токены…
jsa2/caopticsCA Optics — анализатор пробелов в условном доступе Azure AD
vmware-archive/lightwaveСервисы идентификации для традиционной инфраструктуры, приложений и контейнеров.
authcov/authcovСканирование покрытия авторизации веб-приложений
netwrix/pingcastlecloudПрограмма аудита для AzureAD
securityriskadvisors/mssprayАтаки на пароли и проверка MFA против различных конечных точек в Azure и Office 365
nuid/nebulousadNebulousAD — инструмент автоматизированного аудита учётных данных.
