身份验证与授权

dsccommunity/certificatedsc

用于简化 Windows Server 上证书管理的 DSC 资源。

sachitrafa/yourmemory

Agentic AI 记忆引入艾宾浩斯遗忘曲线衰减。在 LoCoMo 上比 Mem0 召回率提高 16 个百分点。

pilot-protocol/pilotprotocol

覆盖网络协议，为AI代理提供永久地址、认证加密隧道以及基于UDP的信任模型。包括NAT穿透、点对点消息传递，以及Node.js、Python和Swift的SDK。

zentinelproxy/zentinel

安全优先的反向代理，旨在守护自由网络。

chithi-dev/chithi

下一代加密文件共享项目

jatin-dot-py/instagram-private-bypass

这个仓库披露了Instagram中的一个服务器端授权绕过漏洞，该漏洞允许未经身份验证的访问私人时间线；根据证据，Meta似乎很可能在没有正式确认的情况下默默修复了它。

bp2008/dahualoginbypass

利用CVE-2021-33044和CVE-2021-33045漏洞无需认证登录Dahua摄像头的Chrome扩展。

treebuilder/aad-sso-enum-brute-spray

SecureWorks 近期发现的 Azure Active Directory 密码暴力破解漏洞的 POC

akabe1/oauthscan

Burp Suite 扩展，用于验证 OAUTHv2 和 OpenID 安全性

jitpass/jit

查找 Mac 上的明文机密，并将其移到 Touch ID 之后，在恰当时机注入，而不会破坏读取它们的工具。免费且本地优先。

facebookincubator/bpfjailer

eBPF LSM based Mandatory Access Control and jailer

mr-xn/cve-2022-23131

cve-2022-23131 zabbix-saml-bypass-exp

ory/talos

可扩展的 API 密钥服务器，用于签发、验证和撤销凭据，支持令牌派生以生成细粒度的能力令牌。支持低延迟验证、水平扩展和云原生部署。

jas502n/oa-tongda-rce

Office Anywhere网络智能办公系统

w01fh4cker/cve-2024-27198-rce

CVE-2024-27198 & CVE-2024-27199 身份验证绕过 --> 在 JetBrains TeamCity Pre-2023.11.4 中的远程代码执行

tomasz-lisowski/swicc

用于创建智能卡（基于ICC的接触式卡片）的框架。