#1用于在系统和网络内管理用户身份、身份验证、授权和访问控制的工具。
Kitploit 推荐
grails/gssc-cve-2022-41923针对 Grails Spring Security Core 插件中 CVE-2022-41923 权限管理漏洞的规避指南，提供了 Annotation、InterceptUrlMap 和 Requestmap 配置的补丁过滤器定义。
matrix-org/synapseSynapse：用 Python/Twisted 编写的 Matrix 家庭服务器。
fadi002/unshackle开源工具，可从可启动USB绕过Windows和Linux密码
csandker/azure-accesspermissionsPowerShell脚本，用于枚举Azure Active Directory访问权限，包括角色分配、服务主体和特权访问配置，以进行安全审计。
jsa2/east可扩展的 Azure 安全工具 - 文档
authcov/authcovWeb应用授权覆盖扫描
mandiant/mandiant-azure-ad-investigator一个只读的PowerShell模块，用于检测Azure AD中的UNC2452及其他威胁行为者痕迹，审计联合域、服务主体、应用程序和邮箱权限以发现入侵指标。
nuid/nebulousadNebulousAD 自动化凭据审计工具。
