身份与访问管理 (IAM)

jatin-dot-py/instagram-private-bypass

这个仓库披露了Instagram中的一个服务器端授权绕过漏洞，该漏洞允许未经身份验证的访问私人时间线；根据证据，Meta似乎很可能在没有正式确认的情况下默默修复了它。

dirkjanm/askwam

向 Web 账户管理器 (WAM) 请求 Entra ID 令牌

bp2008/dahualoginbypass

利用CVE-2021-33044和CVE-2021-33045漏洞无需认证登录Dahua摄像头的Chrome扩展。

treebuilder/aad-sso-enum-brute-spray

SecureWorks 近期发现的 Azure Active Directory 密码暴力破解漏洞的 POC

akabe1/oauthscan

Burp Suite 扩展，用于验证 OAUTHv2 和 OpenID 安全性

facebookincubator/bpfjailer

eBPF LSM based Mandatory Access Control and jailer

jitpass/jit

查找 Mac 上的明文机密，并将其移到 Touch ID 之后，在恰当时机注入，而不会破坏读取它们的工具。免费且本地优先。

cyberark/skywrapper

SkyWrapper 帮助发现 AWS 中临时令牌的可疑创建形式和使用情况。

synacktiv/captaincredz

CaptainCredz 是一款模块化且隐蔽的密码喷洒工具。

mr-xn/cve-2022-23131

cve-2022-23131 zabbix-saml-bypass-exp

ory/talos

可扩展的 API 密钥服务器，用于签发、验证和撤销凭据，支持令牌派生以生成细粒度的能力令牌。支持低延迟验证、水平扩展和云原生部署。

jas502n/oa-tongda-rce

Office Anywhere网络智能办公系统

foxboron/attezt

一个开源的 TPM device-attest-01 CA 服务器

logisek/evilmist

EvilMist 是一套旨在支持云渗透测试与红队行动的脚本和实用工具合集。该工具包有助于识别错误配置、评估权限提升路径，并模拟攻击技术。EvilMist 旨在简化以云为重点的红队工作流程，并提升云基础设施的整体安全态势。

nicolonsky/conditionalaccessdocumentation

Microsoft Entra 条件访问文档（含 PowerShell）

w01fh4cker/cve-2024-27198-rce

CVE-2024-27198 & CVE-2024-27199 身份验证绕过 --> 在 JetBrains TeamCity Pre-2023.11.4 中的远程代码执行