hydra

Chat · Debates · Boletín · Documentación · Prueba Ory Network · Empleo Ory Hydra es un servidor OAuth 2.0 reforzado y certificado OpenID, así como un proveedor de OpenID Connect, optimizado para baja latencia, alto rendimiento y bajo consumo de recursos. Se conecta a su proveedor de identidad...

CVE-2026-24055-OAuth-Langfuse

CVE-2026-24055 — Unauthenticated Slack OAuth Install in Langfuse Đồ án môn Bảo mật Web và Ứng dụng — Nhóm 06, lớp NT213.Q21.ANTT 📌 Tóm tắt Dự án tái hiện lại reproduce một lỗ hổng bảo mật thực tế đã được công bố CVE-2026-24055 trên nền tảng Langfuse — một endpoint OAuth cho phép kẻ tấn công chiếm...

OAuth-Request-Crafter

OAuth-Request-Crafter OAuth Request Crafter es una herramienta que te ayuda a jugar con URLs protegidas por firma OAuth. Features Soporta GET, POST, PUT y DELETE Proxy de la solicitud Modifica URL, parámetros y cabeceras sobre la marcha Añade cabeceras y cookies adicionales ¿Por qué? Cuando se...

Jira-Scan

Jira-Scan SOLO PROBADO CON PYTHON 3 Proporciona una lista de sitios web para probar sin el http o https y esto probará cada uno para la vulnerabilidad SSRF. Usa una VPS de DO CVE-2017-9506 El IconUriServlet del Atlassian OAuth Plugin desde la versión 1.3.0 hasta la versión 1.9.12 y desde la versi...

TokenFlare

TokenFlare Framework serverless de simulación de phishing AITM para Entra ID / M365 Características Ligero: La lógica principal en src/worker.js solo 530 líneas de JavaScript. Modular: Soporta varios flujos OAuth, con soporte para bypass de Conditional Access de Intune incluido de serie. Fácil de...

Microsoft365_devicePhish

Microsoft365devicePhish Abusando del flujo de autorización OAuth de Microsoft 365 para ataques de phishing Este es un script simple de prueba de concepto que permite a un atacante realizar un ataque de phishing contra el flujo de autorización OAuth de Microsoft 365. Usando esto, uno puede...

M365Pwned

M365Pwned Herramientas de Red Team para la explotación de Microsoft 365 mediante la API de Microsoft Graph. Dos herramientas GUI de WinForms para enumerar, buscar y extraer datos de entornos M365 utilizando tokens OAuth a nivel de aplicación — sin interacción del usuario. Herramienta| Objetivo| Q...

EasyTokens

EasyTokens 一个用于对手模拟的设备代码钓鱼服务器。通过设备授权许可流程捕获 Microsoft 365 OAuth 令牌。灵感来源于 GraphSpy。 警告——仅限授权使用。 本工具面向在明确书面授权下操作的渗透测试人员和红队成员。滥用可能导致违反计算机欺诈法律。 工作原理 1. 操作员通过操作员界面创建一个设备代码活动 。 2. 面向受害者的注册页面（Dunder Mifflin 主题）显示用户代码，并提示目标在 microsoft.com/devicelogin 进行身份验证。 3. 后台轮询器检测到目标完成身份验证后，将捕获的访问/刷新令牌存储到 SQLite 中。 4...

hulak

Cliente de API nativo de Git con secretos cifrados. REST · GraphQL · OAuth Inicio rápido • Explorador de GraphQL • Estructura del proyecto • Documentación Ejecuta una petición, un directorio completo o permanece en modo interactivo hulak run ./requests/ Hulak ejecuta archivos de petición...

cve-2022-22954

CVE-2022-22954 Este paquete detecta un subconjunto de intentos y explotaciones de CVE-2022-22954, genera un aviso, e incluye la URI de explotación y los primeros 4KB de los datos que se enviaron de vuelta al atacante como respuesta. Aunque detectar este ataque es más directo mediante análisis de...

oauthseeker

OAuthSeeker OAuthSeeker is an red team tool for performing phishing attacks using malicious OAuth applications to compromise user identities within Microsoft Azure and Office365. 🚀 Key Features OAuthSeeker provides the following key features: Azure App OAuth Phishing: Perform OAuth phishing attac...

CVE-2026-51954

Producto: Webasyst Framework Versión afectada: ≤ 4.0.3 Gravedad: Alta CVSS 3.1: 8.0 Descripción Webasyst Framework hasta la versión 4.0.3 contiene una falla en la implementación de OAuth 2.0 que permite a un atacante remoto no autenticado interceptar las credenciales de autorización emitidas...

o365-attack-toolkit

¿Qué es o365-attack-toolkit o365-attack-toolkit permite a los operadores realizar ataques de phishing oauth. Decidimos pasar del antiguo modelo de definiciones estáticas a ser completamente "interactivos" con la cuenta en tiempo real. Algunos de los cambios Búsqueda interactiva de correos...

python-inquestlabs

RETIRADO Noviembre 2025 inquestlabs Una interfaz Pythónica y herramienta de línea de comandos para interactuar con la API de InQuest Labs. Ten en cuenta que no se requiere una clave de API para interactuar con esta API. Una clave de API sí proporciona la capacidad de ampliar la ventana de búsqued...

API-Security-Checklist

繁中版 | 简中版 | العربية | Azərbaycan | Български | বাংলা | Català | Čeština | Deutsch | Ελληνικά | Español | فارسی | Français | हिंदी | Indonesia | Italiano | 日本語 | 한국어 | ພາສາລາວ | Македонски | മലയാളം | Монгол | Nederlands | Polski | Português Brasil | Русский | ไทย | Türkçe | Українська | Tiếng Việt...

OpenAM

Open Access Management OpenAM es una solución de gestión de accesos que incluye Autenticación, SSO, Autorización, Federación, Entitlements y Seguridad de Servicios Web. Cross Domain Single Sign On CDSSO, SAML 2.0, OAuth 2.0 y OpenID Connect garantizan que OpenAM se integre fácilmente con...

FlowAnalyzer

Flow Analyzer Flow Analyzer está diseñado para ayudar en la comprensión de bajo nivel y en las pruebas de los Grants/Flows de OAuth 2.0. Aunque mis casos de uso provienen del lado de la seguridad, también puede ser beneficioso desde el punto de vista de un ingeniero 😊 Encontrarás los notebooks pa...

CVE-2023-24955-PoC

CVE-2023-24955-PoC Exploit para Microsoft SharePoint 2019 Un exploit publicado para una vulnerabilidad llamada CVE-2023-24955. Vi el código y había algunos errores en resolveTargetInfo y getOAuthInfo. Luego los arreglé y ahora está para ti. ❗❗❗❗❗❗ Recuerda que debes ejecutarlo con Python2 yo prob...

squarephish

SquarePhish SquarePhish es una herramienta de phishing avanzada que utiliza una técnica que combina el flujo de autenticación mediante código de dispositivo OAuth y códigos QR. Consulte PhishInSuits para más detalles sobre el uso del flujo de código de dispositivo OAuth para ataques de phishing. ...

squarephish

SquarePhish SquarePhish is an advanced phishing tool that uses a technique combining the OAuth Device code authentication flow and QR codes. See PhishInSuits for more details on using OAuth Device Code flow for phishing attacks. / | | | | | | | | | | | | | \ \ / | | | |/ | '/ \ /| ' | / | ' \ | |...