18273 matches found
multitor
multitor Create multiple TOR instances with load-balancing. Description • Introduction • How To Use • Parameters • Requirements • Docker • Other • License • Wiki Description It provides one single endpoint for clients. Supports HAProxy , socks protocol and http-proxy servers: polipo , privoxy and...
shimit
shimit shimit is a python tool that implements the Golden SAML attack. More informations on this can be found in the following article on our blog. python .\shimit.py -h usage: shimit.py -h -pk KEY -c CERT -sp SP -idp IDP -u USER -reg REGION --SessionValidity SESSIONVALIDITY --SamlValidity...
AzureAD-Attack-Defense
Manuel de jeu d'attaque et de défense pour Microsoft Entra Cette publication est un recueil de divers scénarios d'attaque courants sur Microsoft Entra et de la manière dont ils peuvent être atténués ou détectés. Tous les scénarios, analyses et commentaires inclus sont basés sur les expériences de...
Octopii
Octopii ⠀⠀⠀⠀⠀⠀⠀⣤⣤⣄⣀⡀⠀⠀⠀⢀⣠⣤⣤⣄⡀⠀⠀⠀⢀⣀⣠⣤⣤⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠸⣿⣿⡿⠿⢿⣷⡄⢠⣿⣿⣿⣿⣿⣿⡄⢀⣾⡿⠿⢿⣿⣿⠇⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠈⠉⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⣠⣤⡀⠀⠀⠀⠀⠀⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠀⠀⠀⠀⠀⢀⣤⣄⠀⠀⠀ ⠸⣿⣿⣿⣿⣿⣿⣿⣿⣦⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⣴⣿⣿⣿⣿⣿⣿⣿⣿⠇⠀⠀ ⠀⠉⠉⠁⠀⠀⠀⠀⣿⣿⠀⢸⣿⡇⠀⠉⣿⣿⣿⣿⠉⠀⢸⣿⡇⠀⣿⣿⠀⠀⠀⠀⠈⠉⠉⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⣿⣿⣀⣈⣻⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣟⣁⣀⣿⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀...
agent-governance-toolkit
🌍 English | Español | 日本語 | 简体中文 | 한국어 Agent Governance Toolkit Ship agents to production without losing sleep 🚀Quick Start · 📋 Specifications · 📦 PyPI · 📝 Changelog -brightgreen !IMPORTANT Public Preview -- production-quality public preview releases. May h...
PurpleCloud
Documentation Générateur de code Terraform pour créer différents laboratoires de sécurité Azure. Pour la documentation complète, visitez : https://www.purplecloud.network Journal des modifications 18/10/24 : Mise à jour du générateur Azure Sentinel catégories de journal AADDiagnosticSetting mises...
teleport
Teleport fournit la connectivité, l'authentification, les contrôles d'accès et l'audit pour l'infrastructure. Vous pouvez utiliser Teleport pour : Configurer l'authentification unique SSO pour toute votre infrastructure cloud et sur site. Protéger l'accès aux serveurs, clusters Kubernetes, bases ...
dot
مجموعة أدوات التزييف العميق الهجومية dot أو مجموعة أدوات التزييف العميق الهجومية يجعل التزييف العميق في الوقت الفعلي والقابل للتحكم جاهزًا للحقن في الكاميرات الافتراضية. تم إنشاء dot لإجراء اختبار الاختراق ضد أنظمة التحقق من الهوية ومؤتمرات الفيديو على سبيل المثال، لاستخدام محللي الأمن، وأعضاء...
cilium
.. raw:: html |cii| |go-report| |clomonitor| |artifacthub| |slack| |go-doc| |rtd| |apache| |bsd| |gpl| |fossa| |gateway-api| |codespaces| Cilium هو حل للشبكات والمراقبة والأمان مع مستوى بيانات قائم على eBPF. يوفر شبكة مسطحة بسيطة من الطبقة الثالثة مع القدرة على الامتداد عبر عدة عناقيد clusters سو...
kratos
Chat · Discussions · Newsletter · Documentation · Essayer Ory Network · Emplois Ory Kratos est un système de gestion des identités et des utilisateurs conçu selon une approche API-first pour les applications cloud native. Il centralise les flux de connexion, d'inscription, de récupération, de...
fulcio
Fulcio Autorité de certification gratuite pour la signature de code Fulcio est une autorité de certification gratuite qui délivre des certificats de signature de code pour une identité OpenID Connect OIDC, telle qu'une adresse e-mail. Fulcio n'émet que des certificats à courte durée de validité,...
VMware Workspace ONE Access - Authentication Bypass
VMware Workspace ONE Access has two authentication bypass vulnerabilities CVE-2022-22955 & CVE-2022-22956 in the OAuth2 ACS framework. A malicious actor may bypass the authentication mechanism and execute any operation due to exposed endpoints in the authentication framework. id: CVE-2022-22956...
Shibboleth OIDC OP <3.0.4 - Server-Side Request Forgery
The Shibboleth Identity Provider OIDC OP plugin before 3.0.4 is vulnerable to server-side request forgery SSRF due to insufficient restriction of the requesturi parameter, which allows attackers to interact with arbitrary third-party HTTP services. id: CVE-2022-24129 info: name: Shibboleth OIDC O...
FortiOS - Insecure LDAP Configuration Detection
The FortiGate LDAP configuration was detected to be insecure due to missing ca-cert, secure LDAPS, or server-identity-check, potentially exposing LDAP communications to credential interception or man-in-the-middle attacks under specific network conditions. id: CVE-2019-5591 info: name: FortiOS -...
Oracle Identity Manager REST WebServices - Authentication Bypass
Vulnerability in the Identity Manager product of Oracle Fusion Middleware component: REST WebServices. Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Identity Manager...
Zitadel - User Registration Bypass
The open-source identity infrastructure software Zitadel allows administrators to disable the user self-registration. Due to a missing security check in versions prior to 2.64.0, 2.63.5, 2.62.7, 2.61.4, 2.60.4, 2.59.5, and 2.58.7, disabling the "User Registration allowed" option only hid the...
ziti
OpenZiti OpenZiti هي منصة شبكات مفتوحة المصدر قائمة على مبدأ الثقة الصفرية، تجعل خدمات الشبكة غير مرئية للمستخدمين غير المصرح لهم. كل اتصال، سواء من مستخدم أو خدمة أو جهاز أو عبء عمل، يتم توثيقه بهوية تشفيرية، وتصريحه بواسطة سياسة، وتشفيره من النهاية إلى النهاية. تعمل OpenZiti مع التطبيقات الحالي...
keycloak
오픈소스 ID 및 액세스 관리 최소한의 노력으로 애플리케이션에 인증을 추가하고 서비스를 보호하세요. 사용자 저장 또는 사용자 인증을 처리할 필요가 없습니다. Keycloak은 사용자 페더레이션, 강력한 인증, 사용자 관리, 세밀한 권한 부여 등을 제공합니다. 도움말 및 문서 문서 사용자 메일링 리스트 - Keycloak에 대한 도움말과 일반적인 질문을 위한 메일링 리스트 keycloak에 참여하여 일반적인 질문을 하거나, 설계 및 개발 논의를 위해 Slack의 keycloak-dev에 참여하세요. 계정은...
freeipa
Serveur FreeIPA FreeIPA permet aux administrateurs Linux de gérer de manière centralisée les aspects d'identité, d'authentification et de contrôle d'accès des systèmes Linux et UNIX en fournissant des outils de gestion en ligne de commande et basés sur le web, simples à installer et à utiliser...