Keycloak Pentest CheatSheet

Keycloak Pentest CheatSheet é uma referência de teste manual para identificar uma versão do Keycloak, encontrar realms e IDs de cliente, revisar a configuração OIDC e selecionar verificações que correspondam ao nível de acesso disponível. Ele reúne requisições para SSRF, redirecionamentos abertos, XSS, sequestro de sessão e controle de acesso quebrado, juntamente com rotas para a Account API, o Admin Console e o registro de cliente.

Ferramenta: https://github.com/1arroiz/Pentest-CheatSheet-Popular-Services/blob/main/Web%20Services/Keycloak.md