#1أدوات المصادقة متعددة العوامل والدخول الموحد وبدون كلمة مرور والقياسات الحيوية وموفر الهوية.
موصى به من Kitploit
owasp/cheatsheetseriesتم إنشاء سلسلة OWASP Cheat Sheet Series لتوفير مجموعة موجزة من المعلومات عالية القيمة حول مواضيع أمن التطبيقات المحددة.
imthenachoman/how-to-secure-a-linux-serverدليل خطوة بخطوة لتعزيز أمان خادم لينكس، يغطي أمان SSH، جدران الحماية، كشف التسلل، التدقيق، وتكوين النظام لتقليل سطح الهجوم وتحسين الدفاع.
keycloak/keycloakإدارة الهوية والوصول مفتوحة المصدر للتطبيقات والخدمات الحديثة
serverless/serverlessإطار عمل CLI لنشر وإدارة التطبيقات بدون خادم (serverless) على AWS Lambda، مع بنية تحتية بتنسيق YAML، وتطوير محلي، ودعم لبيئات تشغيل متعددة اللغات.
hashicorp/vaultأداة لإدارة الأسرار، التشفير كخدمة، وإدارة الوصول المميز
drduh/macos-security-and-privacy-guideCurated macOS security and privacy guide with practical instructions for threat modeling, disk encryption, firewall configuration, secure…
tailscale/tailscaleالطريقة الأسهل والأكثر أمانًا لاستخدام WireGuard و2FA.
openssl/opensslمكتبة TLS وتشفير للأغراض العامة
keepassxreboot/keepassxcتخزين آمن دون اتصال بالإنترنت لبيانات الاعتماد مع خزائن مشفرة، ومولّد كلمات مرور، ودعم TOTP وYubiKey/OnlyKey، وتكامل المتصفح، وCLI.
better-auth/better-authإطار المصادقة الأكثر شمولاً
authelia/autheliaThe Single Sign-On Multi-Factor portal for web apps. OpenID Certified™ and Post-Quantum Cryptography Ready.
goauthentik/authentikتوفر وظائف الدخول الموحّد (SSO) ومزوّد الهوية مفتوح المصدر مع دعم SAML وOAuth2/OIDC وLDAP وRADIUS لإدارة المصادقة والتفويض والوصول بشكل مركزي.
fortra/impacketمكتبة بايثون للتعامل مع بروتوكولات الشبكة منخفضة المستوى، تتضمن تطبيقات لـ SMB وMSRPC وKerberos وWMI مع أدوات لهجمات المصادقة، وهجمات pass-the-hash،…
chaitin/safelineWAF مستضافة ذاتيًا ووكيل عكسي يقوم بتصفية حركة المرور HTTP الضارة، ويمنع هجمات SQL injection و XSS وهجمات البوت، مع تحديد معدل الطلبات وتشفير HTML/JS…
apache/casbinمكتبة تفويض تفرض نماذج ACL وRBAC وABAC ونماذج تحكم وصول مخصصة، مع واجهات برمجة تطبيقات RESTful للمطابقة وإدارة السياسات للتطبيقات والخدمات.
gentilkiwi/mimikatzأداة صغيرة للعب مع أمان Windows
bitwarden/clientsتطبيقات Bitwarden للعميل (الويب، امتداد المتصفح، سطح المكتب، وcli).
oauth2-proxy/oauth2-proxyبروكسي عكسي يوفر المصادقة عبر Google وAzure وOpenID Connect والعديد من مزودي الهوية الآخرين.
