#1أدوات المصادقة متعددة العوامل والدخول الموحد وبدون كلمة مرور والقياسات الحيوية وموفر الهوية.
موصى به من Kitploit
owasp/cheatsheetseriesتم إنشاء سلسلة OWASP Cheat Sheet Series لتوفير مجموعة موجزة من المعلومات عالية القيمة حول مواضيع أمن التطبيقات المحددة.
keycloak/keycloakإدارة الهوية والوصول مفتوحة المصدر للتطبيقات والخدمات الحديثة
openssl/opensslمكتبة TLS وتشفير للأغراض العامة
serverless/serverlessCLI framework for deploying and managing serverless applications on AWS Lambda with YAML infrastructure, local development, and multi-language…
hashicorp/vaultأداة لإدارة الأسرار، التشفير كخدمة، وإدارة الوصول المميز
imthenachoman/how-to-secure-a-linux-serverدليل خطوة بخطوة لتعزيز أمان خادم لينكس، يغطي أمان SSH، جدران الحماية، كشف التسلل، التدقيق، وتكوين النظام لتقليل سطح الهجوم وتحسين الدفاع.
drduh/macos-security-and-privacy-guideدليل مُنسّق للأمان والخصوصية في نظام macOS مع إرشادات عملية لنمذجة التهديدات، وتشفير القرص، وإعداد جدار الحماية، والمصادقة الآمنة، وتحصين الشبكة.
tailscale/tailscaleالطريقة الأسهل والأكثر أمانًا لاستخدام WireGuard و2FA.
keepassxreboot/keepassxcتخزين آمن دون اتصال بالإنترنت لبيانات الاعتماد مع خزائن مشفرة، ومولّد كلمات مرور، ودعم TOTP وYubiKey/OnlyKey، وتكامل المتصفح، وCLI.
better-auth/better-authإطار المصادقة الأكثر شمولاً
goauthentik/authentikتوفر وظائف الدخول الموحّد (SSO) ومزوّد الهوية مفتوح المصدر مع دعم SAML وOAuth2/OIDC وLDAP وRADIUS لإدارة المصادقة والتفويض والوصول بشكل مركزي.
authelia/autheliaبوابة الدخول الموحّد (SSO) مع المصادقة متعددة العوامل لتطبيقات الويب. معتمدة من OpenID™ وجاهزة لتقنيات التشفير ما بعد الكمومي.
fortra/impacketمكتبة بايثون للتعامل مع بروتوكولات الشبكة منخفضة المستوى، تتضمن تطبيقات لـ SMB وMSRPC وKerberos وWMI مع أدوات لهجمات المصادقة، وهجمات pass-the-hash،…
chaitin/safelineWAF مستضافة ذاتيًا ووكيل عكسي يقوم بتصفية حركة المرور HTTP الضارة، ويمنع هجمات SQL injection و XSS وهجمات البوت، مع تحديد معدل الطلبات وتشفير HTML/JS…
softethervpn/softethervpnخادم وعميل VPN متعدد البروتوكولات ومتعدد المنصات يدعم SSL-VPN وWireGuard وOpenVPN وIPsec وL2TP وMS-SSTP وL2TPv3 وEtherIP مع تشفير AES-256.
apache/casbinمكتبة تفويض تفرض نماذج ACL وRBAC وABAC ونماذج تحكم وصول مخصصة، مع واجهات برمجة تطبيقات RESTful للمطابقة وإدارة السياسات للتطبيقات والخدمات.
bitwarden/clientsتطبيقات Bitwarden للعميل (الويب، امتداد المتصفح، سطح المكتب، وcli).
oauth2-proxy/oauth2-proxyبروكسي عكسي يوفر المصادقة عبر Google وAzure وOpenID Connect والعديد من مزودي الهوية الآخرين.
