#1أدوات لاختبار وتطبيق آليات المصادقة (مثل MFA، SSO) وسياسات الترخيص.
موصى به من Kitploit
openziti/zitiمنصة شبكات الثقة الصفرية التي تجعل الخدمات غير مرئية من خلال الهوية المشفرة، والوصول القائم على السياسات، والتشفير من طرف إلى طرف. تستبدل شبكات VPN،…
freeradius/freeradius-serverخادم AAA عالي الأداء ومتعدد البروتوكولات لـ RADIUS وDHCPv4/v6 وDNS وTACACS+ وVMPS، يمركز مصادقة الشبكة وتفويضها ومحاسبتها.
bastillion-io/bastillionباستيليون يمنحك طريقة نظيفة تعمل عبر المتصفح لإدارة الوصول عبر SSH عبر جميع أنظمتك—مثل مضيف حامي مع لوحة تحكم سهلة الاستخدام.
squid-cache/squidSquid Web Proxy Cache - كود المصدر
agwa/git-cryptتشفير الملفات بشفافية في git
spiffe/spireمنصة لتحديد هوية أعباء العمل (Workload Identity) تُصادق على الخدمات قيد التشغيل، وتُصدر معرّفات SPIFFE وSVIDs، وتتيح المصادقة عبر mTLS وJWT لبيئات…
cerbos/cerbosمحرك تفويض للتحكم في الوصول المدرك للسياق مع سياسات YAML، ودعم RBAC/ABAC، وواجهات برمجة تطبيقات check/plan، ونشر متوافق مع GitOps.
supabase/authواجهة برمجة تطبيقات (API) قائمة على JWT لإدارة المستخدمين وإصدار رموز JWT.
ghostpack/certifyأداة بلغة C# لاستكشاف واستغلال الأخطاء في التكوين في خدمات شهادات Active Directory (AD CS)، مما يتيح إساءة استخدام قوالب الشهادات، تصعيد الامتيازات،…
onecli/onecliOpen-source sandboxed agent harness for teams. Giving every employee a secured personal agent.
moltis-org/moltisخادم وكيل شخصي مستمر وآمن بلغة Rust. ملف ثنائي واحد، تنفيذ معزول (sandboxed)، نماذج لغوية كبيرة من عدة موفري خدمات، صوت، ذاكرة، أدوات تلغرام وواتساب…
ory/oathkeeperبروكسي/واجهة برمجة تطبيقات (API) للهوية والوصول (IAP) سحابي أصلي (cloud native)، وواجهة برمجة تطبيقات لقرارات التحكم في الوصول، يصادق على طلبات…
kubernetes-sigs/aws-iam-authenticatorأداة لاستخدام بيانات اعتماد AWS IAM للمصادقة على مجموعة Kubernetes
inverse-inc/packetfencePacketFence هو حل تحكم في الوصول إلى الشبكة (NAC) مجاني ومفتوح المصدر، مدعوم بالكامل وموثوق. يمتاز بمجموعة ميزات رائعة تشمل بوابة محتجزة…
nilsteampassnet/teampassمدير كلمات المرور التعاوني
threedr3am/learnjavabug# عروض توضيحية للثغرات والتقنيات المتعلقة بأمان Java أكواد عملية لاستغلال ثغرات إلغاء التسلسل (Deserialization) في Java الأصلي، وFastjson، وJackson،…
ignitetechnologies/burpsuite-for-pentesterتم إعداد هذه الورقة المرجعية لصيادي برامج مكافآت الثغرات (Bug Bounty Hunters) ومختبري الاختراق لمساعدتهم على اصطياد الثغرات من P4 إلى P1 حصريًا وبشكل…
ovh/the-bastionالمصادقة، التفويض، التتبع والتدقيق لوصولات SSH.
