#1أدوات لإدارة هويات المستخدمين والمصادقة والترخيص وضوابط الوصول داخل الأنظمة والشبكات.
موصى به من Kitploit
pomerium/pomeriumوكيل عكسي مدرك للهوية يوفّر وصولاً بمبدأ الثقة المعدومة (Zero Trust) إلى التطبيقات والخدمات الداخلية عبر سياسة مدركة للسياق، وتحقّق مستمر، وبدون VPN.
bert-janp/entratraceأداة بحث دفاعية توثّق نقاط نهاية API ووكلاء المستخدم القابلة للملاحظة الخاصة بالأدوات الهجومية التي تستهدف Microsoft Entra ID، مما يدعم هندسة الكشف…
the-infra-company/kcatcherاعثر على ما يتربص في مجموعات Kafka الخاصة بك.
intuitem/ciso-assistant-communityGRC platform for risk management, compliance, and audit with 200+ frameworks, automatic control mapping, vulnerability management, and incident…
signalapp/libsignalموطن بروتوكول Signal وكذلك الأوليات التشفيرية الأخرى التي تجعل Signal ممكنًا.
freerdp/freerdpFreeRDP هي مكتبة بروتوكول سطح مكتب بعيد مجانية وعملاء.
beemdevelopment/aegisتطبيق مجاني وآمن ومفتوح المصدر لنظام أندرويد لإدارة رموز التحقق بخطوتين.
horizon3ai/vcenter_saml_loginأداة لاستخراج شهادة IdP من النسخ الاحتياطية لـ vCenter وتسجيل الدخول كمسؤول.
nihal799/zttpZero-trust SSH bastion proxy with Vault-backed key management, RBAC policy enforcement, full session recording, and admin TUI for auditable access to…
nearai/ironclawنظام تشغيل آمن وخاص للوكيل الذكي مع تخزين مشفر محلي، ومصادقة OAuth/SSO، والتحكم في الوصول القائم على السياسات، وإطار عمل قابل للتوسع لبناء الأدوات…
cloudflare/cloudflaredعميل لـ Cloudflare Tunnel يتيح اتصالات آمنة وخارجة فقط إلى الأصول عبر بنية Zero Trust. يدعم حركة مرور HTTP وWebSocket وSSH وRDP دون تغييرات في جدار…
katrielmoses/mailaccessأداة OSINT مجانية للبريد الإلكتروني، أكثر من 2500 منصة، تجميع الهويات، اكتشاف الاختراقات. لا تتطلب مفاتيح API. pip install mailaccess
cosai-oasis/ws4-secure-design-agentic-systemsمستودع لمسار عمل CoSAI 4، أنماط التصميم الآمنة للأنظمة الوكيلة
haidang-infosec/phantom-gridنظام دفاع نشط مدعوم بـ eBPF يحوّل خادم Linux الخاص بك إلى فخ عسل خادع. يتميز بإعادة توجيه حركة المرور الشفافة، وانتحال بصمة نظام التشغيل، ومنع تسرب…
ory/oathkeeperبروكسي/واجهة برمجة تطبيقات (API) للهوية والوصول (IAP) سحابي أصلي (cloud native)، وواجهة برمجة تطبيقات لقرارات التحكم في الوصول، يصادق على طلبات…
ovh/the-bastionالمصادقة، التفويض، التتبع والتدقيق لوصولات SSH.
opfour/op4مراسل مشفر يعمل في الطرفية (Terminal) يعتمد على تشفير ما بعد الكم، وبروتوكول Double Ratchet، وإخفاء الهوية عبر Tor. يتضمن ميزات: عبارة مرور للإكراه،…
openvpn/openvpnخفيض أنفاق آمن ينفّذ بروتوكولات VPN مع تشفير TLS، ومصادقة عبر الشهادات، وتكوين التوجيه/جدار الحماية للشبكات الخاصة.
