#1أدوات لإدارة هويات المستخدمين والمصادقة والترخيص وضوابط الوصول داخل الأنظمة والشبكات.
موصى به من Kitploit

تم إعداد هذه الورقة المرجعية لصيادي برامج مكافآت الثغرات (Bug Bounty Hunters) ومختبري الاختراق لمساعدتهم على اصطياد الثغرات من P4 إلى P1 حصريًا وبشكل…

Cloudsplaining هي أداة تقييم أمان AWS IAM التي تحدد انتهاكات مبدأ الامتياز الأقل وتنشئ تقريرًا مرتبًا حسب أولوية المخاطر.

المصادقة، التفويض، التتبع والتدقيق لوصولات SSH.

يمنح هذا التطبيق مستخدمي Mac في بيئات المؤسسات التحكم في إدارة أجهزتهم من خلال رفع مستوى وصولهم إلى صلاحيات المسؤول على macOS. يمكن للمستخدمين تعيين…

يُولّد سياسات IAM في AWS بأقل صلاحية بناءً على أسماء موارد ARN ومستويات الوصول، مما يُؤتمت إنشاء السياسات الآمنة للبنية التحتية السحابية.

وكيل اعتمادات HTTP وخزنة للوكلاء الذكاء الاصطناعي مثل Claude Code وOpenClaw وHermes والوكلاء المخصصين + الأحزمة، والمزيد.

واجهة ويب لتغيير وإعادة تعيين كلمة المرور في دليل LDAP

BadBlood من @davidprowe، Secframe.com، يملأ نطاق Microsoft Active Directory بهيكل وآلاف الكائنات. مخرجات الأداة عبارة عن نطاق يشبه النطاق في العالم…

يُمركز الهوية والمصادقة والتحكم في الوصول لبيئات Linux/UNIX باستخدام LDAP وKerberos وPKI وDNS وعلاقات الثقة مع Active Directory.

حلول مفتوحة المصدر لمعايير SOC2 وGDPR وISO27001

قائمة منسقة بأفضل تقنيات تحصين الأمان لنظام ويندوز.

تطبيق مكتبة جوجل للمعرفة الصفرية لبروتوكولات الهوية.

وحدة PowerShell لإدارة وتدقيق Azure AD وOffice 365، تتيح التلاعب بالرموز المميزة، وتعداد المستخدمين، وتقييمات الأمان لبيئات Microsoft السحابية.

إثباتات مفهوم لثغرات CVE التي عثر عليها فريق Rhino Security Labs

fork من مكتبة jsch الشهيرة

Free email OSINT tool, 2500+ platforms, identity clustering, breach detection. No API keys required. pip install mailaccess

وكيل عكسي مثل nginx، مبني على pingora، بسيط وفعّال.

مكتبة Ruby تنفذ جانب مزود الخدمة SAML من SSO، وتتعامل مع طلبات المصادقة، والتحقق من الاستجابة، وفحوصات توقيع XML، وتحليل بيانات IdP الوصفية.