#1أدوات لإدارة هويات المستخدمين والمصادقة والترخيص وضوابط الوصول داخل الأنظمة والشبكات.
موصى به من Kitploit
cube0x0/nopacCVE-2021-42287/CVE-2021-42278 ماسح & مستغل.
sushegaad/claude-skills-governance-risk-and-complianceمهارات Claude قابلة للتثبيت تقدم إرشادات امتثال على مستوى الخبراء لأكثر من 30 إطارًا، بما في ذلك ISO 27001 وSOC 2 وFedRAMP وGDPR وHIPAA وNIST CSF…
sigstore/fulcioسلطة إصدار شهادات تصدر شهادات توقيع أكواد قصيرة الأجل مرتبطة بهويات OpenID Connect، ما يمكّن توقيعات قابلة للتحقق لسلسلة توريد البرمجيات.
kevin-robertson/powermadأدوات استغلال PowerShell MachineAccountQuota و DNS
openidentityplatform/openamمنصة مفتوحة المصدر لإدارة الوصول، توفر تسجيل الدخول الموحّد (SSO)، والمصادقة التكيفية، والترخيص، والاتحاد (Federation) لضمان الوصول الآمن إلى تطبيقات…
openwisp/openwisp-controllerوحدة تحكم الشبكة وWiFi: التزويد وإدارة التكوين والتحديثات، (سحب عبر openwisp-config أو دفع عبر SSH)، إدارة x509 PKI والمزيد. موجهة بشكل أساسي إلى…
mrash/fwknopتفويض الحزمة الواحدة > طرق المنافذ
yubico/libfido2توفر وظائف مكتبة لـ FIDO2، بما في ذلك التواصل مع جهاز عبر USB أو NFC.
scipag/hardeningkittyHardeningKitty - يفحص ويقوي تكوين Windows الخاص بك
knavesec/credmasterأداة CredKing لرش كلمات المرور، أعيدت هيكلتها وحُسّنت، وتستخدم واجهات برمجة تطبيقات FireProx لتدوير عناوين IP، والبقاء مجهول الهوية، والتغلب على…
pushsecurity/browser-identity-attacks-matrixالأمن الهجومي يقود الأمن الدفاعي. نشارك مجموعة من تقنيات الهجوم على تطبيقات SaaS لمساعدة المدافعين على فهم التهديدات التي يواجهونها. #nolockdown
cloud-gouv/securixSécurixOS هو نظام تشغيل آمن مبني على NixOS مصمم خصيصًا للفرق الصغيرة والمتوسطة. يوفر بيئة بسيطة ومحصنة مع عزلة قوية، وقابلية إعادة إنتاج، وتكوينات…
andresriancho/enumerate-iamعدّ الأذونات المرتبطة بمجموعة بيانات اعتماد AWS
in-toto/in-totoتحمي سلامة سلسلة توريد البرمجيات من خلال التحقق من أن كل خطوة تُنفذ بواسطة مسؤولين معتمدين، باستخدام بيانات وصفية موقّعة للتخطيط والروابط.
cyberark/conjurيقوم CyberArk Conjur تلقائيًا بتأمين الأسرار التي يستخدمها المستخدمون المميزون وهويات الآلات.
semperis/entragoatبيئة Microsoft Entra ID ضعيفة عمدًا. تعلم أمان الهوية من خلال تحديات هجومية واقعية عملية.
merill/awesome-entra😎 قائمة رائعة لكل ما يتعلق بـ Microsoft Entra
northpolesec/santaنظام تفويض وصول للثنائيات والملفات لنظام macOS.
