#1Tools zum Testen und Implementieren von Authentifizierungsmechanismen (z.B. MFA, SSO) und Autorisierungsrichtlinien.
Kitploit empfohlen

Zero-Trust-Netzwerkplattform, die Dienste durch kryptografische Identität, richtlinienbasierten Zugriff und Ende-zu-Ende-Verschlüsselung unsichtbar…
Hochleistungsfähiger Multi-Protokoll-AAA-Server für RADIUS, DHCPv4/v6, DNS, TACACS+ und VMPS, der Netzwerk-Authentifizierung, -Autorisierung und…

Bastillion gives you a clean, browser-based way to manage SSH access across all your systems—like a bastion host with a friendly dashboard.

Squid Web Proxy Cache - Quellcode

Transparente Dateiverschlüsselung in git

Workload-Identitätsplattform, die laufende Dienste attestiert, SPIFFE-IDs/SVIDs ausstellt und mTLS- und JWT-Authentifizierung für Kubernetes,…

Autorisierungs-Engine für kontextbezogene Zugriffskontrolle mit YAML-Richtlinien, RBAC/ABAC-Unterstützung, Check/Plan-APIs und GitOps-freundlicher…

Eine JWT-basierte API zur Verwaltung von Benutzern und Ausstellung von JWT-Tokens

C#-Tool zur Aufzählung und Ausnutzung von Fehlkonfigurationen in Active Directory Certificate Services (AD CS), das Missbrauch von…

Open-source sandboxed agent harness for teams. Giving every employee a secured personal agent.

Ein sicherer, persistenter persönlicher Agent-Server in Rust. Ein Binärprogramm, isolierte Ausführung, Multi-Provider-LLMs, Sprache, Speicher,…

Ein cloud-nativer Identity & Access Proxy / API (IAP) und eine Access Control Decision API zum Authentifizieren, Autorisieren und Verändern…

Ein Tool zur Authentifizierung an einem Kubernetes-Cluster mithilfe von AWS-IAM-Anmeldeinformationen.

PacketFence ist eine vollständig unterstützte, vertrauenswürdige, freie und Open-Source-Lösung für Netzwerkzugriffskontrolle (NAC). Mit einer…

Java-sicherheitsbezogene Schwachstellen- und Technik-Demos, native Java-, Fastjson-, Jackson-, Hessian2-,…

Kollaborativer Passwort-Manager

Dieses Cheatsheet wurde für Bug-Bounty-Jäger und Penetrationstester erstellt, um ihnen zu helfen, Schwachstellen von P4 bis P1 ausschließlich und…

Authentifizierung, Autorisierung, Nachvollziehbarkeit und Prüfbarkeit für SSH-Zugriffe.