#1Tools zum Umgehen und Testen von Netzwerkzugriffskontrollen (NAC) und Authentifizierungssystemen.
Kitploit empfohlen
keycloak/keycloakOpen-Source-Identitäts- und Zugriffsverwaltung für moderne Anwendungen und Dienste
tailscale/tailscaleDer einfachste, sicherste Weg, WireGuard und 2FA zu verwenden.
osquery/osquerySQL-gestützte Betriebssystem-Instrumentierung, Überwachung und Analyse.
authelia/autheliaDas Single-Sign-On-Multi-Faktor-Portal für Webanwendungen. OpenID-zertifiziert™ und bereit für Post-Quanten-Kryptografie.
goauthentik/authentikBietet Open-Source-SSO- und Identitätsanbieter-Funktionalität mit Unterstützung für SAML, OAuth2/OIDC, LDAP und RADIUS für zentrale…
wazuh/wazuhOpen-Source-XDR- und SIEM-Plattform für Bedrohungserkennung, Protokollanalyse, Dateiintegritätsüberwachung, Schwachstellenbewertung und…
netbox-community/netboxOpen-Source-IPAM- und DCIM-Plattform, die eine zentrale Quelle der Wahrheit für die Modellierung, Dokumentation und Automatisierung von…
dexidp/dexOpenID Connect (OIDC) Identitäts- und OAuth-2.0-Anbieter mit steckbaren Konnektoren
open-policy-agent/opaDeklarative Policy-Engine, die Autorisierung und Durchsetzung von Richtlinien über verschiedene Dienste, Kubernetes, Terraform, Docker und APIs…
zeek/zeekZeek ist ein leistungsstarkes Netzwerkanalyse-Framework, das sich stark von den typischen IDS unterscheidet, die Sie vielleicht kennen.
falcosecurity/falcoEchtzeit-Cloud-nativer Runtime-Sicherheitsagent für Linux, der Syscalls und Container-/Kubernetes-Metadaten überwacht, um anomales Verhalten und…
oisf/suricataOpen-Source-Netzwerk-IDS/IPS/NSM-Engine für Echtzeit-Datenverkehrsinspektion, Eindringungserkennung und -verhinderung, Protokollanalyse und…
pritunl/pritunlBietet verteilte Enterprise-VPN-Konnektivität mit OpenVPN, einschließlich zentralisierter Verwaltung, Authentifizierung und verschlüsselten Tunneln…
kanidm/kanidmSelbst gehostete Identitätsverwaltungsplattform, die WebAuthn-Passkeys, OAuth2/OIDC-SSO, SSH-Schlüsselverteilung sowie RADIUS- und LDAP-Integration…
pomerium/pomeriumIdentitätsbewusster Reverse-Proxy, der durch kontextbezogene Richtlinien, kontinuierliche Verifizierung und ohne VPN Zero-Trust-Zugriff auf interne…
openziti/zitiZero-Trust-Netzwerkplattform, die Dienste durch kryptografische Identität, richtlinienbasierten Zugriff und Ende-zu-Ende-Verschlüsselung unsichtbar…
freeradius/freeradius-serverHochleistungsfähiger Multi-Protokoll-AAA-Server für RADIUS, DHCPv4/v6, DNS, TACACS+ und VMPS, der Netzwerk-Authentifizierung, -Autorisierung und…
spiffe/spireWorkload-Identitätsplattform, die laufende Dienste attestiert, SPIFFE-IDs/SVIDs ausstellt und mTLS- und JWT-Authentifizierung für Kubernetes,…
