#1Tools zum Umgehen und Testen von Netzwerkzugriffskontrollen (NAC) und Authentifizierungssystemen.
Kitploit empfohlen
facebookincubator/bpfjailereBPF LSM based Mandatory Access Control and jailer
philippeabraxas-jpg/tbp-networkTheorie und Implementierung des TBP-Protokolls zur Absicherung vernetzter KI in kleinen bis offenen Webnetzwerken
gmh5225/gatekeeperSelbstgehostetes SSH-Zugriffsgateway in Go mit OIDC/LDAP-Authentifizierung, RBAC, MFA, Sitzungsaufzeichnung, Audit-Export, Verschlüsselung im…
wireguard/wireguard-toolsPlattformübergreifende Befehlszeilen-Tools zur Konfiguration von WireGuard-VPN-Tunneln, die Schlüsselgenerierung, Peer-Verwaltung und schnelle…
falcosecurity/falcoEchtzeit-Cloud-nativer Runtime-Sicherheitsagent für Linux, der Syscalls und Container-/Kubernetes-Metadaten überwacht, um anomales Verhalten und…
kanidm/kanidmSelbst gehostete Identitätsverwaltungsplattform, die WebAuthn-Passkeys, OAuth2/OIDC-SSO, SSH-Schlüsselverteilung sowie RADIUS- und LDAP-Integration…
spiffe/spireWorkload-Identitätsplattform, die laufende Dienste attestiert, SPIFFE-IDs/SVIDs ausstellt und mTLS- und JWT-Authentifizierung für Kubernetes,…
keycloak/keycloakOpen-Source-Identitäts- und Zugriffsverwaltung für moderne Anwendungen und Dienste
pomerium/pomeriumIdentitätsbewusster Reverse-Proxy, der durch kontextbezogene Richtlinien, kontinuierliche Verifizierung und ohne VPN Zero-Trust-Zugriff auf interne…
pritunl/pritunlBietet verteilte Enterprise-VPN-Konnektivität mit OpenVPN, einschließlich zentralisierter Verwaltung, Authentifizierung und verschlüsselten Tunneln…
goauthentik/authentikBietet Open-Source-SSO- und Identitätsanbieter-Funktionalität mit Unterstützung für SAML, OAuth2/OIDC, LDAP und RADIUS für zentrale…
dexidp/dexOpenID Connect (OIDC) Identitäts- und OAuth-2.0-Anbieter mit steckbaren Konnektoren
openwisp/openwisp-controllerNetzwerk- und WLAN-Controller: Provisionierung, Konfigurationsverwaltung und Updates (Pull über openwisp-config oder Push über SSH),…
open-policy-agent/opaDeklarative Policy-Engine, die Autorisierung und Durchsetzung von Richtlinien über verschiedene Dienste, Kubernetes, Terraform, Docker und APIs…
minanagehsalalma/zyxel-social-login-bypass-cve-2026-8508Öffentlicher Writeup, PoC und Emulationsmaterialien zu CVE-2026-8508, die den Social-Login des Zyxel-Captive-Portals betrifft.
huntandhackett/antignisAutomatisiert die Verwaltung der hostbasierten Windows-Firewall, indem Netzwerkdaten in eine zentrale Datenbank importiert, Active-Directory-Gruppen…
oisf/suricataOpen-Source-Netzwerk-IDS/IPS/NSM-Engine für Echtzeit-Datenverkehrsinspektion, Eindringungserkennung und -verhinderung, Protokollanalyse und…
freeradius/freeradius-serverHochleistungsfähiger Multi-Protokoll-AAA-Server für RADIUS, DHCPv4/v6, DNS, TACACS+ und VMPS, der Netzwerk-Authentifizierung, -Autorisierung und…
