#1Tools zum Umgehen und Testen von Netzwerkzugriffskontrollen (NAC) und Authentifizierungssystemen.
Kitploit empfohlen
goauthentik/authentikBietet Open-Source-SSO- und Identitätsanbieter-Funktionalität mit Unterstützung für SAML, OAuth2/OIDC, LDAP und RADIUS für zentrale…
zeek/zeekZeek ist ein leistungsstarkes Netzwerkanalyse-Framework, das sich stark von den typischen IDS unterscheidet, die Sie vielleicht kennen.
spiffe/spireWorkload-Identitätsplattform, die laufende Dienste attestiert, SPIFFE-IDs/SVIDs ausstellt und mTLS- und JWT-Authentifizierung für Kubernetes,…
netbox-community/netboxOpen-Source-IPAM- und DCIM-Plattform, die eine zentrale Quelle der Wahrheit für die Modellierung, Dokumentation und Automatisierung von…
authelia/autheliaDas Single-Sign-On-Multi-Faktor-Portal für Webanwendungen. OpenID-zertifiziert™ und bereit für Post-Quanten-Kryptografie.
dexidp/dexOpenID Connect (OIDC) Identitäts- und OAuth-2.0-Anbieter mit steckbaren Konnektoren
openwisp/openwisp-controllerNetzwerk- und WLAN-Controller: Provisionierung, Konfigurationsverwaltung und Updates (Pull über openwisp-config oder Push über SSH),…
inverse-inc/packetfencePacketFence ist eine vollständig unterstützte, vertrauenswürdige, freie und Open-Source-Lösung für Netzwerkzugriffskontrolle (NAC). Mit einer…
open-policy-agent/opaDeklarative Policy-Engine, die Autorisierung und Durchsetzung von Richtlinien über verschiedene Dienste, Kubernetes, Terraform, Docker und APIs…
osquery/osquerySQL-gestützte Betriebssystem-Instrumentierung, Überwachung und Analyse.
falcosecurity/falcoEchtzeit-Cloud-nativer Runtime-Sicherheitsagent für Linux, der Syscalls und Container-/Kubernetes-Metadaten überwacht, um anomales Verhalten und…
tailscale/tailscaleDer einfachste, sicherste Weg, WireGuard und 2FA zu verwenden.
keycloak/keycloakOpen-Source-Identitäts- und Zugriffsverwaltung für moderne Anwendungen und Dienste
kanidm/kanidmSelbst gehostete Identitätsverwaltungsplattform, die WebAuthn-Passkeys, OAuth2/OIDC-SSO, SSH-Schlüsselverteilung sowie RADIUS- und LDAP-Integration…
freeradius/freeradius-serverHochleistungsfähiger Multi-Protokoll-AAA-Server für RADIUS, DHCPv4/v6, DNS, TACACS+ und VMPS, der Netzwerk-Authentifizierung, -Autorisierung und…
pomerium/pomeriumIdentitätsbewusster Reverse-Proxy, der durch kontextbezogene Richtlinien, kontinuierliche Verifizierung und ohne VPN Zero-Trust-Zugriff auf interne…
wazuh/wazuhOpen-Source-XDR- und SIEM-Plattform für Bedrohungserkennung, Protokollanalyse, Dateiintegritätsüberwachung, Schwachstellenbewertung und…
openziti/zitiZero-Trust-Netzwerkplattform, die Dienste durch kryptografische Identität, richtlinienbasierten Zugriff und Ende-zu-Ende-Verschlüsselung unsichtbar…