#1Herramientas MFA, SSO, sin contraseña, biométricas y de proveedor de identidad.
Recomendado por Kitploit
owasp/cheatsheetseriesThe OWASP Cheat Sheet Series was created to provide a concise collection of high value information on specific application security topics.
keycloak/keycloakGestión de identidades y accesos de código abierto para aplicaciones y servicios modernos
openssl/opensslBiblioteca TLS y criptográfica de propósito general
serverless/serverlessFramework CLI para implementar y gestionar aplicaciones serverless en AWS Lambda con infraestructura YAML, desarrollo local y soporte de runtime…
hashicorp/vaultUna herramienta para la gestión de secretos, cifrado como servicio y gestión de acceso privilegiado
imthenachoman/how-to-secure-a-linux-serverGuía paso a paso para endurecer un servidor Linux, cubriendo seguridad SSH, cortafuegos, detección de intrusiones, auditoría y configuración del…
drduh/macos-security-and-privacy-guideGuía curada de seguridad y privacidad para macOS con instrucciones prácticas para el modelado de amenazas, el cifrado de disco, la configuración del…
tailscale/tailscaleLa forma más fácil y segura de usar WireGuard y 2FA.
keepassxreboot/keepassxcAlmacenamiento seguro offline de credenciales con bóvedas cifradas, generador de contraseñas, TOTP, compatibilidad con YubiKey/OnlyKey, integración…
better-auth/better-authEl framework de autenticación más completo
authelia/autheliaEl portal de inicio de sesión único (SSO) con autenticación multifactor para aplicaciones web. Certificado OpenID™ y preparado para criptografía…
goauthentik/authentikProvides open-source SSO and identity provider functionality with SAML, OAuth2/OIDC, LDAP, and RADIUS support for centralized authentication,…
fortra/impacketBiblioteca de Python para la manipulación de protocolos de red de bajo nivel, con implementaciones de SMB, MSRPC, Kerberos y WMI, e incluye…
chaitin/safelineProxy inverso y WAF autoalojado que filtra tráfico HTTP malicioso, bloquea inyecciones SQL, XSS y ataques de bots, con limitación de velocidad y…
apache/casbinAuthorization library enforcing ACL, RBAC, ABAC, and custom access-control models with RESTful matching and policy management APIs for applications…
gentilkiwi/mimikatzUna pequeña herramienta para jugar con la seguridad de Windows
bitwarden/clientsAplicaciones cliente de Bitwarden (web, extensión de navegador, escritorio y cli).
oauth2-proxy/oauth2-proxyUn proxy inverso que proporciona autenticación con Google, Azure, OpenID Connect y muchos más proveedores de identidad.
