#1Herramientas MFA, SSO, sin contraseña, biométricas y de proveedor de identidad.
Recomendado por Kitploit
chaitin/safelineProxy inverso y WAF autoalojado que filtra tráfico HTTP malicioso, bloquea inyecciones SQL, XSS y ataques de bots, con limitación de velocidad y…
adityatelange/evil-winrm-pyEjecuta comandos de forma interactiva en máquinas Windows remotas utilizando el protocolo WinRM (simplemente más rápido)
keycloak/keycloakGestión de identidades y accesos de código abierto para aplicaciones y servicios modernos
serverless/serverlessFramework CLI para implementar y gestionar aplicaciones serverless en AWS Lambda con infraestructura YAML, desarrollo local y soporte de runtime…
drk1wi/modlishkaModlishka. Proxy inverso.
drduh/macos-security-and-privacy-guideGuía curada de seguridad y privacidad para macOS con instrucciones prácticas para el modelado de amenazas, el cifrado de disco, la configuración del…
flythenimbus/brambleLocal-first password manager with direct device-to-device sync
blackhatexploitation/exploit-mikrotik-2026CVE-2026-67276 Exploit de omisión de autenticación SSH en MikroTik RouterOS
lgandx/responderResponder es un envenenador de LLMNR, NBT-NS y MDNS, con un servidor de autenticación rogue incorporado para HTTP/SMB/MSSQL/FTP/LDAP que soporta…
emerinohdz/facebruteScript de fuerza bruta para Facebook
kanidm/kanidmPlataforma de gestión de identidades autoalojada que proporciona passkeys WebAuthn, SSO OAuth2/OIDC, distribución de claves SSH e integración RADIUS…
goauthentik/authentikProporciona funcionalidad de SSO y proveedor de identidad de código abierto con soporte para SAML, OAuth2/OIDC, LDAP y RADIUS para autenticación…
authelia/autheliaEl portal de inicio de sesión único (SSO) con autenticación multifactor para aplicaciones web. Certificado OpenID™ y preparado para criptografía…
zitadel/zitadelPlataforma de gestión de identidades y accesos de código abierto que proporciona SSO, MFA, passkeys, OIDC, SAML, SCIM y control de acceso…
softethervpn/softethervpnServidor y cliente VPN multiplataforma multiprotocolo compatible con SSL-VPN, WireGuard, OpenVPN, IPsec, L2TP, MS-SSTP, L2TPv3 y EtherIP con cifrado…
beemdevelopment/aegisUna aplicación gratuita, segura y de código abierto para Android para gestionar tus tokens de verificación en dos pasos.
foxboron/atteztUn servidor CA TPM device-attest-01 de código abierto
61106960/adpeasPowershell tool to automate Active Directory enumeration.
