#1Herramientas para gestionar identidades de usuario, autenticación, autorización y controles de acceso dentro de sistemas y redes.
Recomendado por Kitploit
jumpserver/jumpserverJumpServer es una plataforma de gestión de accesos privilegiados (PAM) de código abierto que proporciona a los equipos de DevOps y TI acceso seguro y…
nvidia/openshellEntorno de ejecución en sandbox para agentes de IA autónomos con políticas YAML declarativas que aplican restricciones de sistema de archivos, red y…
kypvas/ad_attack_architectureMapa de Arquitectura de Ataque a Active Directory Referencia Integral de Pentest — Del Reconocimiento al Dominio Total
freerdp/freerdpFreeRDP es una biblioteca libre del protocolo de escritorio remoto y clientes.
haidang-infosec/phantom-gridUn sistema de defensa activa impulsado por eBPF que convierte tu servidor Linux en un honeypot engañoso. Incluye redirección transparente de tráfico,…
microsoft/agent-governance-toolkitAplicación de políticas, identidad de confianza cero, sandboxing de ejecución y registro de auditoría para agentes de IA autónomos. Cubre 10/10 del…
emrekybs/socmintelligenceUn framework modular de OSINT y SOCMINT para inteligencia de redes sociales, investigación y análisis de datos públicos.
keycloak/keycloakGestión de identidades y accesos de código abierto para aplicaciones y servicios modernos
serverless/serverlessFramework CLI para implementar y gestionar aplicaciones serverless en AWS Lambda con infraestructura YAML, desarrollo local y soporte de runtime…
openziti/zitiPlataforma de redes de confianza cero que hace invisibles los servicios mediante identidad criptográfica, acceso basado en políticas y cifrado de…
tuskira/ai-agent-gatewayGateway de código abierto que protege, gobierna y observa las llamadas a herramientas MCP y el tráfico LLM de los agentes de IA, con autenticación…
opennhp/opennhpUn conjunto de herramientas ligero, impulsado por criptografía, de código abierto, diseñado para imponer seguridad de Confianza Cero para…
flythenimbus/brambleLocal-first password manager with direct device-to-device sync
katrielmoses/mailaccessFree email OSINT tool, 2500+ platforms, identity clustering, breach detection. No API keys required. pip install mailaccess
omnigodz/cve-2022-1388Este repositorio contiene el exploit en Python para CVE-2022-1388 (bypass de autenticación a RCE en F5 BIG-IP)
kanidm/kanidmPlataforma de gestión de identidades autoalojada que proporciona passkeys WebAuthn, SSO OAuth2/OIDC, distribución de claves SSH e integración RADIUS…
goauthentik/authentikProporciona funcionalidad de SSO y proveedor de identidad de código abierto con soporte para SAML, OAuth2/OIDC, LDAP y RADIUS para autenticación…
bastillion-io/bastillionBastillion gives you a clean, browser-based way to manage SSH access across all your systems—like a bastion host with a friendly dashboard.
