#1Herramientas para gestionar identidades de usuario, autenticación, autorización y controles de acceso dentro de sistemas y redes.
Recomendado por Kitploit
dbeaver/dbeaverHerramienta universal gratuita de base de datos y cliente SQL
squidsec/bloodbashAnalizador sin conexión de rutas de ataque AD/Entra para JSON de SharpHound/AzureHound. Expone hallazgos priorizados sobre escalada de privilegios,…
authelia/autheliaEl portal de inicio de sesión único (SSO) con autenticación multifactor para aplicaciones web. Certificado OpenID™ y preparado para criptografía…
softethervpn/softethervpnServidor y cliente VPN multiplataforma multiprotocolo compatible con SSL-VPN, WireGuard, OpenVPN, IPsec, L2TP, MS-SSTP, L2TPv3 y EtherIP con cifrado…
intuitem/ciso-assistant-communityGRC platform for risk management, compliance, and audit with 200+ frameworks, automatic control mapping, vulnerability management, and incident…
signalapp/libsignalHogar del Protocolo Signal, así como de otras primitivas criptográficas que hacen posible Signal.
owasp/owasp-top-10-neocloud-and-ai-data-center-security-risksMarco de trabajo OWASP que cataloga los 10 principales riesgos de seguridad en la infraestructura de neocloud y centros de datos de IA, abarcando…
zitadel/zitadelPlataforma de gestión de identidades y accesos de código abierto que proporciona SSO, MFA, passkeys, OIDC, SAML, SCIM y control de acceso…
beemdevelopment/aegisUna aplicación gratuita, segura y de código abierto para Android para gestionar tus tokens de verificación en dos pasos.
foxboron/atteztUn servidor CA TPM device-attest-01 de código abierto
pomerium/pomeriumProxy inverso consciente de la identidad que proporciona acceso de confianza cero a aplicaciones y servicios internos mediante políticas conscientes…
mafifrizi/tanukiOperador de Identidad Táctica para Linux y Active Directory Híbrido
cloudflare/cloudflaredClient for Cloudflare Tunnel enabling secure outbound-only connections to origins via Zero Trust architecture. Supports HTTP, WebSocket, SSH, and RDP…
chithi-dev/chithiEl proyecto de intercambio de archivos cifrados de nueva generación
cartography-cncf/cartographyPulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…
jatin-dot-py/instagram-private-bypassEste repositorio revela una omisión de autorización del lado del servidor en Instagram, que permitía el acceso no autenticado a cronologías privadas;…
bert-janp/entratraceHerramienta de investigación defensiva que documenta los endpoints de API observables y los user agents de herramientas ofensivas dirigidas a…
nearai/ironclawSistema operativo seguro y privado para agentes de IA con almacenamiento local cifrado, autenticación OAuth/SSO, control de acceso basado en…
