#1Herramientas para gestionar identidades de usuario, autenticación, autorización y controles de acceso dentro de sistemas y redes.
Recomendado por Kitploit
cyrusimap/cyrus-saslImplementación de la API de Cyrus SASL que proporciona servicios de autenticación y autorización tanto del lado del cliente como del servidor…
cartography-cncf/cartographyPulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…
softethervpn/softethervpnServidor y cliente VPN multiplataforma multiprotocolo compatible con SSL-VPN, WireGuard, OpenVPN, IPsec, L2TP, MS-SSTP, L2TPv3 y EtherIP con cifrado…
zhengxr930/apex_officialDefender framework for LLM agent security that compiles task contracts, validates capability manifests, and checks effects via PLANT/WRAP proof…
abraxas/cve-2026-59358Laboratorio de prueba de concepto y cliente de exploit para CVE-2026-59358, que demuestra la reutilización en Cloud Foundry UAA de un token PKCE de…
facebookincubator/bpfjailereBPF LSM based Mandatory Access Control and jailer
matijamiki/ranwhatFlight recorder and secret scanner for AI coding agents. Reads what Claude Code, Codex, Gemini CLI and 17 more ran, and flags risky actions and…
d0ge/xswExtensiones de Burp Suite para XML Signature Wrapping
saml-toolkits/ruby-samlBiblioteca Ruby que implementa el lado del Proveedor de Servicios SAML de SSO, gestionando solicitudes de autenticación, validación de respuestas,…
andresriancho/enumerate-iamEnumera los permisos asociados con el conjunto de credenciales de AWS
99designs/aws-vaultUna bóveda para almacenar y acceder de forma segura a credenciales de AWS en entornos de desarrollo
karaaslanlabs/kl-security-keyAutenticador experimental FIDO2/WebAuthn para RP2040 con atestación empaquetada e interoperabilidad documentada con Windows/Entra
pervinzahidli/cve-2026-103977Límite de tasa TOTP con alcance de sesión permite intentos de verificación repetidos
bombobombone/cve-2026-102975Informe saneado y script de prueba de concepto local para CVE-2026-102975, un bypass de autorización en la API RevisionDelete de MediaWiki que…
bombobombone/cve-2026-102973Informe saneado y script de prueba de concepto local que demuestra el bypass del hook EmailUserAuthorizeSend de la API action=emailuser de MediaWiki…
7acini/cve-2026-102261Verificador no destructivo en Go que comprueba si una instancia de Camaleon CMS aplica la corrección de autorización para CVE-2026-102261 en el…
hakaioffsec/cve-2026-16764Exploit en Python para CVE-2026-16764, una escalada de privilegios en OWASP DefectDojo donde un bypass de la API REST de is_staff permite a un…
gmh5225/jataayuSeguridad de agentes de IA respaldados por LLM — detección de inyección entrante + protección de privacidad saliente
