#1Herramientas para gestionar identidades de usuario, autenticación, autorización y controles de acceso dentro de sistemas y redes.
Recomendado por Kitploit
ignitetechnologies/burpsuite-for-pentesterEsta chuleta está diseñada para los Bug Bounty Hunters y pentesters, con el fin de ayudarles a cazar vulnerabilidades de P4 a P1 única y…
salesforce/cloudsplainingCloudsplaining es una herramienta de evaluación de seguridad de AWS IAM que identifica violaciones del principio de mínimo privilegio y genera un…
ovh/the-bastionAutenticación, autorización, trazabilidad y auditabilidad para accesos SSH.
sap/macos-enterprise-privilegesEsta aplicación brinda a los usuarios de Mac en entornos empresariales control sobre la administración de sus máquinas, elevando su nivel de acceso a…
salesforce/policy_sentryGenera políticas de IAM de AWS con el mínimo privilegio basadas en ARNs de recursos y niveles de acceso, automatizando la creación de políticas…
infisical/agent-vaultUn proxy de credenciales HTTP y vault para agentes de IA como Claude Code, OpenClaw, Hermes, agentes personalizados + harnesses, y más.
ltb-project/self-service-passwordInterfaz web para cambiar y restablecer la contraseña en un directorio LDAP
davidprowe/badbloodBadBlood de @davidprowe, Secframe.com, llena un dominio de Microsoft Active Directory con una estructura y miles de objetos. El resultado de la…
freeipa/freeipaCentraliza la identidad, la autenticación y el control de acceso para entornos Linux/UNIX mediante LDAP, Kerberos, PKI, DNS y la confianza de Active…
getprobo/proboSoluciones de código abierto para SOC2, GDPR e ISO27001
paulsec/awesome-windows-domain-hardeningUna lista curada de excelentes técnicas de endurecimiento de seguridad para Windows.
google/longfellow-zkImplementación de la biblioteca Zero-Knowledge de Google para Protocolos de Identidad.
gerenios/aadinternalsMódulo de PowerShell para administrar y auditar Azure AD y Office 365, permitiendo la manipulación de tokens, enumeración de usuarios y evaluaciones…
rhinosecuritylabs/cvesExploits de prueba de concepto para CVEs encontrados por el equipo de Rhino Security Labs
mwiede/jschfork de la popular biblioteca jsch
katrielmoses/mailaccessFree email OSINT tool, 2500+ platforms, identity clustering, breach detection. No API keys required. pip install mailaccess
vicanso/pingapUn proxy inverso como nginx, construido sobre pingora, simple y eficiente.
saml-toolkits/ruby-samlBiblioteca Ruby que implementa el lado del Proveedor de Servicios SAML de SSO, gestionando solicitudes de autenticación, validación de respuestas,…
