#1Herramientas para gestionar identidades de usuario, autenticación, autorización y controles de acceso dentro de sistemas y redes.
Recomendado por Kitploit

SkyArk ayuda a descubrir, evaluar y proteger las entidades más privilegiadas en Azure y AWS.
Una herramienta para evaluar rápidamente los permisos IAM en AWS.

Repetición automatizada de solicitudes HTTP con Burp Suite

Un script para el descubrimiento avanzado de Cuentas Privilegiadas - incluye Shadow Admins

Implementación de Kerberos, PKI y ASN.1/DER que proporciona autenticación, autorización y servicios criptográficos para redes seguras.

Un fork del excelente TokenTactics con soporte para CAE y token endpoint v2

Audita configuraciones de Azure AD y Exchange Online en busca de permisos difíciles de encontrar, relaciones de confianza de federación, reglas de…

Plataforma de cumplimiento de seguridad - SOC2, CMMC, ASVS, ISO27001, HIPAA, NIST CSF, NIST 800-53, CSC CIS 18, PCI DSS, seguimiento SSF

Servidor HTTP(S) de borde ligero y proxy inverso con SSL automático, descubrimiento Docker/Consul, autenticación por ruta, limitación de velocidad y…

⭐⭐ Únete a nosotros en SNIA SDC para el SMB3 IO Lab (28 de septiembre - 1 de octubre de 2026), consulta los próximos Eventos de Interoperabilidad

Extensión de detección automática de cumplimiento de autorización para Burp Suite escrita en Jython desarrollada por Barak Tawily para facilitar el…

Permission Manager es un proyecto que aporta cordura a la gestión de RBAC y Usuarios de Kubernetes, Web UI FTW

Mínimo privilegio en AWS para despliegue distribuido y de alta velocidad

Filtro de contraseñas de Active Directory que incluye verificación de contraseñas filtradas y reglas de complejidad personalizadas.

Agente SSH que crea y gestiona claves selladas por TPM para autenticación vinculada al hardware, con soporte para generación de claves, importación,…

Una herramienta para escanear clústeres de Kubernetes en busca de permisos riesgosos.

Flujo de revisión/aprobación tipo Pull Request para consultas de base de datos. Para un acceso de Ingeniería a producción que sea conforme pero…

Utilidad de enumeración LDAP en profundidad