#1Herramientas para evadir y probar controles de acceso a la red (NAC) y sistemas de autenticación.
Recomendado por Kitploit
keycloak/keycloakGestión de identidades y accesos de código abierto para aplicaciones y servicios modernos
tailscale/tailscaleLa forma más fácil y segura de usar WireGuard y 2FA.
osquery/osqueryInstrumentación, monitoreo y análisis del sistema operativo impulsados por SQL.
authelia/autheliaThe Single Sign-On Multi-Factor portal for web apps. OpenID Certified™ and Post-Quantum Cryptography Ready.
goauthentik/authentikProporciona funcionalidad de SSO y proveedor de identidad de código abierto con soporte para SAML, OAuth2/OIDC, LDAP y RADIUS para autenticación…
wazuh/wazuhPlataforma XDR y SIEM de código abierto para detección de amenazas, análisis de registros, monitoreo de integridad de archivos, evaluación de…
netbox-community/netboxPlataforma IPAM y DCIM de código abierto que proporciona una fuente centralizada de verdad para modelar, documentar y automatizar la infraestructura…
dexidp/dexProveedor de identidad OpenID Connect (OIDC) y OAuth 2.0 con conectores enchufables
open-policy-agent/opaMotor de políticas declarativo que permite la autorización y la aplicación de políticas en servicios, Kubernetes, Terraform, Docker y APIs mediante…
zeek/zeekZeek es un potente marco de análisis de redes que es muy diferente del típico IDS que puedas conocer.
falcosecurity/falcoAgente de seguridad en tiempo de ejecución nativo de la nube y en tiempo real para Linux que monitorea las syscalls y los metadatos de…
oisf/suricataMotor de red IDS/IPS/NSM de código abierto para inspección de tráfico en tiempo real, detección y prevención de intrusiones, análisis de protocolos y…
pritunl/pritunlProporciona conectividad VPN empresarial distribuida mediante OpenVPN, con gestión centralizada, autenticación y túneles cifrados para entornos en la…
kanidm/kanidmPlataforma de gestión de identidades autoalojada que proporciona passkeys WebAuthn, SSO OAuth2/OIDC, distribución de claves SSH e integración RADIUS…
pomerium/pomeriumProxy inverso consciente de la identidad que proporciona acceso de confianza cero a aplicaciones y servicios internos mediante políticas conscientes…
openziti/zitiPlataforma de redes de confianza cero que hace invisibles los servicios mediante identidad criptográfica, acceso basado en políticas y cifrado de…
freeradius/freeradius-serverServidor AAA multiprotocolo de alto rendimiento para RADIUS, DHCPv4/v6, DNS, TACACS+ y VMPS, que centraliza la autenticación, autorización y…
spiffe/spirePlataforma de identidad de cargas de trabajo que certifica los servicios en ejecución, emite SPIFFE IDs/SVIDs y habilita la autenticación mTLS y JWT…
