#1Herramientas para evadir y probar controles de acceso a la red (NAC) y sistemas de autenticación.
Recomendado por Kitploit
netbox-community/netboxPlataforma IPAM y DCIM de código abierto que proporciona una fuente centralizada de verdad para modelar, documentar y automatizar la infraestructura…
inverse-inc/packetfencePacketFence es una solución de control de acceso a la red (NAC) gratuita y de código abierto, totalmente compatible y de confianza. Con un…
pomerium/pomeriumProxy inverso consciente de la identidad que proporciona acceso de confianza cero a aplicaciones y servicios internos mediante políticas conscientes…
keycloak/keycloakGestión de identidades y accesos de código abierto para aplicaciones y servicios modernos
freeradius/freeradius-serverServidor AAA multiprotocolo de alto rendimiento para RADIUS, DHCPv4/v6, DNS, TACACS+ y VMPS, que centraliza la autenticación, autorización y…
dexidp/dexProveedor de identidad OpenID Connect (OIDC) y OAuth 2.0 con conectores enchufables
open-policy-agent/opaMotor de políticas declarativo que permite la autorización y la aplicación de políticas en servicios, Kubernetes, Terraform, Docker y APIs mediante…
pritunl/pritunlProporciona conectividad VPN empresarial distribuida mediante OpenVPN, con gestión centralizada, autenticación y túneles cifrados para entornos en la…
goauthentik/authentikProporciona funcionalidad de SSO y proveedor de identidad de código abierto con soporte para SAML, OAuth2/OIDC, LDAP y RADIUS para autenticación…
zeek/zeekZeek es un potente marco de análisis de redes que es muy diferente del típico IDS que puedas conocer.
spiffe/spirePlataforma de identidad de cargas de trabajo que certifica los servicios en ejecución, emite SPIFFE IDs/SVIDs y habilita la autenticación mTLS y JWT…
authelia/autheliaEl portal de inicio de sesión único (SSO) con autenticación multifactor para aplicaciones web. Certificado OpenID™ y preparado para criptografía…
openwisp/openwisp-controllerControlador de red y WiFi: aprovisionamiento, gestión de configuración y actualizaciones, (pull mediante openwisp-config o push mediante SSH),…
osquery/osqueryInstrumentación, monitoreo y análisis del sistema operativo impulsados por SQL.
falcosecurity/falcoAgente de seguridad en tiempo de ejecución nativo de la nube y en tiempo real para Linux que monitorea las syscalls y los metadatos de…
tailscale/tailscaleLa forma más fácil y segura de usar WireGuard y 2FA.
kanidm/kanidmPlataforma de gestión de identidades autoalojada que proporciona passkeys WebAuthn, SSO OAuth2/OIDC, distribución de claves SSH e integración RADIUS…
wazuh/wazuhPlataforma XDR y SIEM de código abierto para detección de amenazas, análisis de registros, monitoreo de integridad de archivos, evaluación de…
