#1Outils pour la gestion du cycle de vie des utilisateurs, le provisionnement, le déprovisionnement et les annuaires.
Recommandé par Kitploit
sigstore/root-signingMaintient le dépôt TUF qui fournit de manière sécurisée la racine de confiance Sigstore (trusted_root.json) aux clients, en utilisant la signature…
roccoammon/active-directory-health-checkOutil GUI PowerShell qui exécute 54 contrôles de bonnes pratiques de santé et de sécurité sur Active Directory, signalant les lacunes en matière de…
abraxas/nextcloud-webhook-tokenneededNextcloud 35.0.0 — un administrateur délégué aux Webhooks peut générer un mot de passe d'application administrateur d'une durée de 1 h via la mise à…
vighnesh91/cloudgarrisonAtelier de posture multi-cloud hors ligne basé sur navigateur qui simule des chemins d'attaque, audite la conformité IaC, analyse les graphes…
kypvas/ad_attack_architectureCarte d'architecture d'attaque Active Directory Référence complète de pentest — De la reconnaissance à la domination du domaine
mafifrizi/tanukiTactical Identity Operator for Linux & Hybrid Active Directory
matijamiki/ranwhatFlight recorder and secret scanner for AI coding agents. Reads what Claude Code, Codex, Gemini CLI and 17 more ran, and flags risky actions and…
foxboron/atteztUn serveur CA TPM device-attest-01 open source
renich/genclaveEnclave d'identité cryptographique centralisée, soutenue par le matériel TPM 2.0, et pont multi-protocole pour Linux (FIDO2/CTAP2 WebAuthn Passkeys,…
emrekybs/socmintelligenceUn framework OSINT & SOCMINT modulaire pour le renseignement sur les médias sociaux, l'investigation et l'analyse de données publiques.
bert-janp/entratraceDefensive research tool that documents observable API endpoints and user agents of offensive tooling targeting Microsoft Entra ID, supporting…
synacktiv/aadoutsider-pyRéécriture en Python3 des fonctionnalités AsOutsider d'AADInternals
mlcsec/resetspyÉnumérer les comptes utilisateurs et les méthodes d'authentification enregistrées via le portail Microsoft Self-Service Password Reset (SSPR)
muhammedhussein17/keycloakRecherche de sécurité divulguant CVE-2026-9794, une faille d'énumération d'ID client non authentifiée dans Keycloak SAML ECP via l'oracle…
tori-tech/mandating-honeypots-projectCe dépôt réalise des audits de sécurité sur les systèmes de vérification d'identité numérique, identifie les vulnérabilités au moyen de livres blancs…
dirkjanm/askwamDemander des jetons Entra ID au Web Account Manager (WAM)
brainbob/cve-2026-76578Proof-of-concept d'exploitation pour CVE-2026-76578 et CVE-2026-76560, enchaînant un LDAP ADD anonyme avec un contournement SELFDN de 389-ds pour…
ory/hydraFournisseur OAuth 2.0 et OpenID Connect certifié OpenID pour l'émission de jetons, la gestion des clients, JWKS et l'orchestration des flux de…
