#1Outils pour la gestion du cycle de vie des utilisateurs, le provisionnement, le déprovisionnement et les annuaires.
Recommandé par Kitploit
apache/casbinBibliothèque d'autorisation appliquant les modèles ACL, RBAC, ABAC et de contrôle d'accès personnalisés, avec des API RESTful de correspondance et de…
kanidm/kanidmPlateforme auto-hébergée de gestion des identités offrant des passkeys WebAuthn, le SSO OAuth2/OIDC, la distribution de clés SSH et l'intégration…
freeipa/freeipaCentralise l'identité, l'authentification et le contrôle d'accès pour les environnements Linux/UNIX à l'aide de LDAP, Kerberos, PKI, DNS et des…
matijamiki/ranwhatFlight recorder and secret scanner for AI coding agents. Reads what Claude Code, Codex, Gemini CLI and 17 more ran, and flags risky actions and…
bert-janp/entratraceDefensive research tool that documents observable API endpoints and user agents of offensive tooling targeting Microsoft Entra ID, supporting…
sigstore/root-signingMaintient le dépôt TUF qui fournit de manière sécurisée la racine de confiance Sigstore (trusted_root.json) aux clients, en utilisant la signature…
emrekybs/socmintelligenceUn framework OSINT & SOCMINT modulaire pour le renseignement sur les médias sociaux, l'investigation et l'analyse de données publiques.
mafifrizi/tanukiTactical Identity Operator for Linux & Hybrid Active Directory
keycloak/keycloakGestion des identités et des accès open source pour les applications et services modernes
vighnesh91/cloudgarrisonAtelier de posture multi-cloud hors ligne basé sur navigateur qui simule des chemins d'attaque, audite la conformité IaC, analyse les graphes…
abraxas/nextcloud-webhook-tokenneededNextcloud 35.0.0 — un administrateur délégué aux Webhooks peut générer un mot de passe d'application administrateur d'une durée de 1 h via la mise à…
renich/genclaveEnclave d'identité cryptographique centralisée, soutenue par le matériel TPM 2.0, et pont multi-protocole pour Linux (FIDO2/CTAP2 WebAuthn Passkeys,…
foxboron/atteztUn serveur CA TPM device-attest-01 open source
oauth2-proxy/oauth2-proxyUn reverse proxy qui fournit l'authentification avec Google, Azure, OpenID Connect et bien d'autres fournisseurs d'identité.
synacktiv/aadoutsider-pyRéécriture en Python3 des fonctionnalités AsOutsider d'AADInternals
mlcsec/resetspyÉnumérer les comptes utilisateurs et les méthodes d'authentification enregistrées via le portail Microsoft Self-Service Password Reset (SSPR)
dirkjanm/askwamDemander des jetons Entra ID au Web Account Manager (WAM)
brainbob/cve-2026-76578Proof-of-concept d'exploitation pour CVE-2026-76578 et CVE-2026-76560, enchaînant un LDAP ADD anonyme avec un contournement SELFDN de 389-ds pour…
