#1सिस्टम और नेटवर्क के भीतर उपयोगकर्ता पहचान, प्रमाणीकरण, प्राधिकरण, और एक्सेस नियंत्रण का प्रबंधन करने के उपकरण।
Kitploit अनुशंसित
gojek/cureiamGCP इंफ्रास्ट्रक्चर में बड़े पैमाने पर अनुमतियों पर खातों को साफ करें
specterops/bloodhoundSix Degrees of Domain Admin
vectra-ai-research/maad-afMAAD Attack Framework - M365 और Entra ID (Azure AD) के सरल, तेज़ और प्रभावी सुरक्षा परीक्षण के लिए एक आक्रमण उपकरण।
crowdstrike/crtAzure AD और Exchange Online कॉन्फ़िगरेशन का ऑडिट करता है ताकि दुर्लभ अनुमतियाँ, फ़ेडरेशन ट्रस्ट, मेल फ़ॉरवर्डिंग नियम और प्रतिनिधित्व पहुँच का पता…
volkandindar/agarthaएक Burp Suite एक्सटेंशन इंजेक्शन दोष (LFI, RCE, SQLi), प्रमाणीकरण/प्राधिकरण समस्याएं, और HTTP 403 एक्सेस उल्लंघनों की पहचान करने के लिए। यह डायनामिक…
bishopfox/iam-vulnerableTerraform का उपयोग करके अपना खुद का डिज़ाइन द्वारा कमजोर AWS IAM विशेषाधिकार वृद्धि प्लेग्राउंड बनाएं।
lightspin-tech/red-shadowAWS IAM कॉन्फ़िगरेशन में शैडो एडमिन की खोज करता है, गलत कॉन्फ़िगर किए गए डिनी नीतियों का पता लगाकर जो समूहों पर उपयोगकर्ता कार्यों को प्रतिबंधित करने…
cyberark/kubiscanकुबरनेट्स क्लस्टर में जोखिमपूर्ण अनुमतियों को स्कैन करने का एक उपकरण
umputun/reproxyLightweight edge HTTP(S) server and reverse proxy with automatic SSL, Docker/Consul discovery, per-route authentication, rate limiting, and…
gitlab-org/ruby/gems/declarative-policyडिक्लेरेटिव प्राधिकरण लाइब्रेरी जिसमें नीति नियम, शर्तें और कैशिंग लिखने के लिए DSL है। यह Ruby अनुप्रयोगों के लिए स्केलेबल, DRY अनुमति प्रबंधन सक्षम…
eveo7/aa-discord-auditAlliance Auth के Discord एकीकरण के लिए समाधान लेखापरीक्षा: गिल्ड सदस्यों को ढूंढता है जो AA द्वारा प्रबंधित भूमिकाएँ धारण कर रहे हैं जो Auth ने कभी…
kit-lang/packages/kit-policyKit के लिए एक लचीला, संयोजनीय प्राधिकरण ढांचा (Action Policy से प्रेरित)
kit-lang/packages/kit-oauthOAuth 2.0 क्लाइंट लाइब्रेरी Kit अनुप्रयोगों के लिए जो प्राधिकरण कोड, PKCE, क्लाइंट क्रेडेंशियल्स, और रिफ्रेश टोकन प्रवाह को समर्थन करती है, साथ ही…
schroeder-sys/pantheon-souveraineteInfrastructure cloud modulaire, redondante et 100% souveraine pour s'affranchir des GAFAM. Guides techniques, architecture Zero-Trust et chiffrement…
cosignet/sdkपतला TypeScript + शून्य-निर्भरता Python क्लाइंट और पेलोड-बाउंड पासकी अनुमोदन के पीछे उच्च-जोखिम क्रियाओं को गेट करने के लिए रेसिपी
authelia/autheliaवेब ऐप्स के लिए सिंगल साइन-ऑन मल्टी-फैक्टर पोर्टल। OpenID प्रमाणित™ और पोस्ट-क्वांटम क्रिप्टोग्राफी के लिए तैयार।
mandiant/adfsdumpAD FS साइनिंग कुंजियाँ, टोकन प्रमाणपत्र और रिलाइंग-पार्टी कॉन्फ़िगरेशन डंप करता है, जिससे रेड-टीम संचालन के लिए जाली फ़ेडरेटेड प्रमाणीकरण टोकन सक्षम…
elastic/silhouetteइसे गुप्त रखें, इसे सुरक्षित रखें
