#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
openziti/zitiPiattaforma di networking zero-trust che rende i servizi invisibili grazie a identità crittografica, accesso basato su policy e crittografia…
the-infra-company/kcatcherScopri cosa si nasconde nei tuoi cluster Kafka.
authelia/autheliaThe Single Sign-On Multi-Factor portal for web apps. OpenID Certified™ and Post-Quantum Cryptography Ready.
keycloak/keycloakGestione open source di identità e accessi per applicazioni e servizi moderni
dbeaver/dbeaverStrumento database universale gratuito e client SQL
nihal799/zttpZero-trust SSH bastion proxy with Vault-backed key management, RBAC policy enforcement, full session recording, and admin TUI for auditable access to…
horizon3ai/vcenter_saml_loginUno strumento per estrarre il certificato IdP dai backup di vCenter e accedere come Administrator
zitadel/zitadelPiattaforma open-source di gestione di identità e accessi che fornisce SSO, MFA, passkey, OIDC, SAML, SCIM e controllo degli accessi multi-tenant per…
ory/oathkeeperUn proxy / API (IAP) di identità e accesso cloud native e un'API per le decisioni di controllo degli accessi che autentica, autorizza e modifica le…
freerdp/freerdpFreeRDP è una libreria gratuita e client per il protocollo desktop remoto
beemdevelopment/aegisUn'app gratuita, sicura e open source per Android per gestire i tuoi token di verifica a due passaggi.
themehackers/cve-2025-29972CVE-2025-29927 è una vulnerabilità di sicurezza critica che colpisce Next.js, un popolare framework React per la creazione di applicazioni web…
xthalach/cve-2024-11318Questo repository descrive una vulnerabilità IDOR in AbsysNet 2.3.1, che consente a un attaccante remoto di forzare gli ID di sessione tramite…
goauthentik/authentikFornisce funzionalità SSO e di identity provider open-source, con supporto per SAML, OAuth2/OIDC, LDAP e RADIUS per l'autenticazione,…
ovh/the-bastionAutenticazione, autorizzazione, tracciabilità e verificabilità per gli accessi SSH.
bp2008/dahualoginbypassEstensione Chrome che utilizza le vulnerabilità CVE-2021-33044 e CVE-2021-33045 per accedere alle telecamere Dahua senza autenticazione.
open-policy-agent/opaMotore di policy dichiarativo che consente autorizzazione e applicazione delle policy su servizi, Kubernetes, Terraform, Docker e API utilizzando il…
opennhp/opennhpUn toolkit open-source leggero, basato sulla crittografia, progettato per imporre la sicurezza Zero Trust per infrastrutture, applicazioni e dati nel…
