#1Una raccolta di strumenti per Azure AD/Entra per scopi di sicurezza offensiva e difensiva

Provides distributed enterprise VPN connectivity using OpenVPN, with centralized management, authentication, and encrypted tunnels for cloud and…

Piattaforma self-hosted di gestione delle identità che fornisce passkey WebAuthn, SSO OAuth2/OIDC, distribuzione delle chiavi SSH, integrazione…

Reverse proxy identity-aware che garantisce accesso zero-trust ad app e servizi interni tramite policy context-aware, verifica continua e senza VPN.

Responder è un avvelenatore di LLMNR, NBT-NS e MDNS, con server di autenticazione rogue HTTP/SMB/MSSQL/FTP/LDAP integrato che supporta…

Modlishka. Proxy inverso.

Strumenti e middleware open source per smart card. PKCS#11/MiniDriver

Server AAA multi-protocollo ad alte prestazioni per RADIUS, DHCPv4/v6, DNS, TACACS+ e VMPS, che centralizza autenticazione, autorizzazione e…

A self-contained cryptographic library for Python

La shell WinRM definitiva per hacking/pentesting

Piattaforma di identità dei workload che attesta i servizi in esecuzione, emette ID/SVID SPIFFE e abilita l'autenticazione mTLS e JWT per Kubernetes,…

Motore di autorizzazione per il controllo degli accessi sensibile al contesto con policy YAML, supporto RBAC/ABAC, API check/plan e distribuzione…

Un'API basata su JWT per la gestione degli utenti e l'emissione di token JWT

Un vault per archiviare e accedere in modo sicuro alle credenziali AWS negli ambienti di sviluppo

Toolkit per il relaying Kerberos e l'abuso della delega non vincolata

🛡️ Autenticazione facciale in stile Windows Hello™ per Linux

Cercando di domare il cane a tre teste.