#1Strumenti per la gestione delle identità utente, l'autenticazione, l'autorizzazione e i controlli di accesso all'interno di sistemi e reti.
Raccomandato da Kitploit
jumpserver/jumpserverJumpServer è una piattaforma open-source di gestione degli accessi privilegiati (PAM) che fornisce ai team DevOps e IT un accesso sicuro e on-demand…
nvidia/openshellRuntime sandboxed per agenti AI autonomi con policy YAML dichiarative che applicano vincoli su filesystem, rete e processi, oltre all'iniezione di…
kypvas/ad_attack_architectureMappa dell'architettura di attacco ad Active Directory Riferimento completo per il pentest — Dalla ricognizione al dominio del dominio
freerdp/freerdpFreeRDP è una libreria gratuita e client per il protocollo desktop remoto
haidang-infosec/phantom-gridUn sistema di difesa attiva basato su eBPF che trasforma il tuo server Linux in un honeypot ingannevole. Include reindirizzamento trasparente del…
microsoft/agent-governance-toolkitApplicazione delle politiche, identità zero-trust, sandboxing dell'esecuzione e registrazione di audit per agenti AI autonomi. Copre 10/10 dell'OWASP…
emrekybs/socmintelligenceUn framework OSINT e SOCMINT modulare per l'intelligence sui social media, le indagini e l'analisi dei dati pubblici.
keycloak/keycloakGestione open source di identità e accessi per applicazioni e servizi moderni
serverless/serverlessFramework CLI per distribuire e gestire applicazioni serverless su AWS Lambda con infrastruttura YAML, sviluppo locale e supporto runtime…
openziti/zitiPiattaforma di networking zero-trust che rende i servizi invisibili grazie a identità crittografica, accesso basato su policy e crittografia…
tuskira/ai-agent-gatewayGateway open-source che protegge, governa e osserva le chiamate agli strumenti MCP e il traffico LLM degli agenti AI, con autenticazione tramite API…
opennhp/opennhpUn toolkit open-source leggero, basato sulla crittografia, progettato per imporre la sicurezza Zero Trust per infrastrutture, applicazioni e dati nel…
katrielmoses/mailaccessFree email OSINT tool, 2500+ platforms, identity clustering, breach detection. No API keys required. pip install mailaccess
flythenimbus/brambleLocal-first password manager with direct device-to-device sync
omnigodz/cve-2022-1388Questo repository contiene l'exploit Python per CVE-2022-1388 (Bypass dell'autenticazione di F5 BIG-IP a RCE)
kanidm/kanidmPiattaforma self-hosted di gestione delle identità che fornisce passkey WebAuthn, SSO OAuth2/OIDC, distribuzione delle chiavi SSH, integrazione…
goauthentik/authentikFornisce funzionalità SSO e di identity provider open-source, con supporto per SAML, OAuth2/OIDC, LDAP e RADIUS per l'autenticazione,…
bastillion-io/bastillionBastillion gives you a clean, browser-based way to manage SSH access across all your systems—like a bastion host with a friendly dashboard.
