#1Strumenti per la gestione delle identità utente, l'autenticazione, l'autorizzazione e i controlli di accesso all'interno di sistemi e reti.
Raccomandato da Kitploit
dbeaver/dbeaverStrumento database universale gratuito e client SQL
authelia/autheliaIl portale Single Sign-On Multi-Factor per applicazioni web. Certificato OpenID™ e pronto per la crittografia post-quantistica.
softethervpn/softethervpnServer e client VPN multi-protocollo cross-platform che supporta SSL-VPN, WireGuard, OpenVPN, IPsec, L2TP, MS-SSTP, L2TPv3 ed EtherIP con…
squidsec/bloodbashAnalizzatore offline dei percorsi di attacco AD/Entra per JSON di SharpHound/AzureHound. Evidenzia risultati prioritizzati su escalation dei…
signalapp/libsignalLa casa del Signal Protocol e delle altre primitive crittografiche che rendono possibile Signal.
owasp/owasp-top-10-neocloud-and-ai-data-center-security-risksOWASP framework cataloging the top 10 security risks in neocloud and AI data center infrastructure, covering hardware, networking, isolation,…
intuitem/ciso-assistant-communityGRC platform for risk management, compliance, and audit with 200+ frameworks, automatic control mapping, vulnerability management, and incident…
zitadel/zitadelPiattaforma open-source di gestione di identità e accessi che fornisce SSO, MFA, passkey, OIDC, SAML, SCIM e controllo degli accessi multi-tenant per…
beemdevelopment/aegisUn'app gratuita, sicura e open source per Android per gestire i tuoi token di verifica a due passaggi.
foxboron/atteztUn server CA TPM device-attest-01 open source
pomerium/pomeriumReverse proxy identity-aware che garantisce accesso zero-trust ad app e servizi interni tramite policy context-aware, verifica continua e senza VPN.
mafifrizi/tanukiTactical Identity Operator for Linux & Hybrid Active Directory
cloudflare/cloudflaredClient for Cloudflare Tunnel enabling secure outbound-only connections to origins via Zero Trust architecture. Supports HTTP, WebSocket, SSH, and RDP…
chithi-dev/chithiIl progetto di condivisione file crittografato di nuova generazione
cartography-cncf/cartographyPulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…
jatin-dot-py/instagram-private-bypassQuesto repository rivela un bypass dell'autorizzazione lato server in Instagram, che ha permesso accesso non autenticato a timeline private; sembra…
bert-janp/entratraceStrumento di ricerca difensiva che documenta gli endpoint API osservabili e gli user agent degli strumenti offensivi che prendono di mira Microsoft…
nearai/ironclawSistema operativo per agenti AI sicuro e privato, con archiviazione crittografata locale, autenticazione OAuth/SSO, controllo degli accessi basato su…
