#1Strumenti per la gestione delle identità utente, l'autenticazione, l'autorizzazione e i controlli di accesso all'interno di sistemi e reti.
Raccomandato da Kitploit
ignitetechnologies/burpsuite-for-pentesterQuesta cheatsheet è pensata per i Bug Bounty Hunters e i penetration tester, per aiutarli a scovare le vulnerabilità da P4 a P1 esclusivamente e…
salesforce/cloudsplainingCloudsplaining è uno strumento di valutazione della sicurezza AWS IAM che identifica le violazioni del principio del minimo privilegio e genera un…
ovh/the-bastionAutenticazione, autorizzazione, tracciabilità e verificabilità per gli accessi SSH.
sap/macos-enterprise-privilegesQuesta applicazione offre agli utenti Mac in ambienti enterprise il controllo sull'amministrazione dei propri computer elevando il loro livello di…
salesforce/policy_sentryGenera policy IAM AWS con privilegi minimi basate su ARN di risorse e livelli di accesso, automatizzando la creazione sicura di policy per…
infisical/agent-vaultUn proxy di credenziali HTTP e vault per agenti AI come Claude Code, OpenClaw, Hermes, agenti personalizzati + harness, e altro.
ltb-project/self-service-passwordInterfaccia web per modificare e reimpostare la password in una directory LDAP
davidprowe/badbloodBadBlood di @davidprowe, Secframe.com, riempie un dominio Microsoft Active Directory con una struttura e migliaia di oggetti. L'output dello…
freeipa/freeipaCentralizza identità, autenticazione e controllo degli accessi per ambienti Linux/UNIX utilizzando LDAP, Kerberos, PKI, DNS e trust di Active…
getprobo/proboSoluzioni open source per SOC2, GDPR e ISO27001
paulsec/awesome-windows-domain-hardeningUna lista curata di fantastiche tecniche di hardening della sicurezza per Windows.
google/longfellow-zkImplementazione della libreria Zero-Knowledge di Google per i protocolli Identity.
gerenios/aadinternalsModulo PowerShell per l'amministrazione e l'audit di Azure AD e Office 365, che consente la manipolazione dei token, l'enumerazione degli utenti e le…
rhinosecuritylabs/cvesExploit proof-of-concept per le CVE trovate dal team di Rhino Security Labs
mwiede/jschfork del popolare libreria jsch
katrielmoses/mailaccessFree email OSINT tool, 2500+ platforms, identity clustering, breach detection. No API keys required. pip install mailaccess
vicanso/pingapUn proxy inverso come nginx, costruito su pingora, semplice ed efficiente.
saml-toolkits/ruby-samlLibreria Ruby che implementa il lato SAML Service Provider dell'SSO, gestendo richieste di autenticazione, validazione delle risposte, controlli…
