#1Strumenti per la gestione delle identità utente, l'autenticazione, l'autorizzazione e i controlli di accesso all'interno di sistemi e reti.
Raccomandato da Kitploit
cyberark/skyarkSkyArk aiuta a scoprire, valutare e proteggere le entità più privilegiate in Azure e AWS.
nccgroup/pmapperUno strumento per valutare rapidamente le autorizzazioni IAM in AWS.
nccgroup/autorepeaterRipetizione Automatica delle Richieste HTTP con Burp Suite
cyberark/aclightUno script per la scoperta avanzata di Account Privilegiati - include Shadow Admins
heimdal/heimdalImplementazione di Kerberos, PKI e ASN.1/DER che fornisce servizi di autenticazione, autorizzazione e crittografia per reti sicure.
f-bader/tokentacticsv2Un fork del grande TokenTactics con supporto per CAE e token endpoint v2
crowdstrike/crtAudita le configurazioni di Azure AD e Exchange Online per individuare autorizzazioni difficili da trovare, trust di federazione, regole di inoltro…
bmarsh9/gappsPiattaforma di conformità alla sicurezza - SOC2, CMMC, ASVS, ISO27001, HIPAA, NIST CSF, NIST 800-53, CSC CIS 18, PCI DSS, SSF tracking
umputun/reproxyServer HTTP(S) leggero perimetrale e reverse proxy con SSL automatico, discovery Docker/Consul, autenticazione per route, limitazione del tasso e…
microsoft/windowsprotocoltestsuites⭐⭐ Unisciti a noi alla SNIA SDC per l'SMB3 IO Lab (28 settembre - 1 ottobre 2026), scopri i prossimi Interoperability Events
quitten/autorizeEstensione automatica per il rilevamento di violazioni di autorizzazione per Burp Suite scritta in Jython sviluppata da Barak Tawily per agevolare il…
sighupio/permission-managerPermission Manager è un progetto che porta chiarezza nella gestione di Kubernetes RBAC e degli utenti, Web UI FTW
netflix/repokidPrivilegio minimo AWS per distribuzione distribuita e ad alta velocità
lithnet/ad-password-protectionFiltro password di Active Directory con controllo delle password violate e regole di complessità personalizzate.
foxboron/ssh-tpm-agentAgente SSH che crea e gestisce chiavi sigillate TPM per l'autenticazione vincolata all'hardware, supportando generazione, importazione, wrapping,…
cyberark/kubiscanUno strumento per scansionare i cluster Kubernetes alla ricerca di permessi rischiosi
kviklet/kvikletFlusso di revisione/approvazione simile a una Pull Request per le query del database. Per un accesso conforme ma fluido dell'ingegneria alla…
franc-pentest/ldeepUtility di enumerazione ldap approfondita
