#1Strumenti per la gestione del ciclo di vita utente, provisioning, deprovisioning e directory.
Raccomandato da Kitploit
kypvas/ad_attack_architectureMappa dell'architettura di attacco ad Active Directory Riferimento completo per il pentest — Dalla ricognizione al dominio del dominio
microsoft/agent-governance-toolkitApplicazione delle politiche, identità zero-trust, sandboxing dell'esecuzione e registrazione di audit per agenti AI autonomi. Copre 10/10 dell'OWASP…
emrekybs/socmintelligenceUn framework OSINT e SOCMINT modulare per l'intelligence sui social media, le indagini e l'analisi dei dati pubblici.
keycloak/keycloakGestione open source di identità e accessi per applicazioni e servizi moderni
kanidm/kanidmPiattaforma self-hosted di gestione delle identità che fornisce passkey WebAuthn, SSO OAuth2/OIDC, distribuzione delle chiavi SSH, integrazione…
goauthentik/authentikFornisce funzionalità SSO e di identity provider open-source, con supporto per SAML, OAuth2/OIDC, LDAP e RADIUS per l'autenticazione,…
authelia/autheliaIl portale Single Sign-On Multi-Factor per applicazioni web. Certificato OpenID™ e pronto per la crittografia post-quantistica.
signalapp/libsignalLa casa del Signal Protocol e delle altre primitive crittografiche che rendono possibile Signal.
zitadel/zitadelPiattaforma open-source di gestione di identità e accessi che fornisce SSO, MFA, passkey, OIDC, SAML, SCIM e controllo degli accessi multi-tenant per…
beemdevelopment/aegisUn'app gratuita, sicura e open source per Android per gestire i tuoi token di verifica a due passaggi.
foxboron/atteztUn server CA TPM device-attest-01 open source
pomerium/pomeriumReverse proxy identity-aware che garantisce accesso zero-trust ad app e servizi interni tramite policy context-aware, verifica continua e senza VPN.
mafifrizi/tanukiTactical Identity Operator for Linux & Hybrid Active Directory
bert-janp/entratraceDefensive research tool that documents observable API endpoints and user agents of offensive tooling targeting Microsoft Entra ID, supporting…
bitwarden/clientsApp client di Bitwarden (web, estensione del browser, desktop e cli).
renich/genclaveEnclave crittografico di identità centralizzato, con supporto hardware TPM 2.0, e bridge multi-protocollo per Linux (FIDO2/CTAP2 WebAuthn Passkeys,…
ory/oathkeeperUn proxy / API (IAP) di identità e accesso cloud native e un'API per le decisioni di controllo degli accessi che autentica, autorizza e modifica le…
hashicorp/vaultUno strumento per la gestione dei segreti, la crittografia come servizio e la gestione degli accessi privilegiati
