#1Strumenti per bypassare e testare i controlli di accesso alla rete (NAC) e i sistemi di autenticazione.
Raccomandato da Kitploit
wazuh/wazuhPiattaforma XDR e SIEM open-source per rilevamento delle minacce, analisi dei log, monitoraggio dell'integrità dei file, valutazione delle…
openziti/zitiPiattaforma di networking zero-trust che rende i servizi invisibili grazie a identità crittografica, accesso basato su policy e crittografia…
zeek/zeekZeek è un potente framework di analisi di rete molto diverso dal tipico IDS che potresti conoscere.
authelia/autheliaThe Single Sign-On Multi-Factor portal for web apps. OpenID Certified™ and Post-Quantum Cryptography Ready.
oisf/suricataMotore open-source IDS/IPS/NSM di rete per l'ispezione del traffico in tempo reale, rilevamento e prevenzione delle intrusioni, analisi dei…
keycloak/keycloakGestione open source di identità e accessi per applicazioni e servizi moderni
wireguard/wireguard-toolsStrumenti da riga di comando multipiattaforma per configurare tunnel VPN WireGuard, che offrono generazione di chiavi, gestione dei peer e…
goauthentik/authentikFornisce funzionalità SSO e di identity provider open-source, con supporto per SAML, OAuth2/OIDC, LDAP e RADIUS per l'autenticazione,…
open-policy-agent/opaMotore di policy dichiarativo che consente autorizzazione e applicazione delle policy su servizi, Kubernetes, Terraform, Docker e API utilizzando il…
kanidm/kanidmPiattaforma self-hosted di gestione delle identità che fornisce passkey WebAuthn, SSO OAuth2/OIDC, distribuzione delle chiavi SSH, integrazione…
pomerium/pomeriumReverse proxy identity-aware che garantisce accesso zero-trust ad app e servizi interni tramite policy context-aware, verifica continua e senza VPN.
openwisp/openwisp-controllerController di rete e WiFi: provisioning, gestione della configurazione e aggiornamenti, (pull tramite openwisp-config o push tramite SSH), gestione…
dexidp/dexProvider di identità OpenID Connect (OIDC) e OAuth 2.0 con connettori pluggabili
pritunl/pritunlFornisce connettività VPN enterprise distribuita tramite OpenVPN, con gestione centralizzata, autenticazione e tunnel crittografati per ambienti…
spiffe/spirePiattaforma di identità dei workload che attesta i servizi in esecuzione, emette ID/SVID SPIFFE e abilita l'autenticazione mTLS e JWT per Kubernetes,…
falcosecurity/falcoAgente di sicurezza runtime cloud-native in tempo reale per Linux che monitora le syscall e i metadati di container/Kubernetes per rilevare…
osquery/osqueryStrumentazione, monitoraggio e analisi del sistema operativo basati su SQL.
inverse-inc/packetfencePacketFence è una soluzione di controllo degli accessi di rete (NAC) libera e open source, completamente supportata e affidabile. Vantando…
