Controllo Accesso Rete

wireguard/wireguard-tools

Strumenti da riga di comando multipiattaforma per configurare tunnel VPN WireGuard, che offrono generazione di chiavi, gestione dei peer e…

falcosecurity/falco

Agente di sicurezza runtime cloud-native in tempo reale per Linux che monitora le syscall e i metadati di container/Kubernetes per rilevare…

kanidm/kanidm

Piattaforma self-hosted di gestione delle identità che fornisce passkey WebAuthn, SSO OAuth2/OIDC, distribuzione delle chiavi SSH, integrazione…

spiffe/spire

Piattaforma di identità dei workload che attesta i servizi in esecuzione, emette ID/SVID SPIFFE e abilita l'autenticazione mTLS e JWT per Kubernetes,…

keycloak/keycloak

Gestione open source di identità e accessi per applicazioni e servizi moderni

pomerium/pomerium

Reverse proxy identity-aware che garantisce accesso zero-trust ad app e servizi interni tramite policy context-aware, verifica continua e senza VPN.

pritunl/pritunl

Fornisce connettività VPN enterprise distribuita tramite OpenVPN, con gestione centralizzata, autenticazione e tunnel crittografati per ambienti…

goauthentik/authentik

Fornisce funzionalità SSO e di identity provider open-source, con supporto per SAML, OAuth2/OIDC, LDAP e RADIUS per l'autenticazione,…

dexidp/dex

Provider di identità OpenID Connect (OIDC) e OAuth 2.0 con connettori pluggabili

openwisp/openwisp-controller

Controller di rete e WiFi: provisioning, gestione della configurazione e aggiornamenti, (pull tramite openwisp-config o push tramite SSH), gestione…

open-policy-agent/opa

Motore di policy dichiarativo che consente autorizzazione e applicazione delle policy su servizi, Kubernetes, Terraform, Docker e API utilizzando il…

minanagehsalalma/zyxel-social-login-bypass-cve-2026-8508

Writeup pubblico, PoC e materiali di emulazione per CVE-2026-8508 che interessa il social login del captive portal Zyxel.

huntandhackett/antignis

Automatizza la gestione del firewall basato su host di Windows importando i dati di rete in un database centrale, creando gruppi Active Directory e…

oisf/suricata

Motore open-source IDS/IPS/NSM di rete per l'ispezione del traffico in tempo reale, rilevamento e prevenzione delle intrusioni, analisi dei…

freeradius/freeradius-server

Server AAA multi-protocollo ad alte prestazioni per RADIUS, DHCPv4/v6, DNS, TACACS+ e VMPS, che centralizza autenticazione, autorizzazione e…

baram01/webui

Interfaccia web per AAA

synacktiv/nmap-farewell

Sicurezza di rete automatizzata con Rust: rilevamento e blocco degli scanner di porte

firehol/firehol

Firewall stateful basato su iptables con configurazione intuitiva e QoS opzionale (FireQOS) per la gestione della larghezza di banda.