#1Strumenti per bypassare e testare i controlli di accesso alla rete (NAC) e i sistemi di autenticazione.
Raccomandato da Kitploit
facebookincubator/bpfjailerControllo di accesso obbligatorio e jailer basati su eBPF LSM
philippeabraxas-jpg/tbp-networkTeoria e implementazione del protocollo TBP per proteggere l'IA in rete in reti da piccole ad aperte
gmh5225/gatekeeperGateway di accesso SSH self-hosted in Go con autenticazione OIDC/LDAP, RBAC, MFA, registrazione delle sessioni, esportazione dei log di audit,…
wireguard/wireguard-toolsStrumenti da riga di comando multipiattaforma per configurare tunnel VPN WireGuard, che offrono generazione di chiavi, gestione dei peer e…
falcosecurity/falcoAgente di sicurezza runtime cloud-native in tempo reale per Linux che monitora le syscall e i metadati di container/Kubernetes per rilevare…
kanidm/kanidmPiattaforma self-hosted di gestione delle identità che fornisce passkey WebAuthn, SSO OAuth2/OIDC, distribuzione delle chiavi SSH, integrazione…
spiffe/spirePiattaforma di identità dei workload che attesta i servizi in esecuzione, emette ID/SVID SPIFFE e abilita l'autenticazione mTLS e JWT per Kubernetes,…
keycloak/keycloakGestione open source di identità e accessi per applicazioni e servizi moderni
pomerium/pomeriumReverse proxy identity-aware che garantisce accesso zero-trust ad app e servizi interni tramite policy context-aware, verifica continua e senza VPN.
pritunl/pritunlFornisce connettività VPN enterprise distribuita tramite OpenVPN, con gestione centralizzata, autenticazione e tunnel crittografati per ambienti…
goauthentik/authentikFornisce funzionalità SSO e di identity provider open-source, con supporto per SAML, OAuth2/OIDC, LDAP e RADIUS per l'autenticazione,…
dexidp/dexProvider di identità OpenID Connect (OIDC) e OAuth 2.0 con connettori pluggabili
openwisp/openwisp-controllerController di rete e WiFi: provisioning, gestione della configurazione e aggiornamenti, (pull tramite openwisp-config o push tramite SSH), gestione…
open-policy-agent/opaMotore di policy dichiarativo che consente autorizzazione e applicazione delle policy su servizi, Kubernetes, Terraform, Docker e API utilizzando il…
minanagehsalalma/zyxel-social-login-bypass-cve-2026-8508Writeup pubblico, PoC e materiali di emulazione per CVE-2026-8508 che interessa il social login del captive portal Zyxel.
huntandhackett/antignisAutomatizza la gestione del firewall basato su host di Windows importando i dati di rete in un database centrale, creando gruppi Active Directory e…
oisf/suricataMotore open-source IDS/IPS/NSM di rete per l'ispezione del traffico in tempo reale, rilevamento e prevenzione delle intrusioni, analisi dei…
freeradius/freeradius-serverServer AAA multi-protocollo ad alte prestazioni per RADIUS, DHCPv4/v6, DNS, TACACS+ e VMPS, che centralizza autenticazione, autorizzazione e…
