#1認証メカニズム（例：MFA、SSO）および認可ポリシーをテストおよび実装するためのツール。
Kitploit おすすめ
sap/macos-enterprise-privilegesこのアプリケーションは、エンタープライズ環境のMacユーザーに対し、macOSでのアクセスレベルを管理者特権に昇格させることで、マシンの管理を制御できるようにします。ユーザーはアプリケーションの設定で時間枠を設定し、アプリケーションのインストールやアンインストールなどの特定のタスクを実行できます。
infisical/agent-vaultClaude Code、OpenClaw、Hermes、カスタムエージェント＋ハーネスなどのAIエージェント向けのHTTP認証情報プロキシおよび保管庫。
freeipa/freeipaLDAP、Kerberos、PKI、DNS、Active Directory トラストを使用して、Linux/UNIX 環境のアイデンティティ、認証、アクセス制御を一元管理します。
rhinosecuritylabs/cvesProof-of-Concept exploits for CVEs found by the team at Rhino Security Labs
mwiede/jschjschライブラリの人気フォーク
saml-toolkits/ruby-samlSAMLのService Provider側のSSOを実装するRubyライブラリで、認証リクエスト、レスポンス検証、XML署名チェック、IdPメタデータの解析を処理します。
cube0x0/nopacCVE-2021-42287/CVE-2021-42278 スキャナー & エクスプロイター。
vicanso/pingapnginx のようなリバースプロキシ、pingora 上に構築、シンプルで効率的。
openidentityplatform/openamシングルサインオン、適応型認証、認可、フェデレーションを提供し、Web、モバイル、クラウドアプリケーションへの安全なアクセスを実現するオープンソースのアクセス管理プラットフォーム。
sigstore/fulcioOpenID Connect アイデンティティに紐付けられた短命のコード署名証明書を発行する認証局。検証可能なソフトウェアサプライチェーン署名を実現します。
mrash/fwknopシングルパケット認証 > ポートノッキング
scipag/hardeningkittyHardeningKitty - Windows構成のチェックとハードニング
andresriancho/enumerate-iamAWS 認証情報セットに関連付けられた権限を列挙する
in-toto/in-toto署名付きレイアウトとリンクメタデータを使用して、各ステップが認可されたfunctionaryによって実行されることを検証することで、ソフトウェアサプライチェーンの整合性を保護します。
cyberark/conjurCyberArk Conjurは、特権ユーザーやマシンアイデンティティによって使用されるシークレットを自動的に保護します。
merill/awesome-entra😎 Microsoft Entra に関するすべてのものをまとめた Awesome リスト
northpolesec/santamacOS向けのバイナリおよびファイルアクセス認可システム。
openbmc/bmcwebRedfish、KVM、GUI、DBusのすべてに対応するOpenBMC用ウェブサーバー
