#1MFA、SSO、パスワードレス、生体認証、IDプロバイダーツール。
Kitploit おすすめ

セルフホスト型のWAFおよびリバースプロキシで、悪意のあるHTTPトラフィックをフィルタリングし、SQLインジェクション、XSS、ボット攻撃をブロックします。また、レート制限と動的なHTML/JS暗号化機能を備えています。
Modlishka. リバースプロキシ.

YAMLインフラストラクチャ、ローカル開発、およびマルチ言語ランタイムサポートを備えた、AWS Lambda上でサーバーレスアプリケーションをデプロイおよび管理するためのCLIフレームワーク。

Responderは、LLMNR、NBT-NS、MDNSポイズナーであり、NTLMv1/NTLMv2/LMv2、拡張セキュリティNTLMSSP、およびBasic HTTP認証をサポートする組み込みのHTTP/SMB/MSSQL/FTP/LDAP不正認証サーバーを備えています。

CVE-2021-37580 の脆弱性を検出する脆弱性スキャナ。

BadSuccessor脆弱性(CVE-2025-53779)を自動的に悪用するPowerShellスクリプト

The Single Sign-On Multi-Factor portal for web apps. OpenID Certified™ and Post-Quantum Cryptography Ready.

モダンなアプリケーションとサービス向けのオープンソースのアイデンティティおよびアクセス管理

Active Directoryの列挙を自動化するPowershellツール。

堅牢なオープンソース暗号ライブラリ。SSL/TLSプロトコル、一般的な暗号化、X.509証明書の処理を実装し、安全な通信を実現します。

開発者と企業向けに、SSO、MFA、パスキー、OIDC、SAML、SCIM、およびマルチテナントのアクセス制御を提供する、オープンソースのID・アクセス管理プラットフォーム。

Juniper/Ivanti Secure Connect SSL VPNにおけるCVE-2025-22457およびその他のセキュリティ問題を防止

受信したHTTP(s)リクエストを認証・認可・変更する、クラウドネイティブなIdentity & Access Proxy / API (IAP)およびAccess Control Decision APIです。BeyondCorp / Zero…

アクティブディレクトリ証明書サービスの列挙と悪用のためのツール

Kali365 - EvilTokens Replica

OWASP Cheat Sheet Seriesは、特定のアプリケーションセキュリティトピックに関する高価値の情報を簡潔にまとめたコレクションを提供するために作成されました。

Windows環境向けのKerberosリレーフレームワーク。LDAP、SMB、HTTP、RPCプロトコルを介した認証リレー、特権昇格、横移動を可能にします。