#1システムおよびネットワーク内のユーザーID、認証、承認、およびアクセス制御を管理するためのツール。
Kitploit おすすめ
ignitetechnologies/burpsuite-for-pentesterこのチートシートは、バグバウンティハンターとペネトレーションテスターが、P4からP1までの脆弱性を「BurpSuite」のみで完全にハントできるよう支援するために作成されました。
salesforce/cloudsplainingCloudsplainingは、最小権限の違反を特定し、リスク優先順位付けされたレポートを生成するAWS IAMセキュリティ評価ツールです。
ovh/the-bastionSSHアクセスのための認証、認可、トレーサビリティ、および監査可能性。
sap/macos-enterprise-privilegesこのアプリケーションは、エンタープライズ環境のMacユーザーに対し、macOSでのアクセスレベルを管理者特権に昇格させることで、マシンの管理を制御できるようにします。ユーザーはアプリケーションの設定で時間枠を設定し、アプリケーションのインストールやアンインストールなどの特定のタスクを実行できます。
salesforce/policy_sentryリソースARNとアクセスレベルに基づいて最小権限のAWS IAMポリシーを生成し、クラウドインフラストラクチャのセキュアなポリシー作成を自動化します。
infisical/agent-vaultClaude Code、OpenClaw、Hermes、カスタムエージェント＋ハーネスなどのAIエージェント向けのHTTP認証情報プロキシおよび保管庫。
ltb-project/self-service-passwordLDAPディレクトリ内のパスワードを変更・リセットするためのWebインターフェース
davidprowe/badbloodBadBlood（作成者：@davidprowe、Secframe.com）は、Microsoft Active Directory ドメインに構造と数千のオブジェクトを投入します。このツールの出力は、現実のドメインに類似したドメインです。BadBlood…
freeipa/freeipaLDAP、Kerberos、PKI、DNS、Active Directory トラストを使用して、Linux/UNIX 環境のアイデンティティ、認証、アクセス制御を一元管理します。
paulsec/awesome-windows-domain-hardeningWindows向けのセキュリティハードニング技術を厳選したリスト。
google/longfellow-zkGoogle Zero-Knowledgeライブラリのアイデンティティプロトコル向け実装。
gerenios/aadinternalsPowerShellモジュール。Azure ADおよびOffice 365の管理と監査を行い、トークン操作、ユーザー列挙、Microsoftクラウド環境のセキュリティ評価を可能にします。
rhinosecuritylabs/cvesProof-of-Concept exploits for CVEs found by the team at Rhino Security Labs
mwiede/jschjschライブラリの人気フォーク
katrielmoses/mailaccessFree email OSINT tool, 2500+ platforms, identity clustering, breach detection. No API keys required. pip install mailaccess
vicanso/pingapnginx のようなリバースプロキシ、pingora 上に構築、シンプルで効率的。
saml-toolkits/ruby-samlSAMLのService Provider側のSSOを実装するRubyライブラリで、認証リクエスト、レスポンス検証、XML署名チェック、IdPメタデータの解析を処理します。
