ツール

hashicorp/vault

シークレット管理、暗号化サービス、特権アクセス管理のためのツール

bastillion-io/bastillion

Bastillionは、すべてのシステムにおけるSSHアクセスを管理するためのクリーンでブラウザベースの方法を提供します—フレンドリーなダッシュボードを備えた踏み台ホストのようなものです。

softrams/bulwark

組織的な資産および脆弱性管理ツールで、Jira統合機能を備え、アプリケーションセキュリティレポートの生成を目的としています。

ovh/the-bastion

SSHアクセスのための認証、認可、トレーサビリティ、および監査可能性。

simioni87/auth_analyzer

認可問題をテストするためのBurp拡張機能。自動リクエストの繰り返しとパラメータ値のその場での抽出。

ghostpack/certify

C#ツールで、Active Directory Certificate Services (AD CS)の設定ミスを列挙し悪用するためのもので、証明書テンプレートの悪用、特権昇格、ドメイン永続化を可能にします。

firezone/firezone

WireGuardベースのゼロトラストアクセスプラットフォーム。エンタープライズネットワーク向けに、詳細なポリシー制御、SSO認証、監査ログを備えた、安全なピアツーピアのリモートアクセスを提供します。

cyph/cyph

暗号学的に安全なメッセージングおよびソーシャルネットワーキングサービス。

secureworks/whiskeysamlandfriends

Pythonベースのフレームワーク。フェデレーションIDシステムを悪用し、Azure仮想マシンを列挙するために、Golden SAMLトークン、Kerberosチケット、Azureアクセストークンを生成します。

volkandindar/agartha

A Burp Suite extension for identifying injection flaws (LFI, RCE, SQLi), authentication/authorization issues, and HTTP 403 access violations. It…

cyberark/kubiscan

Kubernetesクラスターの危険な権限をスキャンするツール

umputun/reproxy

軽量なエッジHTTP(S)サーバーおよびリバースプロキシ。自動SSL、Docker/Consulディスカバリー、ルートごとの認証、レート制限、ヘルスチェックベースのフェイルオーバーを備えています。

gitlab-org/ruby/gems/declarative-policy

宣言的な認可ライブラリ。ポリシールール、条件、キャッシュを記述するためのDSLを提供。Rubyアプリケーション向けのスケーラブルでDRYな権限管理を実現します。

kit-lang/packages/kit-policy

Kit向けの柔軟で構成可能な認可フレームワーク（Action Policyに触発）

kit-lang/packages/kit-oauth

OAuth 2.0クライアントライブラリ（Kitアプリケーション向け）。認可コード、PKCE、クライアントクレデンシャル、リフレッシュトークンフローをサポートし、GitHub、Google、Microsoft、Discord、Slack、GitLab向けの組み込みプロバイダープリセットを備えています…

cosignet/sdk

薄いTypeScript + 依存関係ゼロのPythonクライアントと、ペイロードに紐づいたパスキー承認の背後に高リスクアクションをゲートするレシピ集。

authelia/authelia

Webアプリ向けのシングルサインオン多要素認証ポータル。OpenID認定済み™、ポスト量子暗号対応。