#1MFA, SSO, passwordless, biometric, and identity provider tools.
Kitploit 추천
owasp/cheatsheetseriesOWASP 치트 시트 시리즈는 특정 애플리케이션 보안 주제에 대한 고가치 정보의 간결한 모음을 제공하기 위해 만들어졌습니다.
imthenachoman/how-to-secure-a-linux-server단계별 가이드: Linux 서버 보안 강화 - SSH 보안, 방화벽, 침입 탐지, 감사, 시스템 구성을 다루며 공격 표면을 줄이고 방어력을 향상시킵니다.
keycloak/keycloak현대적인 애플리케이션 및 서비스를 위한 오픈 소스 ID 및 액세스 관리
serverless/serverlessAWS Lambda에서 YAML 인프라, 로컬 개발, 다중 언어 런타임 지원을 통해 서버리스 애플리케이션을 배포하고 관리하기 위한 CLI 프레임워크입니다.
hashicorp/vault비밀 관리, 서비스로서의 암호화, 권한 있는 접근 관리를 위한 도구
drduh/macos-security-and-privacy-guideCurated macOS security and privacy guide with practical instructions for threat modeling, disk encryption, firewall configuration, secure…
tailscale/tailscaleWireGuard와 2FA를 사용하는 가장 쉽고 안전한 방법.
keepassxreboot/keepassxc암호화된 볼트, 비밀번호 생성기, TOTP, YubiKey/OnlyKey 지원, 브라우저 통합 및 CLI를 갖춘 자격 증명의 안전한 오프라인 저장.
better-auth/better-auth가장 포괄적인 인증 프레임워크
authelia/autheliaThe Single Sign-On Multi-Factor portal for web apps. OpenID Certified™ and Post-Quantum Cryptography Ready.
goauthentik/authentik오픈소스 SSO 및 ID 제공자(Identity Provider) 기능을 제공하며, 중앙 집중식 인증, 권한 부여, 액세스 관리를 위해 SAML, OAuth2/OIDC, LDAP 및 RADIUS를 지원합니다.
fortra/impacketPython 라이브러리로, 저수준 네트워크 프로토콜 조작을 지원하며 SMB, MSRPC, Kerberos, WMI 구현을 포함합니다. 인증 공격, 패스더해시, Windows 환경에서의 측면 이동을 위한 도구를 제공합니다.
chaitin/safeline악성 HTTP 트래픽을 필터링하고 SQL 인젝션, XSS, 봇 공격을 차단하며, 속도 제한 및 동적 HTML/JS 암호화를 제공하는 자체 호스팅 WAF 및 리버스 프록시입니다.
apache/casbinACL, RBAC, ABAC 및 사용자 지정 접근 제어 모델을 적용하며, 애플리케이션 및 서비스를 위한 RESTful 매칭 및 정책 관리 API를 제공하는 권한 부여 라이브러리입니다.
gentilkiwi/mimikatzWindows 보안을 가지고 놀 수 있는 작은 도구
bitwarden/clientsBitwarden 클라이언트 앱 (웹, 브라우저 확장 프로그램, 데스크톱 및 CLI).
oauth2-proxy/oauth2-proxyGoogle, Azure, OpenID Connect 및 다양한 기타 ID 제공업체와의 인증을 제공하는 리버스 프록시입니다.
