#1Tools for managing user identities, authentication, authorization, and access controls within systems and networks.
Kitploit 추천
jumpserver/jumpserverJumpServer는 오픈소스 권한 접근 관리(PAM) 플랫폼으로, DevOps 및 IT 팀이 웹 브라우저를 통해 SSH, RDP, Kubernetes, 데이터베이스 및 RemoteApp 엔드포인트에 주문형 보안 액세스를 제공합니다.
nvidia/openshell자율 AI 에이전트를 위한 샌드박스 런타임으로, 파일시스템, 네트워크, 프로세스 제약을 강제하는 선언적 YAML 정책과 엔드포인트에 바인딩된 자격 증명 주입을 제공합니다.
kypvas/ad_attack_architectureActive Directory 공격 아키텍처 맵 종합 모의해킹 레퍼런스 — 정찰부터 도메인 장악까지
freerdp/freerdpFreeRDP는 무료 원격 데스크톱 프로토콜 라이브러리 및 클라이언트입니다.
haidang-infosec/phantom-grideBPF 기반 능동 방어 시스템으로, Linux 서버를 기만형 허니팟으로 전환합니다. 투명 트래픽 리다이렉션, OS 핑거프린트 스푸핑, 커널 수준 DLP, Zero Trust SSH 접근(SPA)을 제공합니다.
microsoft/agent-governance-toolkit자율 AI 에이전트를 위한 정책 시행, 제로 트러스트 신원, 실행 샌드박싱 및 감사 로깅. OWASP Agentic Top 10의 10/10을 결정론적이고 실패 시 폐쇄(fail-closed) 거버넌스로 포괄합니다.
emrekybs/socmintelligence소셜 미디어 인텔리전스, 조사 및 공공 데이터 분석을 위한 모듈식 OSINT & SOCMINT 프레임워크.
keycloak/keycloak현대적인 애플리케이션 및 서비스를 위한 오픈 소스 ID 및 액세스 관리
serverless/serverlessAWS Lambda에서 YAML 인프라, 로컬 개발, 다중 언어 런타임 지원을 통해 서버리스 애플리케이션을 배포하고 관리하기 위한 CLI 프레임워크입니다.
openziti/ziti제로 트러스트 네트워킹 플랫폼으로, 암호화된 신원, 정책 기반 접근, 종단 간 암호화를 통해 서비스를 보이지 않게 만듭니다. VPN을 대체하고, IoT를 보호하며, 열린 포트 없이 멀티 클라우드 환경을 연결합니다.
tuskira/ai-agent-gatewayMCP 도구 호출과 LLM 트래픽을 보안, 거버넌스, 관찰하는 오픈소스 게이트웨이로, API 키 인증과 모니터링용 관리자 콘솔을 제공합니다.
opennhp/opennhpAI 중심 세계에서 인프라, 애플리케이션 및 데이터에 Zero Trust 보안을 적용하도록 설계된 경량의 암호화 기반 오픈소스 툴킷입니다.
flythenimbus/brambleLocal-first password manager with direct device-to-device sync
katrielmoses/mailaccessFree email OSINT tool, 2500+ platforms, identity clustering, breach detection. No API keys required. pip install mailaccess
omnigodz/cve-2022-1388이 저장소는 CVE-2022-1388(F5 BIG-IP 인증 우회를 통한 원격 코드 실행(RCE))용 파이썬 익스플로잇으로 구성되어 있습니다.
kanidm/kanidm셀프 호스팅 신원 관리 플랫폼으로, 최신 인증을 위해 WebAuthn 패스키, OAuth2/OIDC SSO, SSH 키 배포, RADIUS 및 LDAP 통합을 제공합니다.
goauthentik/authentik오픈소스 SSO 및 ID 제공자(Identity Provider) 기능을 제공하며, 중앙 집중식 인증, 권한 부여, 액세스 관리를 위해 SAML, OAuth2/OIDC, LDAP 및 RADIUS를 지원합니다.
bastillion-io/bastillionBastillion gives you a clean, browser-based way to manage SSH access across all your systems—like a bastion host with a friendly dashboard.
