#1Tools for managing user identities, authentication, authorization, and access controls within systems and networks.
Kitploit 추천
ignitetechnologies/burpsuite-for-pentester이 치트시트는 버그 바운티 헌터와 침투 테스터를 위해 제작되었으며, "BurpSuite"만을 사용하여 P4부터 P1까지의 취약점을 완전히 사냥하는 데 도움을 주기 위한 것입니다.
salesforce/cloudsplainingCloudsplaining은 최소 권한 위반을 식별하고 위험 우선 순위가 지정된 보고서를 생성하는 AWS IAM 보안 평가 도구입니다.
ovh/the-bastionSSH 액세스에 대한 인증, 권한 부여, 추적 가능성 및 감사 가능성.
sap/macos-enterprise-privileges이 애플리케이션은 기업 환경의 Mac 사용자가 macOS에서 자신의 액세스 수준을 관리자 권한으로 승격하여 자신의 머신 관리를 제어할 수 있게 해줍니다. 사용자는 애플리케이션 설정에서 애플리케이션 설치 또는 제거와 같은 특정 작업을 수행할 기간을 설정할 수 있습니다.
salesforce/policy_sentry리소스 ARN 및 액세스 수준을 기반으로 최소 권한 AWS IAM 정책을 생성하여 클라우드 인프라를 위한 보안 정책 생성을 자동화합니다.
infisical/agent-vaultClaude Code, OpenClaw, Hermes, 사용자 정의 에이전트 + 하네스 등 AI 에이전트를 위한 HTTP 자격 증명 프록시 및 저장소입니다.
ltb-project/self-service-passwordLDAP 디렉터리에서 비밀번호를 변경하고 재설정하기 위한 웹 인터페이스
davidprowe/badbloodBadBlood by @davidprowe, Secframe.com, 는 수천 개의 객체와 구조로 Microsoft Active Directory 도메인을 채웁니다. 도구의 출력은 실제 세계의 도메인과 유사한 도메인입니다. BadBlood가 도메인에서 실행된 후,…
freeipa/freeipaLDAP, Kerberos, PKI, DNS 및 Active Directory 트러스트를 사용하여 Linux/UNIX 환경의 ID, 인증 및 액세스 제어를 중앙 집중화합니다.
paulsec/awesome-windows-domain-hardeningWindows용 보안 강화 기법의 엄선된 목록.
google/longfellow-zkIdentity Protocols를 위한 Google Zero-Knowledge 라이브러리 구현
gerenios/aadinternalsAzure AD 및 Office 365를 관리하고 감사하기 위한 PowerShell 모듈로, 토큰 조작, 사용자 열거 및 Microsoft 클라우드 환경의 보안 평가를 가능하게 합니다.
rhinosecuritylabs/cvesRhino Security Labs 팀이 발견한 CVE에 대한 개념 증명 익스플로잇
mwiede/jsch인기 있는 jsch 라이브러리의 포크
katrielmoses/mailaccessFree email OSINT tool, 2500+ platforms, identity clustering, breach detection. No API keys required. pip install mailaccess
vicanso/pingapnginx와 같은 리버스 프록시로, pingora를 기반으로 구축되었으며, 간단하고 효율적입니다.
saml-toolkits/ruby-samlSAML SSO의 서비스 제공자 측을 구현한 Ruby 라이브러리로, 인증 요청, 응답 검증, XML 서명 검사, IdP 메타데이터 파싱을 처리합니다.
