#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
bastillion-io/bastillionBastillion oferece uma maneira limpa e baseada em navegador para gerenciar o acesso SSH em todos os seus sistemas — como um host bastion com um…
signalapp/libsignalHome to the Signal Protocol as well as other cryptographic primitives which make Signal possible.
authelia/autheliaO portal de Multi-Fator de Logon Único para aplicações web. Certificado OpenID™ e Pronto para Criptografia Pós-Quântica.
softethervpn/softethervpnServidor e cliente VPN multiplataforma e multiprotocolo com suporte a SSL-VPN, WireGuard, OpenVPN, IPsec, L2TP, MS-SSTP, L2TPv3 e EtherIP com…
squidsec/bloodbashAnalisador offline de caminhos de ataque do AD/Entra para JSON do SharpHound/AzureHound. Apresenta descobertas priorizadas de escalonamento de…
zitadel/zitadelPlataforma de código aberto de gerenciamento de identidade e acesso que oferece SSO, MFA, passkeys, OIDC, SAML, SCIM e controle de acesso…
owasp/owasp-top-10-neocloud-and-ai-data-center-security-risksEstrutura OWASP que cataloga os 10 principais riscos de segurança em infraestrutura de neocloud e data centers de IA, abrangendo hardware, redes,…
intuitem/ciso-assistant-communityPlataforma GRC para gestão de riscos, conformidade e auditoria com mais de 200 frameworks, mapeamento automático de controles, gestão de…
jatin-dot-py/instagram-private-bypassEste repositório divulga uma falha de autorização no lado do servidor no Instagram, que permitia acesso não autenticado a timelines privadas; parece…
facebookincubator/bpfjailerControle de Acesso Obrigatório e jailer baseados em eBPF LSM
beemdevelopment/aegisUm aplicativo gratuito, seguro e de código aberto para Android para gerenciar seus tokens de verificação em duas etapas.
foxboron/atteztUm servidor CA TPM device-attest-01 de código aberto
pomerium/pomeriumProxy reverso ciente de identidade que fornece acesso de confiança zero a aplicativos e serviços internos por meio de política sensível ao contexto,…
mafifrizi/tanukiOperador de Identidade Tática para Linux e Active Directory Híbrido
rocketchat/rocket.chatO Secure CommsOS™ para operações de missão crítica
cartography-cncf/cartographyExtrai ativos de infraestrutura e suas relações de mais de 30 plataformas de nuvem, identidade e SaaS para um grafo Neo4j para consultas de segurança…
bert-janp/entratraceFerramenta de pesquisa defensiva que documenta endpoints de API observáveis e user agents de ferramentas ofensivas direcionadas ao Microsoft Entra…
cloudflare/cloudflaredCliente para Cloudflare Tunnel que permite conexões seguras apenas de saída para origens via arquitetura Zero Trust. Suporta tráfego HTTP, WebSocket,…
