#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
goauthentik/authentikOferece funcionalidade de SSO e provedor de identidade de código aberto com suporte a SAML, OAuth2/OIDC, LDAP e RADIUS para autenticação…
ovh/the-bastionAutenticação, autorização, rastreabilidade e auditabilidade para acessos SSH.
pushsecurity/browser-identity-attacks-matrixA segurança ofensiva impulsiona a segurança defensiva. Estamos compartilhando uma coleção de técnicas de ataque a SaaS para ajudar os defensores a…
bp2008/dahualoginbypassExtensão do Chrome que usa as vulnerabilidades CVE-2021-33044 e CVE-2021-33045 para fazer login em câmeras Dahua sem autenticação.
mathaix/openclawmachinesGerencie o OpenClaw na sua equipe (Enterprise) fornecendo a ele infraestrutura de computação, integração de ferramentas, autenticação e primitivas de…
dirkjanm/roadtoolsUma coleção de ferramentas do Azure AD/Entra para fins de segurança ofensiva e defensiva
open-policy-agent/opaMotor declarativo de políticas que permite autorização e aplicação de políticas em serviços, Kubernetes, Terraform, Docker e APIs usando a linguagem…
opennhp/opennhpUm kit de ferramentas leve, baseado em criptografia e de código aberto, construído para aplicar a segurança Zero Trust em infraestruturas, aplicações…
katrielmoses/mailaccessFerramenta gratuita de OSINT de e-mail, 2500+ plataformas, agrupamento de identidades, detecção de vazamentos. Nenhuma chave de API necessária. pip…
cosignet/sdkCliente TypeScript enxuto + Python zero-dep e receitas para controlar ações de alto risco atrás de uma aprovação de chave de acesso vinculada ao…
cloudflare/cloudflaredCliente para Cloudflare Tunnel que permite conexões seguras apenas de saída para origens via arquitetura Zero Trust. Suporta tráfego HTTP, WebSocket,…
nearai/ironclawSeguro, sistema operacional privado de agente de IA com armazenamento criptografado local, autenticação OAuth/SSO, controle de acesso baseado em…
bishopfox/iam-vulnerableUse o Terraform para criar seu próprio playground de escalonamento de privilégios AWS IAM vulnerável por design.
googlecloudplatform/professional-servicesColeção de exemplos de soluções do Google Cloud e utilitários operacionais para monitoramento de logs de auditoria, desidentificação de DLP,…
wattocyber/agentic-dm-gatewaySecurity control plane for LLM agents: allowlists, owner kill switch, PIN sessions, rate limits, prompt-injection detection, and output scrubbing to…
quarkslab/android-hardware-attestation-demoUma demonstração de Atestação de Hardware Android
certbot/certbotCertbot é a ferramenta da EFF para obter certificados da Let's Encrypt e (opcionalmente) ativar automaticamente HTTPS no seu servidor. Também pode…
0dayninja/cve-2021-3560Exploit de Bypass de Autenticação do D-Bus do Polkit
