#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit

SSH bastião/host de salto/servidor de salto
AWS Menor Privilégio para Implantação Distribuída e de Alta Velocidade

Um pequeno script lambda que desativará chaves de acesso mais antigas que um determinado número de dias.

Uma ferramenta para avaliar rapidamente permissões IAM na AWS.

Autorização de Pacote Único > Port Knocking

AuthBypass & Dispositivos de Backdoor Automático

SignSaboteur é uma extensão do Burp Suite para editar, assinar e verificar vários tokens web assinados.

BadZure automatiza a implantação de locatários do Entra ID e assinaturas do Azure intencionalmente mal configurados, preenchendo-os com diversas…

Fluxo de Revisão/Aprovação similar a Pull Request para consultas de banco de dados. Para acesso de Engenharia à produção que seja compatível, mas…

Gerenciador Colaborativo de Senhas

Filtro de senhas do Active Directory com verificação de senhas violadas e regras de complexidade personalizadas

Ferramenta universal gratuita de banco de dados e cliente SQL

CyberArk Conjur protege automaticamente segredos usados por usuários privilegiados e identidades de máquinas.

Visualizador e Detector de Anomalias do AWS Identity and Access Management

BadBlood de @davidprowe, Secframe.com, preenche um Domínio do Microsoft Active Directory com uma estrutura e milhares de objetos. A saída da…

SkyWrapper ajuda a descobrir formas suspeitas de criação e uso de tokens temporários na AWS

Permission Manager é um projeto que traz sanidade ao gerenciamento de RBAC e Usuários do Kubernetes, Web UI FTW

Uma coleção de ferramentas do Azure AD/Entra para fins de segurança ofensiva e defensiva