#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
gojek/cureiamLimpeza de contas com permissões excessivas na infraestrutura GCP em escala.
specterops/bloodhoundSeis Graus de Administrador de Domínio
vectra-ai-research/maad-afMAAD Attack Framework - Uma ferramenta de ataque para testes de segurança simples, rápidos e eficazes do M365 e do Entra ID (Azure AD).
crowdstrike/crtAudita configurações do Azure AD e Exchange Online em busca de permissões difíceis de encontrar, relações de confiança de federação, regras de…
volkandindar/agarthaUma extensão do Burp Suite para identificar vulnerabilidades de injeção (LFI, RCE, SQLi), problemas de autenticação/autorização e violações de acesso…
bishopfox/iam-vulnerableUse o Terraform para criar seu próprio playground de escalonamento de privilégios AWS IAM vulnerável por design.
lightspin-tech/red-shadowEscaneia configurações de IAM da AWS em busca de shadow admins, detectando políticas de negação mal configuradas que não restringem ações de usuários…
cyberark/kubiscanUma ferramenta para analisar clusters Kubernetes em busca de permissões arriscadas
umputun/reproxyLightweight edge HTTP(S) server and reverse proxy with automatic SSL, Docker/Consul discovery, per-route authentication, rate limiting, and…
gitlab-org/ruby/gems/declarative-policyBiblioteca declarativa de autorização com uma DSL para escrever regras de política, condições e cache. Permite gerenciamento de permissões escalável…
eveo7/aa-discord-auditAuditoria de reconciliação para a integração do Discord do Alliance Auth: encontra membros do servidor que possuem funções gerenciadas pelo AA que o…
kit-lang/packages/kit-policyUm framework de autorização flexível e componível para Kit (inspirado pelo Action Policy)
kit-lang/packages/kit-oauthBiblioteca cliente OAuth 2.0 para aplicações Kit que suporta fluxos de código de autorização, PKCE, credenciais de cliente e token de atualização com…
schroeder-sys/pantheon-souveraineteInfrastructure cloud modulaire, redondante et 100% souveraine pour s'affranchir des GAFAM. Guides techniques, architecture Zero-Trust et chiffrement…
cosignet/sdkCliente TypeScript enxuto + Python zero-dep e receitas para controlar ações de alto risco atrás de uma aprovação de chave de acesso vinculada ao…
authelia/autheliaO portal de Multi-Fator de Logon Único para aplicações web. Certificado OpenID™ e Pronto para Criptografia Pós-Quântica.
mandiant/adfsdumpDespeja chaves de assinatura do AD FS, certificados de token e configuração de relying party, permitindo forjar tokens de autenticação federados para…
elastic/silhouetteMantenha em segredo, mantenha seguro
