#1Ferramentas para contornar e testar controles de acesso à rede (NAC) e sistemas de autenticação.
Recomendado pelo Kitploit
keycloak/keycloakGerenciamento de Identidade e Acesso de Código Aberto para Aplicações e Serviços Modernos
tailscale/tailscaleA maneira mais fácil e segura de usar o WireGuard e 2FA.
osquery/osqueryInstrumentação, monitoramento e análises de sistema operacional baseados em SQL.
authelia/autheliaO portal de Multi-Fator de Logon Único para aplicações web. Certificado OpenID™ e Pronto para Criptografia Pós-Quântica.
goauthentik/authentikOferece funcionalidade de SSO e provedor de identidade de código aberto com suporte a SAML, OAuth2/OIDC, LDAP e RADIUS para autenticação…
wazuh/wazuhPlataforma XDR e SIEM de código aberto para detecção de ameaças, análise de logs, monitoramento de integridade de arquivos, avaliação de…
netbox-community/netboxPlataforma IPAM e DCIM de código aberto que fornece uma fonte centralizada de verdade para modelar, documentar e automatizar a infraestrutura de rede…
dexidp/dexProvedor de identidade OpenID Connect (OIDC) e OAuth 2.0 com conectores plugáveis
open-policy-agent/opaMotor declarativo de políticas que permite autorização e aplicação de políticas em serviços, Kubernetes, Terraform, Docker e APIs usando a linguagem…
zeek/zeekZeek é um poderoso framework de análise de rede que é muito diferente do IDS típico que você pode conhecer.
falcosecurity/falcoAgente de segurança de runtime nativo de nuvem em tempo real para Linux que monitora syscalls e metadados de contêineres/Kubernetes para detectar…
oisf/suricataMecanismo open-source de IDS/IPS/NSM de rede para inspeção de tráfego em tempo real, detecção e prevenção de intrusões, análise de protocolos e caça…
pritunl/pritunlOferece conectividade VPN empresarial distribuída usando OpenVPN, com gerenciamento centralizado, autenticação e túneis criptografados para ambientes…
kanidm/kanidmPlataforma de gestão de identidade auto-hospedada que fornece passkeys WebAuthn, SSO OAuth2/OIDC, distribuição de chaves SSH, integração RADIUS e…
pomerium/pomeriumProxy reverso ciente de identidade que fornece acesso de confiança zero a aplicativos e serviços internos por meio de política sensível ao contexto,…
openziti/zitiPlataforma de rede de confiança zero que torna serviços invisíveis com identidade criptográfica, acesso baseado em políticas e criptografia de ponta…
freeradius/freeradius-serverServidor AAA multi-protocolo de alto desempenho para RADIUS, DHCPv4/v6, DNS, TACACS+ e VMPS, centralizando autenticação, autorização e contabilização…
spiffe/spirePlataforma de identidade de workload que atesta serviços em execução, emite SPIFFE IDs/SVIDs e permite autenticação mTLS e JWT para Kubernetes,…
