#1Ferramentas para contornar e testar controles de acesso à rede (NAC) e sistemas de autenticação.
Recomendado pelo Kitploit
philippeabraxas-jpg/tbp-networkTeoria e implementação do protocolo TBP para proteger IA em rede em redes pequenas a abertas da web
gmh5225/gatekeeperGateway de acesso SSH auto-hospedado em Go com autenticação OIDC/LDAP, RBAC, MFA, gravação de sessão, exportação de auditoria, criptografia em…
wireguard/wireguard-toolsFerramentas de linha de comando multiplataforma para configurar túneis VPN WireGuard, oferecendo geração de chaves, gerenciamento de pares e…
falcosecurity/falcoAgente de segurança de runtime nativo de nuvem em tempo real para Linux que monitora syscalls e metadados de contêineres/Kubernetes para detectar…
kanidm/kanidmPlataforma de gestão de identidade auto-hospedada que fornece passkeys WebAuthn, SSO OAuth2/OIDC, distribuição de chaves SSH, integração RADIUS e…
spiffe/spirePlataforma de identidade de workload que atesta serviços em execução, emite SPIFFE IDs/SVIDs e permite autenticação mTLS e JWT para Kubernetes,…
keycloak/keycloakGerenciamento de Identidade e Acesso de Código Aberto para Aplicações e Serviços Modernos
pomerium/pomeriumProxy reverso ciente de identidade que fornece acesso de confiança zero a aplicativos e serviços internos por meio de política sensível ao contexto,…
pritunl/pritunlOferece conectividade VPN empresarial distribuída usando OpenVPN, com gerenciamento centralizado, autenticação e túneis criptografados para ambientes…
goauthentik/authentikProvides open-source SSO and identity provider functionality with SAML, OAuth2/OIDC, LDAP, and RADIUS support for centralized authentication,…
dexidp/dexProvedor de identidade OpenID Connect (OIDC) e OAuth 2.0 com conectores plugáveis
openwisp/openwisp-controllerControlador de rede e WiFi: provisionamento, gerenciamento de configuração e atualizações (pull via openwisp-config ou push via SSH), gerenciamento…
open-policy-agent/opaMotor declarativo de políticas que permite autorização e aplicação de políticas em serviços, Kubernetes, Terraform, Docker e APIs usando a linguagem…
minanagehsalalma/zyxel-social-login-bypass-cve-2026-8508Writeup público, PoC e materiais de emulação para a CVE-2026-8508 que afeta o login social do portal cativo da Zyxel.
huntandhackett/antignisAutomatiza o gerenciamento de firewall baseado em host do Windows ao importar dados de rede para um banco de dados central, criando grupos do Active…
oisf/suricataMecanismo open-source de IDS/IPS/NSM de rede para inspeção de tráfego em tempo real, detecção e prevenção de intrusões, análise de protocolos e caça…
freeradius/freeradius-serverServidor AAA multi-protocolo de alto desempenho para RADIUS, DHCPv4/v6, DNS, TACACS+ e VMPS, centralizando autenticação, autorização e contabilização…
baram01/webuiInterface Web para AAA
