#1Инструменты для тестирования и реализации механизмов аутентификации (например, MFA, SSO) и политик авторизации.
Рекомендация Kitploit
nearai/ironclawБезопасная, приватная операционная система для AI-агентов с локальным зашифрованным хранилищем, аутентификацией через OAuth/SSO, управлением доступом…
jatin-dot-py/instagram-private-bypassЭтот репозиторий раскрывает серверную обходную авторизацию в Instagram, которая позволяла неаутентифицированным пользователям получать доступ к…
warp-tech/warpgateПолностью прозрачный SSH, HTTPS, Kubernetes, базы данных и RDP/VNC bastion/PAM, не требующий дополнительного клиентского ПО
the-infra-company/kcatcherЛовите то, что скрывается в ваших кластерах Kafka.
rocketchat/rocket.chatЗащищённая CommsOS™ для критически важных операций
facebookincubator/bpfjailereBPF LSM based Mandatory Access Control and jailer
nihal799/zttpZero-trust SSH бастион-прокси с управлением ключами на базе Vault, применением политик RBAC, полной записью сессий и административным TUI для…
zhengxr930/apex_officialФреймворк защиты для безопасности LLM-агентов, который компилирует контракты задач, проверяет манифесты возможностей и контролирует эффекты с помощью…
ory/oathkeeperОблачный нативный прокси / API для управления доступом и идентификацией (IAP) и API принятия решений по контролю доступа, который аутентифицирует,…
hashicorp/vaultИнструмент для управления секретами, шифрования как услуги и управления привилегированным доступом
openvpn/openvpnЗащищённый демон туннелирования, реализующий протоколы VPN с шифрованием TLS, аутентификацией по сертификатам и настройкой маршрутизации и…
opfour/op4Терминальный зашифрованный мессенджер с постквантовой криптографией, протоколом Double Ratchet и анонимностью Tor. Особенности: аварийная кодовая…
ovh/the-bastionАутентификация, авторизация, отслеживаемость и аудируемость для SSH-доступов.
horizon3ai/vcenter_saml_loginИнструмент для извлечения сертификата IdP из резервных копий vCenter и входа в систему как Administrator
bp2008/dahualoginbypassРасширение для Chrome, которое использует уязвимости CVE-2021-33044 и CVE-2021-33045 для входа в камеры Dahua без аутентификации.
strongswan/strongswanstrongSwan - VPN на основе IPsec
philippeabraxas-jpg/tbp-networkТеория и реализация протокола TBP для защиты сетевого ИИ в малых и открытых веб-сетях
ory/hydraСертифицированный OpenID провайдер OAuth 2.0 и OpenID Connect для выпуска токенов, управления клиентами, JWKS и оркестрации потоков входа в систему и…
