#1Инструменты для управления учетными записями пользователей, аутентификацией, авторизацией и контролем доступа в системах и сетях.
Рекомендация Kitploit
ignitetechnologies/burpsuite-for-pentesterЭта шпаргалка создана для баг-баунти хантеров и пентестеров, чтобы помочь им находить уязвимости от P4 до P1 исключительно и полностью с помощью…
salesforce/cloudsplainingCloudsplaining — это инструмент оценки безопасности AWS IAM, который выявляет нарушения принципа наименьших привилегий и генерирует отчет с…
ovh/the-bastionАутентификация, авторизация, отслеживаемость и аудируемость для SSH-доступов.
sap/macos-enterprise-privilegesЭто приложение дает пользователям Mac в корпоративных средах контроль над администрированием своих машин, повышая их уровень доступа до привилегий…
salesforce/policy_sentryГенерирует политики AWS IAM с минимальными привилегиями на основе ARN ресурсов и уровней доступа, автоматизируя создание безопасных политик для…
infisical/agent-vaultHTTP-прокси и хранилище учетных данных для AI-агентов, таких как Claude Code, OpenClaw, Hermes, пользовательских агентов + обвязок и многого другого.
ltb-project/self-service-passwordВеб-интерфейс для смены и сброса пароля в каталоге LDAP
davidprowe/badbloodBadBlood от @davidprowe, Secframe.com, заполняет домен Microsoft Active Directory структурой и тысячами объектов. Результатом работы инструмента…
freeipa/freeipaЦентрализует идентификацию, аутентификацию и контроль доступа для сред Linux/UNIX с использованием LDAP, Kerberos, PKI, DNS и доверительных отношений…
getprobo/proboРешения с открытым исходным кодом для SOC2, GDPR и ISO27001
paulsec/awesome-windows-domain-hardeningКурируемый список отличных методов усиления безопасности для Windows.
google/longfellow-zkРеализация библиотеки Google Zero-Knowledge для протоколов идентификации.
gerenios/aadinternalsМодуль PowerShell для администрирования и аудита Azure AD и Office 365, обеспечивающий манипуляцию токенами, перечисление пользователей и оценку…
rhinosecuritylabs/cvesЭксплойты Proof-of-Concept для CVE, обнаруженных командой Rhino Security Labs
mwiede/jschфорк популярной библиотеки jsch
katrielmoses/mailaccessFree email OSINT tool, 2500+ platforms, identity clustering, breach detection. No API keys required. pip install mailaccess
vicanso/pingapОбратный прокси-сервер, подобный nginx, построенный на pingora, простой и эффективный.
saml-toolkits/ruby-samlRuby-библиотека, реализующая сторону SAML Service Provider для SSO, обрабатывающая authn-запросы, валидацию ответов, проверку XML-подписей и парсинг…
