#1Инструменты для обхода и тестирования контроля доступа к сети (NAC) и систем аутентификации.
Рекомендация Kitploit
keycloak/keycloakУправление идентификацией и доступом с открытым исходным кодом для современных приложений и сервисов
tailscale/tailscaleСамый простой и безопасный способ использовать WireGuard и 2FA.
osquery/osqueryИнструментация, мониторинг и аналитика операционной системы на основе SQL.
authelia/autheliaThe Single Sign-On Multi-Factor portal for web apps. OpenID Certified™ and Post-Quantum Cryptography Ready.
goauthentik/authentikПредоставляет функциональность открытого SSO и поставщика удостоверений с поддержкой SAML, OAuth2/OIDC, LDAP и RADIUS для централизованной…
wazuh/wazuhОткрытая платформа XDR и SIEM для обнаружения угроз, анализа журналов, мониторинга целостности файлов, оценки уязвимостей и управления соответствием…
netbox-community/netboxПлатформа с открытым исходным кодом для управления IP-адресами (IPAM) и инфраструктурой центров обработки данных (DCIM), предоставляющая единый…
dexidp/dexПровайдер идентификации OpenID Connect (OIDC) и OAuth 2.0 с подключаемыми коннекторами
open-policy-agent/opaДекларативный механизм политик, который обеспечивает авторизацию и применение политик в сервисах, Kubernetes, Terraform, Docker и API с…
zeek/zeekZeek — это мощный фреймворк для анализа сети, который сильно отличается от типичных IDS, которые вы, возможно, знаете.
falcosecurity/falcoАгент безопасности среды выполнения в реальном времени для Linux с cloud-native архитектурой, который отслеживает системные вызовы и метаданные…
oisf/suricataДвижок сетевой IDS/IPS/NSM с открытым исходным кодом для инспекции трафика в реальном времени, обнаружения и предотвращения вторжений, анализа…
pritunl/pritunlОбеспечивает распределённое корпоративное VPN-подключение с использованием OpenVPN, с централизованным управлением, аутентификацией и зашифрованными…
kanidm/kanidmСамостоятельно размещаемая платформа управления идентификацией, предоставляющая WebAuthn-ключи доступа (passkeys), единый вход OAuth2/OIDC (SSO),…
pomerium/pomeriumОбратный прокси-сервер с учётом идентичности, который обеспечивает доступ к внутренним приложениям и сервисам по модели нулевого доверия с помощью…
openziti/zitiПлатформа нулевого доверия для сетей, которая делает сервисы невидимыми с помощью криптографической идентификации, политик доступа и сквозного…
freeradius/freeradius-serverВысокопроизводительный многопротокольный AAA-сервер для RADIUS, DHCPv4/v6, DNS, TACACS+ и VMPS, централизующий сетевую аутентификацию, авторизацию и…
spiffe/spireПлатформа удостоверения рабочей нагрузки, которая подтверждает запущенные сервисы, выдаёт SPIFFE ID/SVID и обеспечивает аутентификацию mTLS и JWT для…
