#1Инструменты для обхода и тестирования контроля доступа к сети (NAC) и систем аутентификации.
Рекомендация Kitploit
wazuh/wazuhОткрытая платформа XDR и SIEM для обнаружения угроз, анализа журналов, мониторинга целостности файлов, оценки уязвимостей и управления соответствием…
openziti/zitiПлатформа нулевого доверия для сетей, которая делает сервисы невидимыми с помощью криптографической идентификации, политик доступа и сквозного…
zeek/zeekZeek — это мощный фреймворк для анализа сети, который сильно отличается от типичных IDS, которые вы, возможно, знаете.
authelia/autheliaThe Single Sign-On Multi-Factor portal for web apps. OpenID Certified™ and Post-Quantum Cryptography Ready.
oisf/suricataДвижок сетевой IDS/IPS/NSM с открытым исходным кодом для инспекции трафика в реальном времени, обнаружения и предотвращения вторжений, анализа…
keycloak/keycloakУправление идентификацией и доступом с открытым исходным кодом для современных приложений и сервисов
wireguard/wireguard-toolsКроссплатформенные инструменты командной строки для настройки туннелей WireGuard VPN, предлагающие генерацию ключей, управление пирами и быструю…
goauthentik/authentikПредоставляет функциональность открытого SSO и поставщика удостоверений с поддержкой SAML, OAuth2/OIDC, LDAP и RADIUS для централизованной…
open-policy-agent/opaДекларативный механизм политик, который обеспечивает авторизацию и применение политик в сервисах, Kubernetes, Terraform, Docker и API с…
pomerium/pomeriumОбратный прокси-сервер с учётом идентичности, который обеспечивает доступ к внутренним приложениям и сервисам по модели нулевого доверия с помощью…
kanidm/kanidmСамостоятельно размещаемая платформа управления идентификацией, предоставляющая WebAuthn-ключи доступа (passkeys), единый вход OAuth2/OIDC (SSO),…
openwisp/openwisp-controllerСетевой и WiFi-контроллер: подготовка, управление конфигурацией и обновлениями (pull через openwisp-config или push через SSH), управление x509 PKI и…
dexidp/dexПровайдер идентификации OpenID Connect (OIDC) и OAuth 2.0 с подключаемыми коннекторами
pritunl/pritunlОбеспечивает распределённое корпоративное VPN-подключение с использованием OpenVPN, с централизованным управлением, аутентификацией и зашифрованными…
spiffe/spireПлатформа удостоверения рабочей нагрузки, которая подтверждает запущенные сервисы, выдаёт SPIFFE ID/SVID и обеспечивает аутентификацию mTLS и JWT для…
falcosecurity/falcoАгент безопасности среды выполнения в реальном времени для Linux с cloud-native архитектурой, который отслеживает системные вызовы и метаданные…
osquery/osqueryИнструментация, мониторинг и аналитика операционной системы на основе SQL.
tailscale/tailscaleСамый простой и безопасный способ использовать WireGuard и 2FA.
