#1Инструменты для обхода и тестирования контроля доступа к сети (NAC) и систем аутентификации.
Рекомендация Kitploit
wireguard/wireguard-toolsКроссплатформенные инструменты командной строки для настройки туннелей WireGuard VPN, предлагающие генерацию ключей, управление пирами и быструю…
falcosecurity/falcoАгент безопасности среды выполнения в реальном времени для Linux с cloud-native архитектурой, который отслеживает системные вызовы и метаданные…
kanidm/kanidmСамостоятельно размещаемая платформа управления идентификацией, предоставляющая WebAuthn-ключи доступа (passkeys), единый вход OAuth2/OIDC (SSO),…
spiffe/spireПлатформа удостоверения рабочей нагрузки, которая подтверждает запущенные сервисы, выдаёт SPIFFE ID/SVID и обеспечивает аутентификацию mTLS и JWT для…
keycloak/keycloakУправление идентификацией и доступом с открытым исходным кодом для современных приложений и сервисов
pomerium/pomeriumОбратный прокси-сервер с учётом идентичности, который обеспечивает доступ к внутренним приложениям и сервисам по модели нулевого доверия с помощью…
pritunl/pritunlОбеспечивает распределённое корпоративное VPN-подключение с использованием OpenVPN, с централизованным управлением, аутентификацией и зашифрованными…
goauthentik/authentikПредоставляет функциональность открытого SSO и поставщика удостоверений с поддержкой SAML, OAuth2/OIDC, LDAP и RADIUS для централизованной…
dexidp/dexПровайдер идентификации OpenID Connect (OIDC) и OAuth 2.0 с подключаемыми коннекторами
openwisp/openwisp-controllerСетевой и WiFi-контроллер: подготовка, управление конфигурацией и обновлениями (pull через openwisp-config или push через SSH), управление x509 PKI и…
open-policy-agent/opaДекларативный механизм политик, который обеспечивает авторизацию и применение политик в сервисах, Kubernetes, Terraform, Docker и API с…
minanagehsalalma/zyxel-social-login-bypass-cve-2026-8508Публичный разбор, PoC и материалы для эмуляции для CVE-2026-8508, затрагивающего социальный вход в captive-портале Zyxel.
huntandhackett/antignisАвтоматизирует управление брандмауэром на хостах Windows, импортируя сетевые данные в центральную базу данных, создавая группы Active Directory и…
oisf/suricataДвижок сетевой IDS/IPS/NSM с открытым исходным кодом для инспекции трафика в реальном времени, обнаружения и предотвращения вторжений, анализа…
freeradius/freeradius-serverВысокопроизводительный многопротокольный AAA-сервер для RADIUS, DHCPv4/v6, DNS, TACACS+ и VMPS, централизующий сетевую аутентификацию, авторизацию и…
synacktiv/nmap-farewellАвтоматизированная сетевая безопасность на Rust: обнаружение и блокировка сканеров портов
firehol/fireholМежсетевой экран на основе iptables с отслеживанием состояния, удобной конфигурацией и опциональным QoS (FireQOS) для управления полосой пропускания.
