ad_attack_architecture
kypvas/ad_attack_architectureКарта архитектуры атак на Active Directory: исчерпывающий справочник по пентесту — от разведки до захвата домена
privilege-escalationreconnaissanceidentity-management+7
42
kypvas/ad_attack_architectureКарта архитектуры атак на Active Directory: исчерпывающий справочник по пентесту — от разведки до захвата домена
microsoft/agent-governance-toolkitПринудительное применение политик, идентификация с нулевым доверием, изоляция выполнения и аудиторское логирование для автономных AI-агентов.…
emrekybs/socmintelligenceМодульный фреймворк OSINT и SOCMINT для разведки социальных сетей, расследований и анализа публичных данных.
keycloak/keycloakУправление идентификацией и доступом с открытым исходным кодом для современных приложений и сервисов
kanidm/kanidmСамостоятельно размещаемая платформа управления идентификацией, предоставляющая WebAuthn-ключи доступа (passkeys), единый вход OAuth2/OIDC (SSO),…
goauthentik/authentikПредоставляет функциональность открытого SSO и поставщика удостоверений с поддержкой SAML, OAuth2/OIDC, LDAP и RADIUS для централизованной…
authelia/autheliaThe Single Sign-On Multi-Factor портал для веб-приложений. Сертифицирован по стандарту OpenID™ и готов к постквантовой криптографии.
signalapp/libsignalДом Signal Protocol, а также других криптографических примитивов, благодаря которым возможен Signal.
zitadel/zitadelПлатформа управления идентификацией и доступом с открытым исходным кодом, предоставляющая SSO, MFA, passkeys, OIDC, SAML, SCIM и мультитенантный…
beemdevelopment/aegisБесплатное, безопасное приложение с открытым исходным кодом для Android для управления вашими токенами двухэтапной проверки.
foxboron/atteztОткрытый CA-сервер для TPM device-attest-01
pomerium/pomeriumОбратный прокси-сервер с учётом идентичности, который обеспечивает доступ к внутренним приложениям и сервисам по модели нулевого доверия с помощью…
mafifrizi/tanukiTactical Identity Operator for Linux & Hybrid Active Directory
bert-janp/entratraceDefensive research tool that documents observable API endpoints and user agents of offensive tooling targeting Microsoft Entra ID, supporting…
bitwarden/clientsКлиентские приложения Bitwarden (веб, расширение для браузера, настольное и CLI).
renich/genclaveЦентрализованный аппаратно-защищённый анклав криптографической идентификации на базе TPM 2.0 и многопротокольный мост для Linux (FIDO2/CTAP2 WebAuthn…
ory/oathkeeperОблачный нативный прокси / API для управления доступом и идентификацией (IAP) и API принятия решений по контролю доступа, который аутентифицирует,…
hashicorp/vaultИнструмент для управления секретами, шифрования как услуги и управления привилегированным доступом