身份验证与授权

haidang-infosec/phantom-grid

一个由eBPF驱动的主动防御系统，可将你的Linux服务器转变为欺骗性蜜罐。具备透明流量重定向、操作系统指纹欺骗、内核级DLP以及零信任SSH访问（SPA）等功能。

freerdp/freerdp

FreeRDP 是一个免费的远程桌面协议库和客户端

goauthentik/authentik

提供开源SSO和身份提供商功能，支持SAML、OAuth2/OIDC、LDAP和RADIUS，用于集中式身份验证、授权与访问管理。

keycloak/keycloak

开源身份与访问管理，适用于现代应用和服务

openziti/ziti

零信任网络平台，通过加密身份、基于策略的访问和端到端加密使服务不可见。替代VPN，保护物联网，无需开放端口即可连接多云环境。

tuskira/ai-agent-gateway

开源网关，用于保护、治理和观测 AI 代理的 MCP 工具调用与 LLM 流量，具备 API 密钥认证和用于监控的管理控制台。

opennhp/opennhp

基于密码学的零信任工具包，实现 NHP 和 DHP 协议，以隐藏网络基础设施、加密数据，并对应用程序和基础设施强制执行默认拒绝访问。

omnigodz/cve-2022-1388

此存储库包含CVE-2022-1388（F5的BIG-IP身份验证绕过到RCE）的Python漏洞利用。

kanidm/kanidm

自托管身份管理平台，提供 WebAuthn 通行密钥、OAuth2/OIDC 单点登录、SSH 密钥分发、RADIUS 和 LDAP 集成，用于现代身份验证。

bastillion-io/bastillion

Bastillion gives you a clean, browser-based way to manage SSH access across all your systems—like a bastion host with a friendly dashboard.

dbeaver/dbeaver

免费通用数据库工具及 SQL 客户端

authelia/authelia

# 面向 Web 应用的单点登录多因素门户。已获 OpenID 认证™，并已为后量子密码学做好准备。

zitadel/zitadel

开源身份与访问管理平台，为开发人员和企业提供 SSO、MFA、通行密钥、OIDC、SAML、SCIM 及多租户访问控制。

beemdevelopment/aegis

一款免费、安全且开源的Android应用，用于管理你的两步验证令牌。

pomerium/pomerium

身份感知反向代理，通过上下文感知策略、持续验证且无需 VPN，为内部应用和服务提供零信任访问。

jatin-dot-py/instagram-private-bypass

这个仓库披露了Instagram中的一个服务器端授权绕过漏洞，该漏洞允许未经身份验证的访问私人时间线；根据证据，Meta似乎很可能在没有正式确认的情况下默默修复了它。