#1协作密码管理器

免费通用数据库工具及 SQL 客户端

CyberArk Conjur 自动保护由特权用户和机器身份使用的秘密

Permission Manager 是一个为 Kubernetes RBAC 和用户管理带来秩序的项目,Web UI 无敌。

开源、类似 Dropbox 的文件共享,具备完整的客户端加密!

Review Access - kubectl 插件,用于显示 k8s 服务器资源的访问矩阵

用于机密管理、加密即服务和特权访问管理的工具

Bastillion 为您提供一种简洁的、基于浏览器的管理方式,用于跨所有系统管理 SSH 访问——就像一个带有友好仪表盘的堡垒主机。

一个组织资产和漏洞管理工具,集成Jira,用于生成应用安全报告。

SSH 访问的身份验证、授权、可追溯性和可审计性。

用于测试授权问题的Burp扩展。自动重复请求并即时提取参数值。

用于枚举和利用 Active Directory 证书服务(AD CS)中错误配置的 C# 工具,可实现证书模板滥用、权限提升和域持久化。

基于WireGuard的零信任访问平台,为企业网络提供安全的点对点远程访问,具备精细的策略控制、SSO身份验证和审计日志功能。

密码学安全的消息传递与社交网络服务。

基于Python的框架,用于生成Golden SAML令牌、Kerberos票据和Azure访问令牌,以利用联合身份系统并枚举Azure虚拟机。

一个用于识别注入漏洞(LFI、RCE、SQLi)、认证/授权问题以及HTTP 403访问违规的Burp Suite扩展。它支持动态Payload生成,包括BCheck语法,并能自动生成Bambdas脚本。此外,它还提供"Copy as JavaScript"功能,将HTTP请求转换为增强XSS测试。

用于扫描Kubernetes集群中风险权限的工具