身份验证

giordanosconti/icloudkitextractor

面向 iCloud 认证、CloudKit/MMCS 备份下载以及 Octagon/PCS 恢复（ADP、恢复密钥、锁定模式）的实验性 .NET/WPF 取证工具包。由 Forensis-Lab 开发的研究软件——高度实验性；Apple 私有 API 可能一夜之间发生变化。

goauthentik/authentik

提供开源SSO和身份提供商功能，支持SAML、OAuth2/OIDC、LDAP和RADIUS，用于集中式身份验证、授权与访问管理。

tailscale/tailscale

使用 WireGuard 和 2FA 最简便、最安全的方式。

serverless/serverless

CLI framework for deploying and managing serverless applications on AWS Lambda with YAML infrastructure, local development, and multi-language…

open-policy-agent/opa

声明式策略引擎，支持使用 Rego 语言在服务、Kubernetes、Terraform、Docker 和 API 之间实施授权与策略执行。

max-rh/sshelf

Fast terminal UI for your SSH hosts: fuzzy-search and connect in two keystrokes, dual-pane SFTP file transfer, and background port forwarding. Keeps…

praetorian-inc/brutus

快速、零依赖的凭据测试工具，使用Go语言编写。支持SSH、MySQL、PostgreSQL、Redis、MongoDB、SMB等20多种协议的暴力破解。Hydra的替代品，并原生集成nerva/naabu管道。

freeradius/freeradius-server

面向 RADIUS、DHCPv4/v6、DNS、TACACS+ 和 VMPS 的高性能多协议 AAA 服务器，集中处理网络认证、授权和计费。

flythenimbus/bramble

Local-first password manager with direct device-to-device sync

bert-janp/entratrace

防御性研究工具，用于记录针对 Microsoft Entra ID 的攻击性工具的可观测 API 端点与用户代理，支持检测工程与事件响应。

pyca/cryptography

cryptography 是一个旨在向 Python 开发者提供加密原语和加密配方的软件包。

secure-systems-lab/securesystemslib

用于纽约大学安全系统实验室项目的加密及通用例程

domainaware/parsedmarc

用于解析聚合和取证 DMARC 报告的 Python 包和 CLI

nxploited/cve-2026-114509

Laravel TokenGuard 通过非字符串 API 凭据实现身份验证绕过

keycloak/keycloak

开源身份与访问管理，适用于现代应用和服务

pomerium/pomerium

身份感知反向代理，通过上下文感知策略、持续验证且无需 VPN，为内部应用和服务提供零信任访问。