身份验证

pritunl/pritunl

Provides distributed enterprise VPN connectivity using OpenVPN, with centralized management, authentication, and encrypted tunnels for cloud and…

kanidm/kanidm

自托管身份管理平台，提供 WebAuthn 通行密钥、OAuth2/OIDC 单点登录、SSH 密钥分发、RADIUS 和 LDAP 集成，用于现代身份验证。

pomerium/pomerium

身份感知反向代理，通过上下文感知策略、持续验证且无需 VPN，为内部应用和服务提供零信任访问。

lgandx/responder

Responder是一款LLMNR、NBT-NS和MDNS投毒工具，内置HTTP/SMB/MSSQL/FTP/LDAP欺诈认证服务器，支持NTLMv1/NTLMv2/LMv2、扩展安全NTLMSSP和基本HTTP认证。

drk1wi/modlishka

Modlishka. 反向代理。

opensc/opensc

开源智能卡工具与中间件。PKCS#11/MiniDriver

freeradius/freeradius-server

面向 RADIUS、DHCPv4/v6、DNS、TACACS+ 和 VMPS 的高性能多协议 AAA 服务器，集中处理网络认证、授权和计费。

legrandin/pycryptodome

A self-contained cryptographic library for Python

hackplayers/evil-winrm

用于黑客/渗透测试的终极 WinRM shell

spiffe/spire

用于验证运行中的服务、签发 SPIFFE ID/SVID，并为 Kubernetes、容器和云环境提供 mTLS 和 JWT 身份验证的工作负载身份平台。

cerbos/cerbos

用于上下文感知访问控制的授权引擎，支持 YAML 策略、RBAC/ABAC、check/plan API 以及 GitOps 友好的部署。

supabase/auth

一个基于 JWT 的 API，用于管理用户和签发 JWT 令牌

99designs/aws-vault

一个用于在开发环境中安全存储和访问 AWS 凭据的保险库

dirkjanm/krbrelayx

Kerberos 中继与无约束委派滥用工具包

boltgolt/howdy

🛡️ 适用于 Linux 的 Windows Hello™ 风格面部认证

ghostpack/rubeus

尝试驯服三头犬。