身份与访问管理 (IAM)

nccgroup/raccoon

Salesforce 对象访问审计器

mlcsec/resetspy

通过 Microsoft 自助密码重置 (SSPR) 门户枚举用户账户和已注册的身份验证方法

ricardojba/invoke-nopac

.Net 程序集加载器，用于 [CVE-2021-42287 - CVE-2021-42278] 扫描器与漏洞利用工具 noPac

nccgroup/sshession

SSH 多路复用后门工具

xenoncyber/envy

一个基于终端的秘密管理工具，同时支持 TUI 和 CLI。

zephrfish/ludus-defender-lab

Ludus 的 MDE/MDI Defender 设置

miko550/cve-2023-32315

Openfire 控制台身份验证绕过漏洞，附带 RCE 插件

sap8899/reportly

AzureAD/EntraID 用户活动报告工具，专为蓝队设计。输入可疑用户和时间范围，即可获得详细的用户信息、操作和登录日志报告，以协助云事件调查。

mathaix/openclawmachines

在你的团队（企业版）中管理 OpenClaw，为其提供计算基础设施、工具集成、认证和安全原语。

owasp/owasp-subtractive-hardening-top-10

OWASP 减法安全 Top 10 项目是一项倡议，旨在通过消除攻击路径来识别、记录并推广降低网络风险最具影响力的机会。

randomrobbiebf/cve-2023-7028

CVE-2023-7028

sayanarijit/cottage

A modern git based age-encrypted secrets manager for teams.

rohansx/wardn

为AI代理提供凭证隔离。代理永远不会看到真实的API密钥 - 结构性保障，而非策略。

agberohq/keeper

简单安全的机密保管工具

pirafrank/vault-conductor

一个 SSH 代理，提供存储在 Bitwarden Secrets Manager 中的 SSH 密钥

opensc/opensc.tokend

适用于 OS X 的 Tokend 模块，支持 OpenSC 所支持的所有卡片