身份管理

abraxas/nextcloud-webhook-tokenneeded

Nextcloud 35.0.0 — 被委派的 Webhooks 管理员可通过 webhook 更新 tokenNeeded 生成 1 小时的管理员应用密码

vighnesh91/cloudgarrison

基于浏览器的离线多云态势工作台，通过 WebAssembly 在本地模拟攻击路径、审计 IaC 合规性、分析身份图谱并映射审计日志。

kypvas/ad_attack_architecture

Active Directory 攻击架构图全面渗透测试参考 — 从侦察到域控接管

mafifrizi/tanuki

Tactical Identity Operator for Linux & Hybrid Active Directory

matijamiki/ranwhat

Flight recorder and secret scanner for AI coding agents. Reads what Claude Code, Codex, Gemini CLI and 17 more ran, and flags risky actions and…

foxboron/attezt

一个开源的 TPM device-attest-01 CA 服务器

renich/genclave

面向 Linux 的集中式、TPM 2.0 硬件支持的加密身份安全区与多协议桥接（FIDO2/CTAP2 WebAuthn 通行密钥、OpenSSH Agent、GnuPG LibAssuan、age-plugin、加密配置存储）。

emrekybs/socmintelligence

一个模块化的 OSINT 与 SOCMINT 框架，用于社交媒体情报、调查和公开数据分析。

bert-janp/entratrace

Defensive research tool that documents observable API endpoints and user agents of offensive tooling targeting Microsoft Entra ID, supporting…

synacktiv/aadoutsider-py

Python3 重写的 AADInternals 的 AsOutsider 功能

mlcsec/resetspy

通过 Microsoft 自助密码重置 (SSPR) 门户枚举用户账户和已注册的身份验证方法

muhammedhussein17/keycloak

安全研究披露了 CVE-2026-9794，这是 Keycloak SAML ECP 中一个通过 faultstring 预言机实现的未认证客户端 ID 枚举漏洞，已在 26.6.3 中修复。

tori-tech/mandating-honeypots-project

本仓库对数字身份验证系统进行安全审计，通过白皮书和技术性POC识别漏洞，并提供去中心化、保护隐私的解决方案。

dirkjanm/askwam

向 Web 账户管理器 (WAM) 请求 Entra ID 令牌

brainbob/cve-2026-76578

针对 CVE-2026-76578 和 CVE-2026-76560 的概念验证漏洞利用，通过将匿名 LDAP ADD 与 389-ds SELFDN 绕过进行链式利用，从而获取 FreeIPA 域管理员权限。

ory/hydra

经 OpenID 认证的 OAuth 2.0 和 OpenID Connect 提供方，通过无头 API 为云原生应用提供令牌颁发、客户端管理、JWKS 及登录/同意流程编排。