身份管理

kanidm/kanidm

自托管身份管理平台，提供 WebAuthn 通行密钥、OAuth2/OIDC 单点登录、SSH 密钥分发、RADIUS 和 LDAP 集成，用于现代身份验证。

freeipa/freeipa

使用 LDAP、Kerberos、PKI、DNS 和 Active Directory 信任，为 Linux/UNIX 环境集中管理身份、认证和访问控制。

matijamiki/ranwhat

Flight recorder and secret scanner for AI coding agents. Reads what Claude Code, Codex, Gemini CLI and 17 more ran, and flags risky actions and…

sigstore/root-signing

维护 TUF 仓库，通过密钥持有者阈值签名、KMS 在线签名和自动化发布，安全地向客户端交付 Sigstore 信任根（trusted_root.json）。

emrekybs/socmintelligence

一个模块化的 OSINT 与 SOCMINT 框架，用于社交媒体情报、调查和公开数据分析。

mafifrizi/tanuki

Tactical Identity Operator for Linux & Hybrid Active Directory

keycloak/keycloak

开源身份与访问管理，适用于现代应用和服务

vighnesh91/cloudgarrison

基于浏览器的离线多云态势工作台，通过 WebAssembly 在本地模拟攻击路径、审计 IaC 合规性、分析身份图谱并映射审计日志。

abraxas/nextcloud-webhook-tokenneeded

Nextcloud 35.0.0 — 被委派的 Webhooks 管理员可通过 webhook 更新 tokenNeeded 生成 1 小时的管理员应用密码

renich/genclave

面向 Linux 的集中式、TPM 2.0 硬件支持的加密身份安全区与多协议桥接（FIDO2/CTAP2 WebAuthn 通行密钥、OpenSSH Agent、GnuPG LibAssuan、age-plugin、加密配置存储）。

foxboron/attezt

一个开源的 TPM device-attest-01 CA 服务器

oauth2-proxy/oauth2-proxy

一个反向代理，提供使用 Google、Azure、OpenID Connect 以及更多身份提供商的认证。

synacktiv/aadoutsider-py

Python3 重写的 AADInternals 的 AsOutsider 功能

mlcsec/resetspy

通过 Microsoft 自助密码重置 (SSPR) 门户枚举用户账户和已注册的身份验证方法

dirkjanm/askwam

向 Web 账户管理器 (WAM) 请求 Entra ID 令牌

brainbob/cve-2026-76578

针对 CVE-2026-76578 和 CVE-2026-76560 的概念验证漏洞利用，通过将匿名 LDAP ADD 与 389-ds SELFDN 绕过进行链式利用，从而获取 FreeIPA 域管理员权限。